• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › антивирус не устонавливается
Adguard
 

антивирус не устонавливается

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › антивирус не устонавливается

  • This topic has 1 ответ, 2 участника, and was last updated 15 years, 9 months назад by Admin.
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Автор
    Сообщения
  • 21 января, 2010 в 1:07 пп #17812
    skaylink
    Participant
    • Темы:1
    • Сообщений:1
    • ☆

    Здравствуйте у меня есть проблема никакой из всех видов антивирусов не устанавливается только запускаю exe проходит 5 секунд и установка завершается

    log

    ыLogfile of random’s system information tool 1.06 (written by random/random)
    Run by Администратор at 2010-01-21 15:52:55
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 24 GB (59%) free of 40 GB
    Total RAM: 1023 MB (70% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:53:57, on 21.01.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSATKKBService.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32RUNDLL32.EXE
    C:Program FilesAnalog DevicesCoresmax4pnp.exe
    C:Program FilesAnalog DevicesSoundMAXSmax4.exe
    C:Program FilesWebMoney Agentwmagent.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesDownload Masterdmaster.exe
    C:Program FilesEasy Wireless NetEasyWirelessNet.exe
    C:Program FilesMozilla Firefoxfirefox.exe
    C:DownloadsПрограммыRSIT.exe
    C:Program Filestrend microАдминистратор.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.shareware-ru.com/ru/index.php?rvs=hompag
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.shareware-ru.com/ru/index.php?rvs=hompag
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.shareware-ru.com/ru/index.php?rvs=hompag
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.shareware-ru.com/ru/index.php?rvs=hompag
    R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://affiliate.ru/
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
    O4 — HKLM..Run: [SoundMAX] «C:Program FilesAnalog DevicesSoundMAXSmax4.exe» /tray
    O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
    O8 — Extra context menu item: Block frame with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=1.0&pass=9Z551794&id=menu_ie_frame
    O8 — Extra context menu item: Block image with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=1.0&pass=9Z551794&id=menu_ie_image
    O8 — Extra context menu item: Block link with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=1.0&pass=9Z551794&id=menu_ie_link
    O8 — Extra context menu item: Don’t filter page with Ad Muncher — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=1.0&pass=9Z551794&id=menu_ie_exclude
    O8 — Extra context menu item: Report page to the Ad Muncher developers — http://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=1.0&pass=9Z551794&id=menu_ie_report
    O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
    O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
    O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
    O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
    O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O17 — HKLMSystemCCSServicesTcpip..{A26C3606-56E1-49CC-B87B-C730E25E0103}: NameServer = 81.18.112.44 81.18.113.2
    O23 — Service: ATK Keyboard Service (ATKKeyboardService) — ASUSTeK COMPUTER INC. — C:WINDOWSATKKBService.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 6508 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
    IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-12-23 8706312]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2005-12-09 7311360]
    «nwiz»=nwiz.exe /install []
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2005-12-09 86016]
    «SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2005-05-20 1073152]
    «SoundMAX»=C:Program FilesAnalog DevicesSoundMAXSmax4.exe [2005-09-07 856064]
    «wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2009-10-19 284128]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
    «Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-11-07 3778048]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «DisableTaskMgr»=1
    «DisableRegistryTools»=1

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1
    «EnableLUA»=0

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesEasy Wireless NetEasyWirelessNet.exe»=»C:Program FilesEasy Wireless NetEasyWirelessNet.exe:*:Enabled:ipsec»
    «C:WINDOWSExplorer.EXE»=»C:WINDOWSExplorer.EXE:*:Enabled:ipsec»
    «C:WINDOWSsystem32dxdllreg.exe»=»C:WINDOWSsystem32dxdllreg.exe:*:Enabled:ipsec»
    «C:WINDOWSsystem32nwiz.exe»=»C:WINDOWSsystem32nwiz.exe:*:Enabled:ipsec»
    «C:Program FilesK-Lite Codec PackMedia Player Classicmplayerc.exe»=»C:Program FilesK-Lite Codec PackMedia Player Classicmplayerc.exe:*:Enabled:ipsec»
    «C:WINDOWSsystem32RUNDLL32.EXE»=»C:WINDOWSsystem32RUNDLL32.EXE:*:Enabled:ipsec»
    «C:Program FilesAnalog DevicesSoundMAXSmax4.exe»=»C:Program FilesAnalog DevicesSoundMAXSmax4.exe:*:Enabled:ipsec»
    «C:WINDOWSsystem32userinit.exe»=»C:WINDOWSsystem32userinit.exe:*:Enabled:ipsec»
    «C:Program FilesAnalog DevicesCoresmax4pnp.exe»=»C:Program FilesAnalog DevicesCoresmax4pnp.exe:*:Enabled:ipsec»
    «C:Program FilesWebMoneyWebMoney.exe»=»C:Program FilesWebMoneyWebMoney.exe:*:Enabled:ipsec»
    «C:WINDOWSsystem32ctfmon.exe»=»C:WINDOWSsystem32ctfmon.exe:*:Enabled:ipsec»
    «C:Program FilesWebMoney Agentwmagent.exe»=»C:Program FilesWebMoney Agentwmagent.exe:*:Enabled:ipsec»
    «C:Program FilesMozilla Firefoxfirefox.exe»=»C:Program FilesMozilla Firefoxfirefox.exe:*:Enabled:ipsec»
    «C:Program FilesDownload Masterdmaster.exe»=»C:Program FilesDownload Masterdmaster.exe:*:Enabled:ipsec»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{524399b3-f559-11de-87c9-f81a189b38a3}]
    shellautopLaYcommand — F:awbs.pif
    shellAutoRuncommand — F:awbs.pif
    shellexploREcommand — F:awbs.pif
    shellOPEncommand — F:awbs.pif

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a2c9e172-f55f-11de-87cb-cf711bdc1e90}]
    shellAutOpLaYcommand — F:tgcx.cmd
    shellAutoRuncommand — F:tgcx.cmd
    shellexplorEcommand — F:tgcx.cmd
    shellOpencommand — F:tgcx.cmd

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{bcd674be-f93c-11de-87d8-c73d09afd812}]
    shellAutoRuncommand — VIDIUNUKDRG.exe
    shellopencommand — VIDIUNUKDRG.exe

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d57f9b60-f5c3-11de-87cc-a656e1953fc4}]
    shellAUToplaycommand — F:ypvnp.exe
    shellAutoRuncommand — F:ypvnp.exe
    shellexplorecommand — F:ypvnp.exe
    shellopencommand — F:ypvnp.exe

    ======List of files/folders created in the last 1 months======

    2010-01-21 15:52:55 —-D—- C:rsit
    2010-01-21 15:52:55 —-D—- C:Program Filestrend micro
    2010-01-21 15:30:07 —-SHD—- C:Config.Msi
    2010-01-21 15:28:05 —-D—- C:Documents and SettingsАдминистраторApplication DataKeys manager
    2010-01-15 13:56:00 —-A—- C:WINDOWSavisplitter.ini
    2010-01-15 13:55:59 —-A—- C:WINDOWSsystem32yv12vfw.dll
    2010-01-15 13:55:59 —-A—- C:WINDOWSsystem32xvidvfw.dll
    2010-01-15 13:55:59 —-A—- C:WINDOWSsystem32xvidcore.dll
    2010-01-15 13:55:57 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
    2010-01-15 13:55:57 —-A—- C:WINDOWSsystem32ff_vfw.dll
    2010-01-13 16:48:56 —-A—- C:WINDOWSchess.ini
    2010-01-10 08:00:31 —-D—- C:Documents and SettingsАдминистраторApplication DataWebMoney
    2010-01-10 07:55:34 —-D—- C:Program FilesWebMoney Agent
    2010-01-10 07:55:31 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
    2010-01-10 07:54:58 —-D—- C:Program FilesWebMoney
    2010-01-08 20:58:40 —-D—- C:Program FilesMetaTrader-BFX
    2010-01-07 18:16:08 —-D—- C:Program FilesAd Muncher
    2010-01-07 18:10:24 —-D—- C:DepositFiles
    2010-01-07 18:08:23 —-HD—- C:WINDOWSPIF
    2010-01-07 10:32:35 —-D—- C:Program FilesSafer Networking
    2010-01-05 15:19:20 —-A—- C:WINDOWSsystem32aswBoot.exe
    2010-01-05 12:53:13 —-D—- C:Program FilesWeb Page Maker V2
    2010-01-05 12:53:13 —-D—- C:Documents and SettingsАдминистраторApplication DataWeb Page Maker V2
    2010-01-05 12:23:24 —-D—- C:Program FilesHtmlReader
    2010-01-05 11:42:24 —-D—- C:Documents and SettingsАдминистраторApplication DataWinRAR
    2010-01-05 11:42:06 —-D—- C:Program FilesWinRAR
    2010-01-04 11:04:17 —-D—- C:Documents and SettingsAll UsersApplication DataAlawar Stargaze
    2010-01-03 20:00:45 —-D—- C:Program FilesVRazvedke
    2010-01-03 19:53:19 —-D—- C:Program FilesAlawar
    2010-01-02 19:15:19 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
    2010-01-02 19:15:14 —-D—- C:Program FilesYandex
    2010-01-02 19:15:14 —-D—- C:Documents and SettingsAll UsersApplication DataYandex
    2010-01-02 19:15:12 —-D—- C:Documents and SettingsАдминистраторApplication DataYandex
    2010-01-02 19:15:12 —-D—- C:Documents and SettingsАдминистраторApplication DataOpera
    2010-01-02 18:21:58 —-D—- C:Downloads
    2010-01-02 18:21:46 —-D—- C:Documents and SettingsАдминистраторApplication DataDownload Master
    2010-01-01 11:08:09 —-D—- C:Program FilesExtractNow
    2010-01-01 10:59:02 —-D—- C:Program FilesAlawar.ru
    2010-01-01 10:53:32 —-D—- C:Program FilesBFG
    2010-01-01 10:52:09 —-D—- C:Program FilesGameHouse
    2010-01-01 09:18:53 —-D—- C:WINDOWSsystem32NtmsData
    2010-01-01 08:18:30 —-D—- C:Program FilesDownload Master
    2010-01-01 08:15:17 —-D—- C:Program Files7-Zip
    2009-12-31 12:52:30 —-D—- C:Documents and SettingsАдминистраторApplication DataMacromedia
    2009-12-31 12:52:30 —-D—- C:Documents and SettingsАдминистраторApplication DataAdobe
    2009-12-31 07:47:08 —-SHD—- C:RECYCLER
    2009-12-31 07:23:03 —-RA—- C:WINDOWSsystem32PostProc.dll
    2009-12-31 07:23:02 —-RA—- C:WINDOWSsystem32a3d.dll
    2009-12-31 07:22:51 —-N—- C:WINDOWSsystem32wdmioctl.dll
    2009-12-31 07:22:50 —-N—- C:WINDOWSsystem32SMMedia.dll
    2009-12-31 07:22:44 —-N—- C:WINDOWSsystem32CleanUp.exe
    2009-12-31 07:22:44 —-D—- C:Program FilesAnalog Devices
    2009-12-31 07:22:44 —-A—- C:WINDOWSsystem32DSndUp.exe
    2009-12-31 07:22:07 —-A—- C:WINDOWSAS_Debug.txt
    2009-12-31 07:21:53 —-A—- C:WINDOWSAscd_tmp.ini
    2009-12-31 07:20:43 —-D—- C:Documents and SettingsАдминистраторApplication DataMedia Player Classic
    2009-12-31 07:20:32 —-A—- C:WINDOWSsystem32unrar.dll
    2009-12-31 07:20:28 —-D—- C:Program FilesK-Lite Codec Pack
    2009-12-30 20:18:43 —-A—- C:WINDOWSsystem32h323log.txt
    2009-12-30 20:17:23 —-A—- C:WINDOWSsystem32usbui.dll
    2009-12-30 20:16:18 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-12-30 20:16:17 —-SHD—- C:WINDOWSInstaller
    2009-12-30 20:16:17 —-D—- C:Program FilesCommon FilesODBC
    2009-12-30 20:16:17 —-A—- C:WINDOWSODBCINST.INI
    2009-12-30 20:16:14 —-D—- C:Program FilesCommon FilesSpeechEngines
    2009-12-30 20:16:13 —-RD—- C:Program Files
    2009-12-30 20:16:13 —-D—- C:Program FilesCommon FilesMicrosoft Shared
    2009-12-30 20:16:13 —-D—- C:Program FilesCommon Files
    2009-12-30 20:16:10 —-RA—- C:WINDOWSsystem32kbdtuq.dll
    2009-12-30 20:16:10 —-RA—- C:WINDOWSsystem32kbdtuf.dll
    2009-12-30 20:16:10 —-RA—- C:WINDOWSsystem32kbdazel.dll
    2009-12-30 20:16:07 —-RA—- C:WINDOWSsystem32kbdhept.dll
    2009-12-30 20:16:07 —-RA—- C:WINDOWSsystem32kbdhela3.dll
    2009-12-30 20:16:07 —-RA—- C:WINDOWSsystem32kbdhela2.dll
    2009-12-30 20:16:07 —-RA—- C:WINDOWSsystem32kbdhe319.dll
    2009-12-30 20:16:07 —-RA—- C:WINDOWSsystem32kbdhe220.dll
    2009-12-30 20:16:07 —-RA—- C:WINDOWSsystem32kbdhe.dll
    2009-12-30 20:16:07 —-RA—- C:WINDOWSsystem32kbdgkl.dll
    2009-12-30 20:16:06 —-RA—- C:WINDOWSsystem32kbdlv1.dll
    2009-12-30 20:16:06 —-RA—- C:WINDOWSsystem32kbdlv.dll
    2009-12-30 20:16:06 —-RA—- C:WINDOWSsystem32kbdlt1.dll
    2009-12-30 20:16:06 —-RA—- C:WINDOWSsystem32kbdlt.dll
    2009-12-30 20:16:06 —-RA—- C:WINDOWSsystem32kbdest.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdycl.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdsl1.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdsl.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdro.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdpl1.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdpl.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdhu1.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdhu.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdcz2.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdcz1.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdcz.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32kbdcr.dll
    2009-12-30 20:16:04 —-RA—- C:WINDOWSsystem32KBDAL.DLL
    2009-12-30 20:15:59 —-RA—- C:WINDOWSsystem32kbduzb.dll
    2009-12-30 20:15:59 —-RA—- C:WINDOWSsystem32kbdtat.dll
    2009-12-30 20:15:59 —-RA—- C:WINDOWSsystem32kbdmon.dll
    2009-12-30 20:15:59 —-RA—- C:WINDOWSsystem32kbdkyr.dll
    2009-12-30 20:15:59 —-RA—- C:WINDOWSsystem32kbdaze.dll
    2009-12-30 20:15:58 —-RA—- C:WINDOWSsystem32kbdycc.dll
    2009-12-30 20:15:58 —-RA—- C:WINDOWSsystem32kbdur.dll
    2009-12-30 20:15:58 —-RA—- C:WINDOWSsystem32kbdkaz.dll
    2009-12-30 20:15:58 —-RA—- C:WINDOWSsystem32kbdbu.dll
    2009-12-30 20:15:58 —-RA—- C:WINDOWSsystem32kbdblr.dll
    2009-12-30 20:15:57 —-A—- C:WINDOWSsystem32irclass.dll
    2009-12-30 20:15:57 —-A—- C:WINDOWSsystem32dgsetup.dll
    2009-12-30 20:15:57 —-A—- C:WINDOWSsystem32dgrpsetu.dll
    2009-12-30 20:15:56 —-A—- C:WINDOWSsystem32spxcoins.dll
    2009-12-30 20:15:56 —-A—- C:WINDOWSsystem32EqnClass.Dll
    2009-12-30 20:15:54 —-N—- C:WINDOWSsystem32CONFIG.TMP
    2009-12-30 20:15:54 —-A—- C:WINDOWSTASKMAN.EXE
    2009-12-30 20:15:53 —-A—- C:WINDOWSsystem32batt.dll
    2009-12-30 20:15:53 —-A—- C:WINDOWSNOTEPAD.EXE
    2009-12-30 20:15:52 —-A—- C:WINDOWSsystem32storprop.dll
    2009-12-30 20:15:46 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
    2009-12-30 20:15:41 —-RA—- C:WINDOWSSET8.tmp
    2009-12-30 20:15:39 —-RA—- C:WINDOWSSET4.tmp
    2009-12-30 20:15:37 —-RA—- C:WINDOWSSET3.tmp
    2009-12-30 20:15:33 —-D—- C:WINDOWSsystem32CatRoot2
    2009-12-30 20:15:33 —-D—- C:WINDOWSsystem32CatRoot
    2009-12-30 20:15:27 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
    2009-12-30 20:15:09 —-A—- C:WINDOWSsetuplog.txt
    2009-12-30 20:15:06 —-SHD—- C:System Volume Information
    2009-12-30 20:15:06 —-D—- C:Documents and Settings
    2009-12-30 20:14:27 —-SH—- C:boot.ini
    2009-12-30 20:11:21 —-RSHDC—- C:WINDOWSsystem32dllcache
    2009-12-30 20:11:21 —-RSD—- C:WINDOWSFonts
    2009-12-30 20:11:21 —-RD—- C:WINDOWSWeb
    2009-12-30 20:11:21 —-HD—- C:WINDOWSinf
    2009-12-30 20:11:21 —-D—- C:WINDOWSWinSxS
    2009-12-30 20:11:21 —-D—- C:WINDOWStwain_32
    2009-12-30 20:11:21 —-D—- C:WINDOWSTemp
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32wins
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32wbem
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32usmt
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32spool
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32ShellExt
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32Setup
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32ru-ru
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32ru
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32ras
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32oobe
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32npp
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32mui
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32inetsrv
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32IME
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32icsxml
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32ias
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32export
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32drivers
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32dhcp
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32config
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem323com_dmi
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem323076
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem322052
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321054
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321049
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321042
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321041
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321037
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321033
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321031
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321028
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem321025
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem32
    2009-12-30 20:11:21 —-D—- C:WINDOWSsystem
    2009-12-30 20:11:21 —-D—- C:WINDOWSsecurity
    2009-12-30 20:11:21 —-D—- C:WINDOWSResources
    2009-12-30 20:11:21 —-D—- C:WINDOWSrepair
    2009-12-30 20:11:21 —-D—- C:WINDOWSProvisioning
    2009-12-30 20:11:21 —-D—- C:WINDOWSPeerNet
    2009-12-30 20:11:21 —-D—- C:WINDOWSpchealth
    2009-12-30 20:11:21 —-D—- C:WINDOWSNLDRV
    2009-12-30 20:11:21 —-D—- C:WINDOWSNetwork Diagnostic
    2009-12-30 20:11:21 —-D—- C:WINDOWSmui
    2009-12-30 20:11:21 —-D—- C:WINDOWSmsapps
    2009-12-30 20:11:21 —-D—- C:WINDOWSmsagent
    2009-12-30 20:11:21 —-D—- C:WINDOWSMedia
    2009-12-30 20:11:21 —-D—- C:WINDOWSL2Schemas
    2009-12-30 20:11:21 —-D—- C:WINDOWSjava
    2009-12-30 20:11:21 —-D—- C:WINDOWSime
    2009-12-30 20:11:21 —-D—- C:WINDOWSHelp
    2009-12-30 20:11:21 —-D—- C:WINDOWSehome
    2009-12-30 20:11:21 —-D—- C:WINDOWSDriver Cache
    2009-12-30 20:11:21 —-D—- C:WINDOWSDebug
    2009-12-30 20:11:21 —-D—- C:WINDOWSCursors
    2009-12-30 20:11:21 —-D—- C:WINDOWSConnection Wizard
    2009-12-30 20:11:21 —-D—- C:WINDOWSConfig
    2009-12-30 20:11:21 —-D—- C:WINDOWSAppPatch
    2009-12-30 20:11:21 —-D—- C:WINDOWSaddins
    2009-12-30 20:11:21 —-D—- C:WINDOWS
    2009-12-30 19:33:48 —-D—- C:Documents and SettingsАдминистраторApplication DataTalkback
    2009-12-30 19:33:40 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
    2009-12-30 19:33:11 —-D—- C:Program FilesASUSTeK
    2009-12-30 19:32:48 —-D—- C:WINDOWSRegisteredPackages
    2009-12-30 19:32:31 —-A—- C:WINDOWSsystem32psisdecd.dll
    2009-12-30 19:32:31 —-A—- C:WINDOWSsystem32ksuser.dll
    2009-12-30 19:32:30 —-A—- C:WINDOWSsystem32dxdllreg.exe
    2009-12-30 19:32:20 —-A—- C:WINDOWSsystem32ATKOSDMini.DLL
    2009-12-30 19:32:20 —-A—- C:WINDOWSsystem32atkid.ini
    2009-12-30 19:32:20 —-A—- C:WINDOWSATKKBService.exe
    2009-12-30 19:32:19 —-HD—- C:Program FilesInstallShield Installation Information
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32ATKOSDX32.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32ATKOGL32.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32ATKDispCPL.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32ATKDISP.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32asrussian.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32askorean.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32asjapan.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32asgerman.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32asfrench.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32aseng.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32ASCHT.dll
    2009-12-30 19:32:19 —-A—- C:WINDOWSsystem32aschs.dll
    2009-12-30 19:31:40 —-D—- C:WINDOWSnview
    2009-12-30 19:31:40 —-A—- C:WINDOWSsystem32nvudisp.exe
    2009-12-30 19:31:28 —-A—- C:WINDOWSsystem32NVUNINST.EXE
    2009-12-30 19:31:09 —-D—- C:Program FilesCommon FilesInstallShield
    2009-12-30 19:28:03 —-A—- C:WINDOWSODBC.INI
    2009-12-30 19:25:26 —-A—- C:WINDOWSsystem32MSVCR71.dll
    2009-12-30 19:25:26 —-A—- C:WINDOWSsystem32MSVCP71.dll
    2009-12-30 19:25:26 —-A—- C:WINDOWSsystem32MFC71.dll
    2009-12-30 19:25:22 —-D—- C:Program FilesAlwil Software
    2009-12-30 19:24:40 —-A—- C:WINDOWSModemLog_AnyDATA CDMA USB Modem (PID 6501) #2.txt
    2009-12-30 18:44:00 —-D—- C:Program FilesMozilla Firefox
    2009-12-30 18:42:09 —-A—- C:WINDOWSModemLog_AnyDATA CDMA USB Modem (PID 6501).txt
    2009-12-30 18:40:34 —-A—- C:WINDOWSred_dialer.ini
    2009-12-30 18:39:40 —-D—- C:Program FilesEasy Wireless Net
    2009-12-30 18:10:44 —-D—- C:K-Lite Codec Pack
    2009-12-30 17:54:17 —-D—- C:Easy Wireless Net
    2009-12-30 17:27:13 —-D—- C:Documents and SettingsАдминистраторApplication DataIdentities
    2009-12-30 17:27:11 —-HD—- C:Program FilesUninstall Information
    2009-12-30 17:27:05 —-ASH—- C:Documents and SettingsАдминистраторApplication Datadesktop.ini
    2009-12-30 17:27:04 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
    2009-12-30 17:27:01 —-D—- C:WINDOWSSoftwareDistribution
    2009-12-30 17:26:59 —-SD—- C:WINDOWSsystem32Microsoft
    2009-12-30 17:26:59 —-D—- C:WINDOWSPrefetch
    2009-12-30 17:26:59 —-A—- C:WINDOWSSchedLgU.Txt
    2009-12-30 17:24:15 —-D—- C:WINDOWSsystem32xircom
    2009-12-30 17:24:15 —-D—- C:Program Filesxerox
    2009-12-30 17:24:15 —-D—- C:Program Filesmicrosoft frontpage
    2009-12-30 17:23:55 —-A—- C:WINDOWScontrol.ini
    2009-12-30 17:23:55 —-A—- C:AUTOEXEC.BAT
    2009-12-30 17:23:46 —-A—- C:WINDOWSOEWABLog.txt
    2009-12-30 17:23:43 —-A—- C:WINDOWSsystem32mapi32.dll
    2009-12-30 17:22:55 —-SD—- C:WINDOWSDownloaded Program Files
    2009-12-30 17:22:55 —-RD—- C:WINDOWSOffline Web Pages
    2009-12-30 17:22:55 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
    2009-12-30 17:22:49 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
    2009-12-30 17:22:45 —-HD—- C:Program FilesWindowsUpdate
    2009-12-30 17:22:42 —-D—- C:Program FilesOnline Services
    2009-12-30 17:22:27 —-D—- C:WINDOWSsystem32DirectX
    2009-12-30 17:22:22 —-A—- C:WINDOWSsystem32atrace.dll
    2009-12-30 17:22:18 —-A—- C:WINDOWSsystem32desktop.ini
    2009-12-30 17:22:18 —-A—- C:WINDOWSdesktop.ini
    2009-12-30 17:22:11 —-A—- C:WINDOWSsystem32nmevtmsg.dll
    2009-12-30 17:22:10 —-A—- C:WINDOWSsystem32acctres.dll
    2009-12-30 17:22:09 —-D—- C:Program FilesCommon FilesServices
    2009-12-30 17:22:06 —-SD—- C:WINDOWSTasks
    2009-12-30 17:22:06 —-A—- C:WINDOWSsystem32icfgnt5.dll
    2009-12-30 17:22:05 —-D—- C:Program FilesCommon FilesMSSoap
    2009-12-30 17:22:02 —-D—- C:WINDOWSsrchasst
    2009-12-30 17:22:01 —-D—- C:WINDOWSsystem32Macromed
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wuweb.dll
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wups.dll
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wucltui.dll
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wuauserv.dll
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wuaueng1.dll
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wuaueng.dll
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wuauclt1.exe
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wuauclt.exe
    2009-12-30 17:21:57 —-A—- C:WINDOWSsystem32wuapi.dll
    2009-12-30 17:21:56 —-A—- C:WINDOWSsystem32qmgrprxy.dll
    2009-12-30 17:21:56 —-A—- C:WINDOWSsystem32qmgr.dll
    2009-12-30 17:21:56 —-A—- C:WINDOWSsystem32bitsprx4.dll
    2009-12-30 17:21:56 —-A—- C:WINDOWSsystem32bitsprx3.dll
    2009-12-30 17:21:56 —-A—- C:WINDOWSsystem32bitsprx2.dll
    2009-12-30 17:21:53 —-D—- C:Program FilesMovie Maker
    2009-12-30 17:21:32 —-A—- C:WINDOWSsystem32safrslv.dll
    2009-12-30 17:21:32 —-A—- C:WINDOWSsystem32safrdm.dll
    2009-12-30 17:21:32 —-A—- C:WINDOWSsystem32safrcdlg.dll
    2009-12-30 17:21:32 —-A—- C:WINDOWSsystem32racpldlg.dll
    2009-12-30 17:21:29 —-D—- C:WINDOWSsystem32Restore
    2009-12-30 17:21:29 —-A—- C:WINDOWSsystem32srrstr.dll
    2009-12-30 17:21:29 —-A—- C:WINDOWSsystem32fltMc.exe
    2009-12-30 17:21:29 —-A—- C:WINDOWSsystem32fltlib.dll
    2009-12-30 17:21:28 —-A—- C:WINDOWSsystem32srsvc.dll
    2009-12-30 17:21:28 —-A—- C:WINDOWSsystem32srclient.dll
    2009-12-30 17:21:28 —-A—- C:WINDOWSsystem32mnmdd.dll
    2009-12-30 17:21:28 —-A—- C:WINDOWSsystem32isrdbg32.dll
    2009-12-30 17:21:28 —-A—- C:WINDOWSsystem32ils.dll
    2009-12-30 17:21:27 —-A—- C:WINDOWSsystem32nmmkcert.dll
    2009-12-30 17:21:27 —-A—- C:WINDOWSsystem32msconf.dll
    2009-12-30 17:21:27 —-A—- C:WINDOWSsystem32mnmsrvc.exe
    2009-12-30 17:21:24 —-D—- C:Program FilesNetMeeting
    2009-12-30 17:21:24 —-A—- C:WINDOWSsystem32msoert2.dll
    2009-12-30 17:21:24 —-A—- C:WINDOWSsystem32msoeacct.dll
    2009-12-30 17:21:23 —-A—- C:WINDOWSsystem32inetres.dll
    2009-12-30 17:21:23 —-A—- C:WINDOWSsystem32inetcomm.dll
    2009-12-30 17:21:21 —-D—- C:Program FilesOutlook Express
    2009-12-30 17:21:21 —-A—- C:WINDOWSsystem32schedsvc.dll
    2009-12-30 17:21:21 —-A—- C:WINDOWSsystem32mstinit.exe
    2009-12-30 17:21:21 —-A—- C:WINDOWSsystem32mstask.dll
    2009-12-30 17:21:20 —-A—- C:WINDOWSsystem32isign32.dll
    2009-12-30 17:21:20 —-A—- C:WINDOWSsystem32inetcfg.dll
    2009-12-30 17:21:20 —-A—- C:WINDOWSsystem32icwphbk.dll
    2009-12-30 17:21:20 —-A—- C:WINDOWSsystem32icwdial.dll
    2009-12-30 17:21:14 —-D—- C:Program FilesCommon FilesSystem
    2009-12-30 17:21:09 —-D—- C:Program FilesInternet Explorer
    2009-12-30 17:20:35 —-D—- C:Program FilesComPlus Applications
    2009-12-30 17:20:33 —-A—- C:WINDOWSvbaddin.ini
    2009-12-30 17:20:33 —-A—- C:WINDOWSvb.ini
    2009-12-30 17:20:29 —-D—- C:WINDOWSRegistration
    2009-12-30 17:20:24 —-D—- C:Program FilesWindows Media Player
    2009-12-30 17:20:18 —-D—- C:Program FilesMessenger
    2009-12-30 17:20:14 —-D—- C:Program FilesMSN Gaming Zone
    2009-12-30 17:20:14 —-A—- C:WINDOWSsystem32write.exe
    2009-12-30 17:20:05 —-A—- C:WINDOWSsystem32sndvol32.exe
    2009-12-30 17:20:05 —-A—- C:WINDOWSsystem32hticons.dll
    2009-12-30 17:20:04 —-A—- C:WINDOWSsystem32winchat.exe
    2009-12-30 17:20:04 —-A—- C:WINDOWSsystem32avwav.dll
    2009-12-30 17:20:04 —-A—- C:WINDOWSsystem32avtapi.dll
    2009-12-30 17:20:04 —-A—- C:WINDOWSsystem32avmeter.dll
    2009-12-30 17:19:57 —-A—- C:WINDOWSsystem32getuname.dll
    2009-12-30 17:19:57 —-A—- C:WINDOWSsystem32charmap.exe
    2009-12-30 17:19:57 —-A—- C:WINDOWSsystem32calc.exe
    2009-12-30 17:19:56 —-A—- C:WINDOWSsystem32winmine.exe
    2009-12-30 17:19:56 —-A—- C:WINDOWSsystem32sol.exe
    2009-12-30 17:19:56 —-A—- C:WINDOWSsystem32mshearts.exe
    2009-12-30 17:19:56 —-A—- C:WINDOWSsystem32freecell.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32usrlogon.cmd
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32tsshutdn.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32tslabels.ini
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32tskill.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32tsdiscon.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32tscon.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32shadow.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32rwinsta.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32reset.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32regini.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32rdpcfgex.dll
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32qwinsta.exe
    2009-12-30 17:19:55 —-A—- C:WINDOWSsystem32qappsrv.exe
    2009-12-30 17:19:54 —-A—- C:WINDOWSsystem32msg.exe
    2009-12-30 17:19:54 —-A—- C:WINDOWSsystem32msdtcprf.ini
    2009-12-30 17:19:54 —-A—- C:WINDOWSsystem32logoff.exe
    2009-12-30 17:19:54 —-A—- C:WINDOWSsystem32cdmodem.dll
    2009-12-30 17:19:48 —-A—- C:WINDOWSsystem32wmimgmt.msc
    2009-12-30 17:19:47 —-A—- C:WINDOWSsystem32sndrec32.exe
    2009-12-30 17:19:47 —-A—- C:WINDOWSsystem32mplay32.exe
    2009-12-30 17:19:47 —-A—- C:WINDOWSsystem32hypertrm.dll
    2009-12-30 17:19:47 —-A—- C:WINDOWSsystem32accwiz.exe
    2009-12-30 17:19:46 —-D—- C:Program FilesWindows NT
    2009-12-30 17:19:46 —-A—- C:WINDOWSsystem32spider.exe
    2009-12-30 17:19:46 —-A—- C:WINDOWSsystem32mspaint.exe
    2009-12-30 17:19:46 —-A—- C:WINDOWSsystem32clipbrd.exe
    2009-12-30 17:19:45 —-A—- C:WINDOWSsystem32tscfgwmi.dll
    2009-12-30 17:19:44 —-A—- C:WINDOWSsystem32tsgqec.dll
    2009-12-30 17:19:44 —-A—- C:WINDOWSsystem32rhttpaa.dll
    2009-12-30 17:19:44 —-A—- C:WINDOWSsystem32mstscax.dll
    2009-12-30 17:19:44 —-A—- C:WINDOWSsystem32aaclient.dll
    2009-12-30 17:19:43 —-A—- C:WINDOWSsystem32termsrv.dll
    2009-12-30 17:19:43 —-A—- C:WINDOWSsystem32sessmgr.exe
    2009-12-30 17:19:43 —-A—- C:WINDOWSsystem32remotepg.dll
    2009-12-30 17:19:43 —-A—- C:WINDOWSsystem32rdshost.exe
    2009-12-30 17:19:43 —-A—- C:WINDOWSsystem32rdsaddin.exe
    2009-12-30 17:19:43 —-A—- C:WINDOWSsystem32rdchost.dll
    2009-12-30 17:19:43 —-A—- C:WINDOWSsystem32mstsc.exe
    2009-12-30 17:19:42 —-D—- C:WINDOWSsystem32MsDtc
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32rdpwsx.dll
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32rdpsnd.dll
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32rdpclip.exe
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32qprocess.exe
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32mtxoci.dll
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32msdtcuiu.dll
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32msdtcprx.dll
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32icaapi.dll
    2009-12-30 17:19:42 —-A—- C:WINDOWSsystem32cfgbkend.dll
    2009-12-30 17:19:41 —-A—- C:WINDOWSsystem32xolehlp.dll
    2009-12-30 17:19:41 —-A—- C:WINDOWSsystem32msdtctm.dll
    2009-12-30 17:19:41 —-A—- C:WINDOWSsystem32msdtclog.dll
    2009-12-30 17:19:41 —-A—- C:WINDOWSsystem32msdtc.exe
    2009-12-30 17:19:40 —-D—- C:WINDOWSsystem32Com
    2009-12-30 17:19:40 —-A—- C:WINDOWSsystem32mtxlegih.dll
    2009-12-30 17:19:40 —-A—- C:WINDOWSsystem32mtxex.dll
    2009-12-30 17:19:40 —-A—- C:WINDOWSsystem32mtxdm.dll
    2009-12-30 17:19:40 —-A—- C:WINDOWSsystem32dcomcnfg.exe
    2009-12-30 17:19:40 —-A—- C:WINDOWSsystem32comrepl.dll
    2009-12-30 17:19:40 —-A—- C:WINDOWSsystem32comaddin.dll
    2009-12-30 17:19:40 —-A—- C:WINDOWSsystem32colbact.dll
    2009-12-30 17:19:39 —-A—- C:WINDOWSsystem32stclient.dll
    2009-12-30 17:19:39 —-A—- C:WINDOWSsystem32comsvcs.dll
    2009-12-30 17:19:39 —-A—- C:WINDOWSsystem32clbcatex.dll
    2009-12-30 17:19:39 —-A—- C:WINDOWSsystem32catsrvut.dll
    2009-12-30 17:19:39 —-A—- C:WINDOWSsystem32catsrvps.dll
    2009-12-30 17:19:39 —-A—- C:WINDOWSsystem32catsrv.dll
    2009-12-30 17:19:38 —-A—- C:WINDOWSsystem32comuid.dll
    2009-12-30 17:19:38 —-A—- C:WINDOWSsystem32comsnap.dll
    2009-12-30 17:19:38 —-A—- C:WINDOWSsystem32clbcatq.dll
    2009-12-30 17:19:32 —-A—- C:WINDOWSsystem32servdeps.dll
    2009-12-30 17:19:32 —-A—- C:WINDOWSsystem32mmfutil.dll
    2009-12-30 17:19:32 —-A—- C:WINDOWSsystem32licwmi.dll
    2009-12-30 17:19:32 —-A—- C:WINDOWSsystem32cmprops.dll

    ======List of files/folders modified in the last 1 months======

    2010-01-01 10:52:21 —-A—- C:WINDOWSwin.ini
    2009-12-30 19:24:25 —-A—- C:WINDOWSsystem.ini

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 asuskbnt;Enhanced Display Driver Helper Service; C:WINDOWSsystem32driversatkkbnt.sys [2005-10-18 11008]
    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
    R2 EIO;EIO; ??C:WINDOWSsystem32driversEIO.sys []
    R3 abp470n5;abp470n5; ??C:WINDOWSsystem32driversosksk.sys []
    R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversADIHdAud.sys [2005-10-05 141312]
    R3 adusbser;AnyDATA USB Device for Legacy Serial Communication; C:WINDOWSsystem32DRIVERSadusbser.sys [2006-10-23 93440]
    R3 AEAudioService;AEAudio Service; C:WINDOWSsystem32driversAEAudio.sys [2005-03-04 127872]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
    R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2005-12-09 3536768]
    R3 SenFiltService;SenFilt Service; C:WINDOWSsystem32driversSenfilt.sys [2005-08-11 393088]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ATKKeyboardService;ATK Keyboard Service; C:WINDOWSATKKBService.exe [2005-10-18 241152]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2005-12-09 131139]

    EOF

    info

    info.txt logfile of random’s system information tool 1.06 2010-01-21 15:53:59

    ======Uninstall list======

    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    7-Zip 4.42—>»C:Program Files7-ZipUninstall.exe»
    Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10e_plugin.exe -uninstall broker+plugin
    ASUS Enhanced Display Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}setup.exe» -l0x19 -removeonly
    ASUS nVIDIA Driver—>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{3C3B2C97-0DAB-482F-9C95-6610827210E3} /l1049
    DepositFiles FileManager 0.9.9.145—>»C:DepositFilesDepositfiles Filemanagerunins000.exe»
    Download Master version 5.5.15.1177—>»C:Program FilesDownload Masterunins000.exe»
    Easy Wireless Net 3.16.04—>C:Program FilesEasy Wireless Netuninst.exe
    ExtractNow—>»C:Program FilesExtractNowunins000.exe»
    FileAlyzer—>»C:Program FilesSafer NetworkingFileAlyzerunins000.exe»
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    HtmlReader v1.7—>»C:Program FilesHtmlReaderunins000.exe»
    K-Lite Codec Pack 5.5.1 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
    MetaTrader-BFX 4.00—>»C:Program FilesMetaTrader-BFXUninstall.exe» «C:Program FilesMetaTrader-BFXinstall.log»
    Mozilla Firefox (3.5.6)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
    SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}setup.exe» -l0x19 -removeonly
    VRazvedke—>C:Program FilesVRazvedkeuninstall.exe
    Web Page Maker V2.5—>»C:Program FilesWeb Page Maker V2unins000.exe»
    WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
    WebMoney Keeper Classic 3.8.0.0—>»C:Program FilesWebMoneyUninstall.exe» «C:Program FilesWebMoneyinstall.log» -u
    Zuma Deluxe—>C:PROGRA~1GAMEHO~1ZumaUNWISE.EXE /U C:PROGRA~1GAMEHO~1ZumaINSTALL.LOG
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Папины дочки—>C:Program FilesAlawar.ruПапины дочкиUninstall.exe
    Секрет Да Винчи—>C:Program FilesAlawar.ruСекрет Да ВинчиUninstall.exe
    Сокровища Монтесумы 2—>C:Program FilesAlawarСокровища Монтесумы 2Uninstall.exe
    Яндекс.Бар 4.3 для Internet Explorer—>MsiExec.exe /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}

    ======System event log======

    Computer Name: OEM
    Event Code: 15007
    Message: Резервирование пространства имен URL с префиксом «http://*:2869/» было добавлено успешно.

    Record Number: 5
    Source Name: HTTP
    Time Written: 20091230172244.000000+180
    Event Type: информация
    User:

    Computer Name: OEM
    Event Code: 6011
    Message: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с «MACHINENAME» на «OEM».

    Record Number: 4
    Source Name: EventLog
    Time Written: 20091230171854.000000+180
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 2
    Message: При проверке, что DeviceSerial0 является последовательным портом, обнаружена и будет использоваться прямая очередь.

    Record Number: 3
    Source Name: Serial
    Time Written: 20091230201532.000000+180
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 6005
    Message: Запущена служба журнала событий.

    Record Number: 2
    Source Name: EventLog
    Time Written: 20091230201512.000000+180
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 6009
    Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

    Record Number: 1
    Source Name: EventLog
    Time Written: 20091230201512.000000+180
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: OEM
    Event Code: 1000
    Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 5
    Source Name: LoadPerf
    Time Written: 20091230172026.000000+180
    Event Type: информация
    User:

    Computer Name: OEM
    Event Code: 1000
    Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 4
    Source Name: LoadPerf
    Time Written: 20091230172023.000000+180
    Event Type: информация
    User:

    Computer Name: OEM
    Event Code: 1000
    Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 3
    Source Name: LoadPerf
    Time Written: 20091230171924.000000+180
    Event Type: информация
    User:

    Computer Name: OEM
    Event Code: 1000
    Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 2
    Source Name: LoadPerf
    Time Written: 20091230171909.000000+180
    Event Type: информация
    User:

    Computer Name: OEM
    Event Code: 1000
    Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 1
    Source Name: LoadPerf
    Time Written: 20091230171900.000000+180
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 6 Stepping 4, GenuineIntel
    «PROCESSOR_REVISION»=0604
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    23 января, 2010 в 8:11 пп #28009
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Необходима дополнительная проверка.
    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

  • Автор
    Сообщения
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 12 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    6 years назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 2 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 3 months назад
  • Замучила реклама опубликовано Марк
    6 years назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 5 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 2 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 6 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)