- Темы:532
- Сообщений:1553
- ☆☆☆☆☆
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-07-08 12:56:09
Microsoft Windows XP Professional Service Pack 2
System drive C: has 14 GB (34%) free of 42 GB
Total RAM: 511 MB (39% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:56:54, on 08.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:WINXPSystem32smss.exe
C:WINXPsystem32winlogon.exe
C:WINXPsystem32services.exe
C:WINXPsystem32lsass.exe
C:WINXPsystem32Ati2evxx.exe
C:WINXPsystem32svchost.exe
C:WINXPSystem32svchost.exe
C:WINXPsystem32spoolsv.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINXPsystem32Ati2evxx.exe
C:WINXPExplorer.EXE
C:Program FilesATI TechnologiesATI.ACEcli.exe
C:Program FilesGrandStroyInfoServerGinfosrv.exe
C:Program FilesMail.RuAgentMAgent.exe
C:WINXPsystem32ctfmon.exe
C:Program FilesCommon FilesAheadlibNMBgMonitor.exe
C:Program FilesATI TechnologiesATI.ACECLI.exe
C:ИгрыNevoDRMrun.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exe
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: (no name) — {88888888-8888-8888-8888-888888888888} — (no file)
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O2 — BHO: BP Data Feeder — {9D64F819-9380-8473-DAB2-702FCB3D7A3E} — %USERPROFILE%Application Databpfeed.dll (file missing)
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [NeroFilterCheck] C:WINXPsystem32NeroCheck.exe
O4 — HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 — HKLM..Run: [ATICCC] «C:Program FilesATI TechnologiesATI.ACEcli.exe» runtime
O4 — HKLM..Run: [GrandStroyInfo] C:Program FilesGrandStroyInfoServerGinfosrv.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NevoDRM] «C:ИгрыNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINXPsystem32ctfmon.exe
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadlibNMBgMonitor.exe»
O4 — HKCU..Run: [Internet Security Service] C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINXPsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Total Commander.lnk = C:Program FilesTotal CommanderTotalcmd.exe
O4 — Global Startup: Панель задач ATI CATALYST.lnk = C:Program FilesATI TechnologiesATI.ACECLI.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINXPNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINXPNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{19DC2F2A-277C-4746-9A2D-B4F5B6AA2C8D}: NameServer = 89.189.150.2 89.189.150.5
O17 — HKLMSystemCCSServicesTcpip..{D85B4405-066A-49BF-AF7D-C79CBB36BCAA}: NameServer = 89.189.150.5
O17 — HKLMSystemCS1ServicesTcpipParameters: NameServer = 85.255.113.149 85.255.112.64
O17 — HKLMSystemCS1ServicesTcpip..{19DC2F2A-277C-4746-9A2D-B4F5B6AA2C8D}: NameServer = 89.189.150.2 89.189.150.5
O17 — HKLMSystemCS2ServicesTcpipParameters: NameServer = 85.255.113.149 85.255.112.64
O17 — HKLMSystemCCSServicesTcpipParameters: NameServer = 85.255.113.149 85.255.112.64
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINXPsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINXPsystem32ati2sgag.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINXPsystem32services.exe
O23 — Service: Служба Google Update (gupdate1c99bd813c851ca) (gupdate1c99bd813c851ca) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINXPsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINXPsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINXPsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINXPsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINXPSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINXPsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINXPSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINXPsystem32wbemwmiapsrv.exe
—
End of file — 6435 bytes
======Scheduled tasks folder======
C:WINXPtasksGoogleUpdateTaskMachineCore.job
C:WINXPtasksGoogleUpdateTaskMachineUA.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2005-09-24 63136]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-06-01 676704]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9D64F819-9380-8473-DAB2-702FCB3D7A3E}]
BP Data Feeder — C:Documents and SettingsАдминистраторApplication Databpfeed.dll [2009-07-02 12288]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-06-01 676704]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-04-20 3701024]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NeroFilterCheck»=C:WINXPsystem32NeroCheck.exe [2001-07-09 155648]
«ATIPTA»=C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe [2005-03-30 339968]
«ATICCC»=C:Program FilesATI TechnologiesATI.ACEcli.exe [2005-03-30 32768]
«GrandStroyInfo»=C:Program FilesGrandStroyInfoServerGinfosrv.exe [2006-03-02 1153024]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-06-01 5600952]
«NevoDRM»=C:ИгрыNevoDRMNevoDRM.exe [2008-12-11 41984]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINXPsystem32ctfmon.exe [2004-08-17 15360]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadlibNMBgMonitor.exe [2005-10-28 94208]
«Internet Security Service»=C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe []
C:Documents and SettingsAll Users.WINXPГлавное менюПрограммыАвтозагрузка
Панель задач ATI CATALYST.lnk — C:Program FilesATI TechnologiesATI.ACECLI.exe
C:Documents and SettingsАдминистраторГлавное менюПрограммыАвтозагрузка
Total Commander.lnk — C:Program FilesTotal CommanderTotalcmd.exe
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINXPsystem32Ati2evxx.dll [2005-03-29 46080]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINXPsystem32WPDShServiceObj.dll [2006-10-19 133632]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«F:The Battle for Middle-earthgame.dat»=»F:The Battle for Middle-earthgame.dat:*:Enabled:Битва за Средиземье»
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0b492db6-3972-11de-997c-0013d41c1eca}]
shellAutoRuncommand — J:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe
shellopencommand — J:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013wisenis32.exe
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a2df45f3-f6cf-11dd-98e5-806d6172696f}]
shellAutoRuncommand — H:setupSNK.exe
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{df9e4776-fe9a-11dd-98c0-0013d41c1eca}]
shellAutoRuncommand — C:WINXPsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn
======List of files/folders created in the last 1 months======
2009-07-07 00:06:20 —-AC—- C:WINXPsystem32mucltui.dll.mui
2009-07-07 00:06:20 —-AC—- C:WINXPsystem32mucltui.dll
2009-07-07 00:05:50 —-AC—- C:WINXPsystem32wucltui.dll.mui
2009-07-07 00:05:50 —-AC—- C:WINXPsystem32wuaueng.dll.mui
2009-07-07 00:05:50 —-AC—- C:WINXPsystem32wuapi.dll.mui
2009-07-07 00:05:47 —-DC—- C:WINXPsystem32SoftwareDistribution
2009-07-06 23:13:47 —-D—- C:Program Filestrend micro
2009-07-06 23:13:46 —-DC—- C:rsit
2009-07-05 10:20:06 —-DC—- C:Documents and SettingsАдминистраторApplication DataMedia Player Classic
2009-07-02 23:18:46 —-AC—- C:Documents and SettingsАдминистраторApplication Databpfeed.dll
======List of files/folders modified in the last 1 months======
2009-07-08 11:59:23 —-DC—- C:WINXPTemp
2009-07-08 11:57:42 —-AC—- C:WINXPNeroDigital.ini
2009-07-08 11:20:28 —-AC—- C:WINXPWincmd.ini
2009-07-08 11:20:21 —-DC—- C:WINXP
2009-07-08 11:18:56 —-AC—- C:WINXPSchedLgU.Txt
2009-07-08 10:18:50 —-DC—- C:WINXPsystem32CatRoot2
2009-07-08 10:05:58 —-DC—- C:WINXPPrefetch
2009-07-07 00:18:13 —-DC—- C:WINXPsystem32dllcache
2009-07-07 00:17:52 —-DC—- C:WINXPsystem32
2009-07-07 00:06:21 —-DC—- C:WINXPHelp
2009-07-07 00:06:20 —-DC—- C:WINXPSoftwareDistribution
2009-07-07 00:06:19 —-HDC—- C:WINXPinf
2009-07-06 23:13:47 —-RD—- C:Program Files
2009-07-05 18:02:01 —-SHD—- C:RECYCLER
2009-07-03 16:22:17 —-SHD—- C:WINXPCSC
2009-06-30 17:06:48 —-SDC—- C:WINXPTasks
2009-06-30 17:06:47 —-SHDC—- C:WINXPInstaller
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 intelppm;Драйвер Intel процессора; C:WINXPsystem32DRIVERSintelppm.sys [2007-04-11 40448]
R1 NVKEYNT;NVKEYNT; ??C:WINXPsystem32DRIVERSNVKEYNT.SYS []
R2 GDEMGS;GDEMGS; C:WINXPSystem32driversGDEMGS.SYS [2007-09-26 19968]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINXPsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 aeaudio;aeaudio; C:WINXPsystem32driversaeaudio.sys [2004-05-17 133200]
R3 ati2mtag;ati2mtag; C:WINXPsystem32DRIVERSati2mtag.sys [2005-03-29 1035264]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINXPsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
R3 senfilt;senfilt; C:WINXPsystem32driverssenfilt.sys [2004-04-26 381056]
R3 smwdm;smwdm; C:WINXPsystem32driverssmwdm.sys [2004-09-01 259648]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINXPsystem32DRIVERSusbehci.sys [2007-04-11 30208]
R3 usbhub;USB2 концентратор; C:WINXPsystem32DRIVERSusbhub.sys [2007-04-11 59264]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINXPsystem32DRIVERSusbuhci.sys [2007-04-11 20608]
S1 InCDPass;InCDPass; C:WINXPsystem32driversInCDPass.sys []
S1 InCDRm;InCD Reader; C:WINXPsystem32driversInCDRm.sys []
S2 gremu;gremu; C:WINXPsystem32driversgremu.sys []
S3 usbprint;Класс принтеров Microsoft USB; C:WINXPsystem32DRIVERSusbprint.sys [2004-08-04 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINXPsystem32DRIVERSUSBSTOR.SYS [2004-08-04 26496]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINXPsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINXPsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 InCDFs;InCD File System; C:WINXPsystem32driversInCDFs.sys []
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINXPsystem32Ati2evxx.exe [2005-03-29 360448]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
S2 ATI Smart;ATI Smart; C:WINXPsystem32ati2sgag.exe [2005-03-30 516096]
S2 gupdate1c99bd813c851ca;Служба Google Update (gupdate1c99bd813c851ca); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-03-03 133104]
S3 aspnet_state;ASP.NET State Service; C:WINXPMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2003-02-20 32768]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINXPsystem32svchost.exe [2004-08-17 14336]
EOF
