- This topic has 9 ответов, 2 участника, and was last updated 15 years, 4 months назад by
.
-
Сообщения
-
Через некоторое время, 15-20 мин. интернет выключается, при попытке подключит заново, камп. начинает подвисать. Приходиться постоянно перезагружать камп. При перезагрузке перед окончанием работы выпадает окно с предупреждением программа «Conections Tray» заканчивает свою работу. Сканировал многими антивирусами — безрезультатно, сообщается «всё чисто». Прочёл ваши советы по работе с Combo Fix, но самостоятельно прогу запускать не решаюсь. Надеюсь на вашу поддержку. Спасибо.
Logfile of random’s system information tool 1.06 (written by random/random)
Run by User at 2010-03-04 10:31:02
Microsoft Windows XP Professional Service Pack 2
System drive C: has 40 GB (55%) free of 72 GB
Total RAM: 1014 MB (31% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:31:06, on 04.03.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:Program FilesUSB Safely RemoveUSBSRService.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesIntelWirelessBinS24EvMon.exe
C:Program FilesAVGAVG9avgchsvx.exe
C:Program FilesAVGAVG9avgrsx.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAVGAVG9avgcsrvx.exe
C:Program FilesCommon FilesLogiShrdLVMVFMLVPrcSrv.exe
C:WINDOWSExplorer.EXE
C:Program FilesAVGAVG9avgwdsvc.exe
C:Program FilesAnalog DevicesCoresmax4pnp.exe
C:WINDOWSsystem32rundll32.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesThinkPadBluetooth Softwarebinbtwdins.exe
C:Program FilesIntelWirelessBinEvtEng.exe
C:PROGRA~1AVGAVG9avgtray.exe
C:Program FilesSkypePhoneSkype.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesAVGAVG9avgnsx.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesLogiShrdLVCOMSERLVComSer.exe
C:Program FilesAnVir Task ManagerAnVir.exe
C:Program FilesIntelWirelessBinRegSrvc.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32TPHDEXLG.exe
C:Program FilesAVGAVG9avgemc.exe
C:Program FilesCommon FilesLogiShrdLVCOMSERLVComSer.exe
C:Program FilesUSB Safely RemoveUSBSafelyRemove.exe
C:Program FilesThinkPadBluetooth SoftwareBTTray.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:Program FilesAVGAVG9avgcsrvx.exe
C:PROGRA~1ThinkPadBLUETO~1BTSTAC~1.EXE
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesICQ6.5ICQ.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMicrosoft OfficeOfficeWINWORD.EXE
C:Program FilesOutlook Expressmsimn.exe
C:Program FilesDownload Masterdmaster.exe
C:Documents and SettingsUserРабочий столRSIT.exe
C:Program Filestrend microUser.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru/
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — Default URLSearchHook is missing
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: WormRadar.com IESiteBlocker.NavFilter — {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} — C:Program FilesAVGAVG9avgssie.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
O4 — HKLM..Run: [SoundMAX] C:Program FilesAnalog DevicesSoundMAXSmax4.exe /tray
O4 — HKLM..Run: [PWRMGRTR] rundll32 C:PROGRA~1ThinkPadUTILIT~1PWRMGRTR.DLL,PwrMgrBkGndMonitor
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [AVG9_TRAY] C:PROGRA~1AVGAVG9avgtray.exe
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32CTFMON.EXE
O4 — HKCU..Run: [AnVir Task Manager] «C:Program FilesAnVir Task ManagerAnVir.exe» Minimized
O4 — HKCU..Run: [USB Safely Remove] C:Program FilesUSB Safely RemoveUSBSafelyRemove.exe /startup
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O4 — Global Startup: BTTray.lnk = ?
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O10 — Unknown file in Winsock LSP: c:windowssystem32nwprovau.dll
O16 — DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) — http://tky09.celartem.com/en/download/data/djvu_autoinstall/DjVuControl_de_DE.cab
O16 — DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) — http://go.microsoft.com/fwlink/?linkid=39204
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1196592592218
O16 — DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) — http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1196592576906
O16 — DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) — http://195.5.35.14//activex/AMC.cab
O16 — DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) — http://www-307.ibm.com/pc/support/IbmEgath.cab
O16 — DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) — http://213.179.232.89/activex/AxisCamControl.ocx
O16 — DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (ELECO Software GmbH)) — http://www.o2c.de/download/o2cplayer.cab
O16 — DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) — http://81.21.11.54/activex/AMC.cab
O18 — Protocol: linkscanner — {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} — C:Program FilesAVGAVG9avgpp.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — Winlogon Notify: avgrsstarter — C:WINDOWSSYSTEM32avgrsstx.dll
O23 — Service: AVG Free E-mail Scanner (avg9emc) — AVG Technologies CZ, s.r.o. — C:Program FilesAVGAVG9avgemc.exe
O23 — Service: AVG Free WatchDog (avg9wd) — AVG Technologies CZ, s.r.o. — C:Program FilesAVGAVG9avgwdsvc.exe
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesThinkPadBluetooth Softwarebinbtwdins.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Intel(R) PROSet/Wireless Event Log (EvtEng) — Intel Corporation — C:Program FilesIntelWirelessBinEvtEng.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: ThinkPad PM Service (IBMPMSVC) — Lenovo — C:WINDOWSsystem32ibmpmsvc.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: LVCOMSer — Logitech Inc. — C:Program FilesCommon FilesLogiShrdLVCOMSERLVComSer.exe
O23 — Service: Process Monitor (LVPrcSrv) — Logitech Inc. — C:Program FilesCommon FilesLogiShrdLVMVFMLVPrcSrv.exe
O23 — Service: LVSrvLauncher — Logitech Inc. — C:Program FilesCommon FilesLogiShrdSrvLnchSrvLnch.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) — Intel Corporation — C:Program FilesIntelWirelessBinRegSrvc.exe
O23 — Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) — Intel Corporation — C:Program FilesIntelWirelessBinS24EvMon.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) — Lenovo. — C:WINDOWSSystem32TPHDEXLG.exe
O23 — Service: USB Safely Remove Assistant (USBSafelyRemoveService) — Unknown owner — C:Program FilesUSB Safely RemoveUSBSRService.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 9894 bytes======Scheduled tasks folder======
C:WINDOWStasksPMTask.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-08-04 1586472][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search — C:Program FilesAVGAVG9avgssie.dll [2009-12-12 1484056][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-07-25 41760][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-07-25 73728][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2005-05-20 925696]
«SoundMAX»=C:Program FilesAnalog DevicesSoundMAXSmax4.exe [2005-05-06 716800]
«PWRMGRTR»=rundll32 C:PROGRA~1ThinkPadUTILIT~1PWRMGRTR.DLL,PwrMgrBkGndMonitor []
«BluetoothAuthenticationAgent»=bthprops.cpl,,BluetoothAuthenticationAgent []
«AVG9_TRAY»=C:PROGRA~1AVGAVG9avgtray.exe [2010-01-02 2033432][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-10-09 25623336]
«ctfmon.exe»=C:WINDOWSsystem32CTFMON.EXE [2004-08-18 15360]
«AnVir Task Manager»=C:Program FilesAnVir Task ManagerAnVir.exe [2009-01-06 2654432]
«USB Safely Remove»=C:Program FilesUSB Safely RemoveUSBSafelyRemove.exe [2010-02-23 3911680][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSynTPEnh]
C:Program FilesSynapticsSynTPSynTPEnh.exe [2007-08-10 512000][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregTpShocks]
C:WINDOWSsystem32TpShocks.exe [2007-03-29 181808]C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
BTTray.lnk — C:Program FilesThinkPadBluetooth SoftwareBTTray.exeC:Documents and SettingsUserГлавное менюПрограммыАвтозагрузка
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavgrsstarter]
C:WINDOWSsystem32avgrsstx.dll [2009-10-29 12464][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2007-08-09 204800][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifypsfus]
C:WINDOWSsystem32psqlpwd.dll [2006-04-25 40448][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifytpfnf2]
C:WINDOWSsystem32notifyf2.dll [2005-07-05 28672][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifytphotkey]
C:WINDOWSsystem32tphklock.dll [2005-11-30 24576][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2004-08-18 239616]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«authentication packages»=msv1_0
nwprovau
«notification packages»=scecli
psqlpwd[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPEVSystemStart]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalprocexp90.Sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdauxservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdcoreservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkPEVSystemStart]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkprocexp90.Sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdauxservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdcoreservice]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesAVGAVG9avgemc.exe»=»C:Program FilesAVGAVG9avgemc.exe:*:Enabled:avgemc.exe»
«C:Program FilesAVGAVG9avgupd.exe»=»C:Program FilesAVGAVG9avgupd.exe:*:Enabled:avgupd.exe»
«C:Program FilesAVGAVG9avgnsx.exe»=»C:Program FilesAVGAVG9avgnsx.exe:*:Enabled:avgnsx.exe»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesAVGAVG9avgdiagex.exe»=»C:Program FilesAVGAVG9avgdiagex.exe:*:Enabled:avgdiagex.exe»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ.exe»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft ActiveSyncrapimgr.exe»=»C:Program FilesMicrosoft ActiveSyncrapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager»
«C:Program FilesMicrosoft ActiveSyncwcescomm.exe»=»C:Program FilesMicrosoft ActiveSyncwcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMgr.exe»=»C:Program FilesMicrosoft ActiveSyncWCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ.exe»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4bf9ccce-2376-11de-988b-0018de02e783}]
shellAutoRuncommand — E:setup.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{5e8cf8c2-43aa-11dd-968f-0016cfdfd5f8}]
shellAutoRuncommand — oufddh.exe
shellexplorecommand — oufddh.exe
shellopencommand — oufddh.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e00a064a-6d19-11dd-96e0-0016cfdfd5f8}]
shellAutopLAYcommand — E:gkcoad.cmd
shellAutoRuncommand — E:gkcoad.cmd
shellexplorecommand — E:gkcoad.cmd
shelloPENcommand — E:gkcoad.cmd======List of files/folders created in the last 1 months======
2010-03-04 10:23:10 —-D—- C:Program Filestrend micro
2010-03-04 10:23:09 —-D—- C:rsit
2010-03-02 10:09:02 —-D—- C:Documents and SettingsUserApplication DataThunderbird
2010-03-02 10:08:53 —-D—- C:Program FilesMozilla Thunderbird
2010-02-24 21:56:10 —-A—- C:WINDOWSdirsaver.ini
2010-02-24 21:43:42 —-D—- C:Program FilesCommon FilesSWF Studio
2010-02-23 17:32:38 —-D—- C:Documents and SettingsAll UsersApplication DataPRMT
2010-02-23 17:09:22 —-D—- C:Documents and SettingsUserApplication DataUSBSafelyRemove
2010-02-23 17:09:14 —-D—- C:Documents and SettingsAll UsersApplication DataUSBSRService
2010-02-23 17:09:12 —-D—- C:Program FilesUSB Safely Remove
2010-02-21 11:36:44 —-HD—- C:Program FilesUninstall Information
2010-02-21 11:34:00 —-HD—- C:WINDOWSmsdownld.tmp
2010-02-21 11:33:46 —-D—- C:WINDOWSWBEM
2010-02-21 11:32:19 —-HD—- C:WINDOWSie8
2010-02-21 11:32:19 —-D—- C:WINDOWSsystem32ru-RU
2010-02-21 11:25:00 —-HD—- C:WINDOWS$NtUninstallKB932823-v3$
2010-02-20 21:51:27 —-D—- C:Program FilesPRMT8
2010-02-20 02:14:23 —-D—- C:WINDOWSsystem32NtmsData
2010-02-20 01:00:58 —-D—- C:Documents and SettingsUserApplication DataPRMT
2010-02-19 16:02:37 —-D—- C:Documents and SettingsUserApplication DataPROject MT
2010-02-19 16:00:34 —-D—- C:WINDOWSspeech
2010-02-19 15:57:41 —-D—- C:WINDOWSLhsp
2010-02-19 15:49:41 —-D—- C:Program FilesMSBuild
2010-02-19 15:37:55 —-D—- C:WINDOWSsystem32XPSViewer
2010-02-19 15:37:54 —-D—- C:WINDOWSsystem32en-us
2010-02-19 15:37:15 —-D—- C:Program FilesReference Assemblies
2010-02-19 15:36:42 —-A—- C:WINDOWSsystem32spmsg2.dll
2010-02-19 15:36:13 —-HD—- C:WINDOWS$NtUninstallWIC$
2010-02-16 11:55:26 —-D—- C:Program FilesICQ6.5
2010-02-12 09:05:24 —-SHD—- C:FOUND.007======List of files/folders modified in the last 1 months======
2010-03-04 09:42:58 —-A—- C:WINDOWSSchedLgU.Txt
2010-03-02 22:13:12 —-A—- C:WINDOWSNeroDigital.ini
2010-02-28 19:41:12 —-A—- C:WINDOWSsystem32TP4EX.exe
2010-02-28 19:41:08 —-A—- C:WINDOWSsystem32jgdw400.dll
2010-02-28 19:41:02 —-A—- C:WINDOWSsystem32igxpun.exe
2010-02-28 19:41:02 —-A—- C:WINDOWSsystem32igfxzoom.exe
2010-02-28 19:41:02 —-A—- C:WINDOWSsystem32igfxpers.exe
2010-02-28 19:40:54 —-A—- C:WINDOWSsystem32MSRTEDIT.DLL
2010-02-28 19:40:52 —-A—- C:WINDOWSsystem32MSRDO20.DLL
2010-02-28 19:40:50 —-A—- C:WINDOWSsystem32imagXR7.dll
2010-02-28 19:40:46 —-A—- C:WINDOWSsystem32TpKmpSvc.exe
2010-02-28 19:40:46 —-A—- C:WINDOWSsystem32SynTPFcs.dll
2010-02-28 19:39:56 —-A—- C:WINDOWSsystem32MFC71DEU.DLL
2010-02-28 19:39:54 —-A—- C:WINDOWSsystem32TPMDDL.dll
2010-02-28 19:39:46 —-A—- C:WINDOWSsystem32lcppn21.dll
2010-02-28 19:39:44 —-A—- C:WINDOWSsystem32jgsh400.dll
2010-02-21 22:27:58 —-A—- C:WINDOWSpsmplay.ini
2010-02-19 15:52:04 —-A—- C:WINDOWSsystem32PerfStringBackup.INI======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:WINDOWSSystem32Driversavgldx86.sys [2009-10-29 333192]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:WINDOWSSystem32Driversavgmfx86.sys [2009-10-29 28424]
R1 AvgTdiX;AVG Free8 Network Redirector; C:WINDOWSSystem32Driversavgtdix.sys [2009-11-10 360584]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-18 40448]
R1 Smapint;Smapint; C:WINDOWSSystem32driversSmapint.sys [2006-10-02 14848]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2009-09-21 5632]
R1 TDSMAPI;TDSMAPI; C:WINDOWSSystem32driversTDSMAPI.SYS [2006-10-02 9343]
R1 TPHKDRV;TPHKDRV; C:WINDOWSsystem32driversTPHKDRV.sys [2005-07-05 17699]
R1 TPPWRIF;TPPWRIF; C:WINDOWSSystem32driversTppwrif.sys [2007-04-13 4442]
R1 TSMAPIP;TSMAPIP; C:WINDOWSSystem32driversTSMAPIP.SYS [2007-04-10 12848]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.7.4.0; C:WINDOWSsystem32DRIVERSAegisP.sys [2007-08-23 21393]
R2 EGATHDRV;IBM Access Support; ??C:WINDOWSsystem32EGATHDRV.SYS []
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-03 87424]
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2006-06-19 12672]
R2 NwlnkIpx;NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол; C:WINDOWSsystem32DRIVERSnwlnkipx.sys [2004-08-18 88448]
R2 NwlnkNb;NWLink NetBIOS; C:WINDOWSsystem32DRIVERSnwlnknb.sys [2004-08-18 63232]
R2 NwlnkSpx;Протокол NWLink SPX/SPXII; C:WINDOWSsystem32DRIVERSnwlnkspx.sys [2004-08-18 55936]
R2 s24trans;Транспорт беспроводной сети; C:WINDOWSsystem32DRIVERSs24trans.sys [2007-05-29 12416]
R2 smihlp;SMI helper driver; ??C:Program FilesThinkVantage Fingerprint Softwaresmihlp.sys []
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversADIHdAud.sys [2006-06-20 178688]
R3 AEAudioService;AEAudio Service; C:WINDOWSsystem32driversAEAudio.sys [2006-08-07 93952]
R3 atmeltpm;atmeltpm; C:WINDOWSsystem32DRIVERSatmeltpm.sys [2005-05-17 15872]
R3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2006-05-31 328285]
R3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2006-05-31 30427]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2006-05-31 851434]
R3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2006-05-31 148996]
R3 btwhid;btwhid; C:WINDOWSsystem32DRIVERSbtwhid.sys [2006-05-31 45683]
R3 btwmodem;Модем Bluetooth; C:WINDOWSsystem32DRIVERSbtwmodem.sys [2006-05-31 30285]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2006-05-31 67384]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-03 14080]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:WINDOWSsystem32DRIVERSe1e5132.sys [2007-01-12 246680]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 HSF_DPV;HSF_DPV; C:WINDOWSsystem32DRIVERSHSF_DPV.sys [2006-12-22 988800]
R3 HSFHWAZL;HSFHWAZL; C:WINDOWSsystem32DRIVERSHSFHWAZL.sys [2006-12-22 209664]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2007-08-09 5765056]
R3 IBMPMDRV;IBMPMDRV; C:WINDOWSsystem32DRIVERSibmpmdrv.sys [2007-06-01 21424]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:WINDOWSsystem32DRIVERSLVPr2Mon.sys [2007-07-18 25624]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 NETw4x32;Драйвер адаптера Intel(R) Wireless WiFi Link для Windows XP 32 Bit; C:WINDOWSsystem32DRIVERSNETw4x32.sys [2007-06-21 2208512]
R3 NSCIRDA;Драйвер ИК-устройства NSC; C:WINDOWSsystem32DRIVERSnscirda.sys [2004-08-03 28672]
R3 NWRDR;NetWare Rdr; C:WINDOWSsystem32DRIVERSnwrdr.sys [2006-10-13 163584]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-17 19584]
R3 SynTP;Synaptics TouchPad Driver; C:WINDOWSsystem32DRIVERSSynTP.sys [2007-08-10 177664]
R3 TcUsb;TC USB Kernel Driver; C:WINDOWSSystem32Driverstcusb.sys [2006-04-25 28800]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;Драйвер стандартного концентратора USB (Microsoft); C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSF_CNXT.sys [2006-12-22 730112]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
S3 ac7hmm86;ac7hmm86; C:WINDOWSsystem32driversac7hmm86.sys []
S3 BthEnum;Драйвер блока запроса Bluetooth; C:WINDOWSsystem32DRIVERSBthEnum.sys [2004-08-03 17024]
S3 BthPan;Bluetooth Device (Personal Area Network); C:WINDOWSsystem32DRIVERSbthpan.sys [2004-08-03 100992]
S3 BTHPORT;Драйвер порта Bluetooth; C:WINDOWSSystem32DriversBTHport.sys [2004-08-17 274688]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WINDOWSSystem32DriversBTHUSB.sys [2004-08-03 18944]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 HSXHWAZL;HSXHWAZL; C:WINDOWSsystem32DRIVERShsxhwazl.sys [2005-12-06 192512]
S3 LVcKap;Logitech AEC Driver; C:WINDOWSsystem32DRIVERSLVcKap.sys [2007-07-20 2109592]
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:WINDOWSsystem32DRIVERSLVMVDrv.sys [2007-07-20 2142488]
S3 LVUSBSta;Logitech USB Monitor Filter; C:WINDOWSsystem32driversLVUSBSta.sys [2007-07-19 41752]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 NETw3x32;Драйвер адаптера Intel(R) PRO/Wireless 3945ABG для 32-разрядной версии Windows XP; C:WINDOWSsystem32DRIVERSNETw3x32.sys [2006-09-27 1709696]
S3 pepifilter;Volume Adapter; C:WINDOWSsystem32DRIVERSlv302af.sys [2007-07-19 13848]
S3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:WINDOWSsystem32DRIVERSLV302V32.SYS [2007-07-19 1278104]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:WINDOWSsystem32DRIVERSrfcomm.sys [2004-08-03 59648]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 SONYPVU1;Драйвер Sony USB фильтра (SONYPVU1); C:WINDOWSsystem32DRIVERSSONYPVU1.SYS [2001-08-17 7552]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSss_bus.sys [2005-08-30 58320]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:WINDOWSsystem32DRIVERSss_mdfl.sys [2005-08-30 8304]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:WINDOWSsystem32DRIVERSss_mdm.sys [2005-08-30 94000]
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSssm_bus.sys [2005-08-30 58320]
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:WINDOWSsystem32DRIVERSssm_mdfl.sys [2005-08-30 8336]
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:WINDOWSsystem32DRIVERSssm_mdm.sys [2005-08-30 94000]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 TfNetMon;TfNetMon; ??C:WINDOWSsystem32driversTfNetMon.sys []
S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2004-08-03 59264]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 uti0mtcz;AVZ Kernel Driver; ??C:WINDOWSsystem32Driversuti0mtcz.sys []
S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2006-11-06 28672]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 avg9emc;AVG Free E-mail Scanner; C:Program FilesAVGAVG9avgemc.exe [2009-10-29 906520]
R2 avg9wd;AVG Free WatchDog; C:Program FilesAVGAVG9avgwdsvc.exe [2009-10-29 285392]
R2 BthServ;Bluetooth Support Service; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R2 btwdins;Bluetooth Service; C:Program FilesThinkPadBluetooth Softwarebinbtwdins.exe [2006-05-31 266295]
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:Program FilesIntelWirelessBinEvtEng.exe [2007-06-01 647168]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-07-25 153376]
R2 LVCOMSer;LVCOMSer; C:Program FilesCommon FilesLogiShrdLVCOMSERLVComSer.exe [2007-07-20 186904]
R2 LVPrcSrv;Process Monitor; C:Program FilesCommon FilesLogiShrdLVMVFMLVPrcSrv.exe [2007-07-20 137752]
R2 NWCWorkstation;Клиент для сетей NetWare; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:Program FilesIntelWirelessBinRegSrvc.exe [2007-06-01 327680]
R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:Program FilesIntelWirelessBinS24EvMon.exe [2007-06-01 987136]
R2 TPHDEXLGSVC;ThinkPad HDD APS Logging Service; C:WINDOWSSystem32TPHDEXLG.exe [2007-03-02 37680]
R2 USBSafelyRemoveService;USB Safely Remove Assistant; C:Program FilesUSB Safely RemoveUSBSRService.exe [2009-11-26 261456]
R2 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-02 914944]
S2 LVSrvLauncher;LVSrvLauncher; C:Program FilesCommon FilesLogiShrdSrvLnchSrvLnch.exe [2007-07-20 141848]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-07-31 136120]
S3 IBMPMSVC;ThinkPad PM Service; C:WINDOWSsystem32ibmpmsvc.exe [2007-06-01 36400]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2007-11-15 66872]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]
S4 TpKmpSVC;IBM KCU Service; C:WINDOWSsystem32TpKmpSVC.exe [2010-02-28 32768]
EOF
info.txt logfile of random’s system information tool 1.06 2010-03-04 10:23:53======Uninstall list======
—>C:Program FilesInstallShield Installation Information{3F92ABBB-6BBF-11D5-B229-002078017FBF}SETUP.exe -l0x0019 -removeonly
—>C:Program FilesInstallShield Installation Information{E646DCF0-5A68-11D5-B229-002078017FBF}SETUP.exe -l0x0019 -removeonly
—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)—>MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 8.1.2—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81200000003}
AnVir Task Manager—>»C:Program FilesAnVir Task ManagerAnVir.exe» Uninstall
Atmel TPM Driver Installer 3.0.3.15—>MsiExec.exe /X{BBD6BA59-4593-43CC-BBC8-8E53D354AEA4}
Auslogics BoostSpeed—>»C:Program FilesAuslogicsAuslogics BoostSpeedunins000.exe»
AVG 9.0—>C:Program FilesAVGAVG9setup.exe /UNINSTALL
AXIS Media Control Embedded—>rundll32 «C:Program FilesAxis CommunicationsAXIS Media Control EmbeddedAxisMediaControlEmb.dll»,UninstallMe
AXIS Media Control—>rundll32 «C:Program FilesAxis CommunicationsAXIS Media ControlAxisMediaControl.dll»,UninstallMe
Battlefield — FinnWars—>»C:Program FilesBattlefield — FinnWarsunins000.exe»
Battlefield Vietnam(TM)—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E35B3C63-E958-4E31-A178-95D22024109A}setup.exe» -l0x7
Canon LBP2900—>C:Program FilesCanonPrnUninstallCanon LBP2900CNAB4UN.EXE
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Compatibility Pack for the 2007 Office system—>MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
CryptoLead Password Manager 1.03—>MsiExec.exe /X{7B617318-02C8-4486-AC53-49E10670E06B}
DivX Web Player—>C:Program FilesDivXDivXWebPlayerUninstall.exe /PLUGIN
Download Master version 5.6.2.1191—>»C:Program FilesDownload Masterunins000.exe»
FormatFactory 2.15—>C:Program FilesFreeTimeFormatFactoryuninst.exe
FreeSpacer 1.67—>»C:Program FilesFreeSpacerunins000.exe»
Funktion «TrackPoint-Eingabehilfen»—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EA664480-3844-11D5-8C25-444553540000}Setup.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Intel(R) Graphics Media Accelerator Driver—>C:WINDOWSsystem32igxpun.exe -uninstall
Intel(R) PRO Network Connections Drivers—>Prounstl.exe
J2SE Runtime Environment 5.0 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150070}
Java(TM) 6 Update 15—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) 6 Update 3—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
KeePass Password Safe 2.09—>»C:Program FilesKeePass Password Safe 2unins000.exe»
L&H TTS3000 Deutsch—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSGED.inf, Uninstall
L&H TTS3000 Espaсol—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSSPE.inf, Uninstall
L&H TTS3000 Franзais—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSFRF.inf, Uninstall
L&H TTS3000 Italiano—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSITI.inf, Uninstall
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
Language Extender—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{86E843F0-E334-11D4-8868-008048EB2595}Setup.exe» -uninst
Lenovo Tapes ScreenSaver—>C:WINDOWSLenovo Tapes.scr /U
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFtv_enua.inf, Uninstall
Lizardtech DjVu Control (autoinstall)—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFDjVuLite.de.inf,DefaultUninstall,5
Lizardtech DjVu Control—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{105CFC7C-6992-11D5-BD9D-000102C10FD8}Setup.exe» -l0x7
Logitech QuickCam—>MsiExec.exe /X{364EC092-93CF-4DDC-9D7A-7278452028E0}
Logitech® Camera Driver—>»C:Program FilesCommon FilesLogiShrdQCDRVBINSETUP.EXE» UNINSTALL REMOVEPROMPT
mCore—>MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDriver—>MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
Memory Stick Formatter—>C:Program FilesInstallShield Installation Information{27337663-2619-11D4-99DC-0000F49094C7}setup.exe -runfromtemp -l0x0007/UNINSTALL -removeonly
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft .NET Framework 3.0—>c:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft ActiveSync—>MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Office 2000 SR-1 (диск 2)—>MsiExec.exe /I{00040419-78E1-11D2-B60F-006097C998E7}
Microsoft Office 2000 SR-1 Small Business—>MsiExec.exe /I{00030419-78E1-11D2-B60F-006097C998E7}
Microsoft Office PowerPoint 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall POWERPOINT /dll OSETUP.DLL
Microsoft Office PowerPoint 2007—>MsiExec.exe /X{90120000-0018-0000-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual Studio 2005 Tools for Office Runtime—>MsiExec.exe /X{388E4B09-3E71-4649-8921-F44A3A2954A7}
mMHouse—>MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.6)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
Mozilla Thunderbird (3.0.2)—>C:Program FilesMozilla Thunderbirduninstallhelper.exe
mPfMgr—>MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mProSafe—>MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 6.0 Parser (KB933579)—>MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
MVision—>MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
mWlsSafe—>MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
Nero 7 Ultra Edition—>MsiExec.exe /I{F14B8ECC-BDA0-4987-9201-D7B7DBE11049}
OpenOffice.org Installer 1.0—>MsiExec.exe /X{0D499481-22C6-4B25-8AC2-6D3F6C885FB9}
Picasa 3—>»C:Program FilesGooglePicasa3Uninstall.exe»
Presentation Director—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{65706020-7B6F-41F2-8047-FC69579E386A}Setup.exe» -l0x9 -AddRemove
PROMT Professional 8.5 Giant Try-Buy—>MsiExec.exe /I{8BE63E0F-69AD-43D9-BA3E-AA991CCB7BD8}
PunkBuster fьr Battlefield Vietnam—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D07643A3-CE41-4286-8C78-EB9C83E76DDB}setup.exe» -l0x7
Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
Remove Multimedia Center—>C:windowssequencer.exe -fc:windowsuninst.seq
Revo Uninstaller 1.85—>C:Program FilesVS Revo GroupRevo Uninstalleruninst.exe
SAMSUNG Mobile Composite Device Software—>C:WINDOWSsystem32Samsung_USB_Drivers6SSBCUninstall.exe
Samsung Mobile phone USB driver Software—>C:WINDOWSsystem32Samsung_USB_Drivers5SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32Samsung_USB_Drivers1SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software—>C:WINDOWSsystem32Samsung_USB_Drivers2SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}setup.exe» -l0x19 -removeonly
Samsung PC Studio 3—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
Sierra Wireless HSDPA MiniCard—>MsiExec.exe /X{075B0677-E2D2-4700-869A-E73E5635299E}
Skype web features—>MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
SkypeCap—>»C:Program FilesSkypeCapSkypeCapunins000.exe»
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SlovoEd 3.x for PocketPC—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{66FB309F-4399-4573-96B6-36792F8E3A45}Setup.exe»
SlovoEd Studio & Convertion Tools—>»C:Program FilesSlovoEd Studiouninstall.exe»
Software Installer—>swiif.exe /U
SoundMAX—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime10 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}SETUP.exe» -l0x19 -removeonly
ThinkPad Bluetooth with Enhanced Data Rate Software—>MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
ThinkPad Configuration—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FC081D4D-DF1B-4CF1-B530-027E4118D846}setup.exe» -l0x9 -AddRemove
ThinkPad Energie-Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A0E64EBA-8BF0-49FB-90C0-BB3D781A2016}setup.exe» -l0x7 -AddRemove
ThinkPad FullScreen Magnifier—>RunDll32 setupapi.dll,InstallHinfSection DefaultUninstall.NT 132 C:Program FilesLenovoPkgMgrHOTKEY_1TpScrex.inf
ThinkPad Keyboard Customizer Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2111B23F-7FDA-4A41-8309-E5A1663CA296}Setup.exe» -l0x9 anything
ThinkPad Modem—>C:Program FilesCONEXANTCNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10140588UIU32m.exe -U -ITkp0588k.inf
ThinkPad Power Management Driver—>RunDll32.exe tpinspm.dll,Uninstall
ThinkPad UltraNav Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
ThinkPad-Dienstprogramm ‘EasyEject’—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1297C681-92D7-40EF-93BF-03F66EC5105C}SETUP.EXE» -l0x7 -AddRemove
ThinkPad-UltraNav-Assistent—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{82512BC9-BD5D-4C50-BE4D-B98E7DF78687}SETUP.EXE» -l0x7 UNINSTALL
ThinkVantage Active Protection System—>MsiExec.exe /X{46A84694-59EC-48F0-964C-7E76E9F8A2ED}
USB Safely Remove 4.2—>»C:Program FilesUSB Safely Removeunins000.exe»
VC80CRTRedist — 8.0.50727.762—>MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Visual C++ 2008 x86 Runtime — (v9.0.30729)—>MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime — v9.0.30729.01—>C:WINDOWSsystem32msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=»»
VLC media player 1.0.3—>C:Program FilesVideoLANVLCuninstall.exe
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Большой Мультилекс 2.0 (немецко-русский)—>C:WINDOWSIsUn0419.exe -f»C:Program FilesMediaLinguaMultiLex2.0gpUninst.isu»
еда выполнения Visual Studio 2005 Tools for Office, второй выпуск—>c:Program FilesCommon FilesMicrosoft SharedVSTO8.0Microsoft Visual Studio 2005 Tools for Office Runtimeinstall.exe
Обновление безопасности для Windows XP (KB923789)—>C:WINDOWSsystem32MacroMedFlashgenuinst.exe C:WINDOWSsystem32MacroMedFlashKB923789.inf
Обновление для Windows XP (KB932823-v3)—>»C:WINDOWS$NtUninstallKB932823-v3$spuninstspuninst.exe»
Программное обеспечение Intel(R) PROSet/Wireless—>C:WINDOWSInstalleriProInst.exe
Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Создание сайта на Joomla. Видеокурс—>C:Program FilesTeachShopСоздание сайта на Joomla. Видеокурсuninstall.exe
Экспресс видеокурс Joomla—>C:Program FilesTeachShopЭкспресс видеокурс Joomlauninstall.exe======System event log======
Computer Name: WORKNOTE
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{7B3F7906-EBE1-485B-A671-82FEC557AE81} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.Record Number: 1878
Source Name: Tcpip
Time Written: 20100223011444.000000+060
Event Type: информация
User:Computer Name: WORKNOTE
Event Code: 1003
Message: Компьютеру не удалось обновить адрес, полученный от DHCP-cервера, для
сетевого адаптера с сетевым адресом 0018DE02E783.
Произошла следующая ошибка:
Операция была отменена пользователем.
.
Компьютер продолжит попытки получить свой
собственный адрес от DHCP-cервера.Record Number: 1877
Source Name: Dhcp
Time Written: 20100223011434.000000+060
Event Type: предупреждение
User:Computer Name: WORKNOTE
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{7B3F7906-EBE1-485B-A671-82FEC557AE81} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.Record Number: 1876
Source Name: Tcpip
Time Written: 20100223011434.000000+060
Event Type: информация
User:Computer Name: WORKNOTE
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{7B3F7906-EBE1-485B-A671-82FEC557AE81} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.Record Number: 1875
Source Name: Tcpip
Time Written: 20100223011429.000000+060
Event Type: информация
User:Computer Name: WORKNOTE
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{7B3F7906-EBE1-485B-A671-82FEC557AE81} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.Record Number: 1874
Source Name: Tcpip
Time Written: 20100223011419.000000+060
Event Type: информация
User:=====Application event log=====
Computer Name: WORKNOTE
Event Code: 1100
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Began compiling: System.Web.RegularExpressions, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3aRecord Number: 258
Source Name: .NET Runtime Optimization Service
Time Written: 20100219170730.000000+060
Event Type: информация
User:Computer Name: WORKNOTE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Succesfully compiled: System.Data.OracleClient, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089Record Number: 257
Source Name: .NET Runtime Optimization Service
Time Written: 20100219170730.000000+060
Event Type:
User:Computer Name: WORKNOTE
Event Code: 1100
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Began compiling: System.Data.OracleClient, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089Record Number: 256
Source Name: .NET Runtime Optimization Service
Time Written: 20100219170729.000000+060
Event Type: информация
User:Computer Name: WORKNOTE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Succesfully compiled: System.Runtime.Serialization.Formatters.Soap, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3aRecord Number: 255
Source Name: .NET Runtime Optimization Service
Time Written: 20100219170729.000000+060
Event Type:
User:Computer Name: WORKNOTE
Event Code: 1100
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Began compiling: System.Runtime.Serialization.Formatters.Soap, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3aRecord Number: 254
Source Name: .NET Runtime Optimization Service
Time Written: 20100219170729.000000+060
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesThinkPadUtilities;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesIntelWirelessBin;C:Program FilesIntelWirelessBin;C:Program FilesIntelWirelessBin;C:Program FilesSamsungSamsung PC Studio 3
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=0f06
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Да, необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Добрый день, долго не решался запустить программу, потому как много рабочей информации в машине, но эта «зараза» уже достала. Вырубает инет уже при каждом клике на новое окно нового сайта. Отправляю лог. Жду советов. Спасибо.
Вдогонку. Здравствуйте Валерий. Поскольку перед запуском ComboFix, антивирус отключить не смог, для полной уверенности я его удалил. Стоял AVG9. После работы вашей проги я решил установить другой антивирус Spyware Doctor. Он просканировал и нашёл (ADware.URLBlaze_Adware_Bundler -17шт., Application.NirCmd-24шт.,Trojan.Generic-21шт.,). И всё стало вроде работать спокойно, но инет ещё пару раз выключался и потом сам запускался. Но после рекомендации нового антивируса Spyware Doctor установить обновления, что я и сделал, камп. стал работать с нагрузкой на процессор. Я опять просканировал и обнаружилась ещё один троян (Trojan.Adcliker — 58шт.). Я его удалил, но кам. работает, как мотор, загрузка процессора 43%, я посмотрел, а у меня всё время работает какая то прога DrWatson. В описании говорится, что файл Майкрософта, но мне кажеться, что это чтото не то…..вентилятор почти не останавливается, а эта прога всё время чтото шерстит….Жду советов. С уважением Влад.
Да, Comofix показывает наличие трояна. Но так как вы пролечили компьютер программой Spyware Doctor, то нужен свежий Combofix лог, для проверки текущего состояния компьютера.
Прикладываю свежий Лог. «Зараза» с каждым днём становиться наглее, после сканирования КомбоФиксом, на пол дня ушёл в засаду и не показывался, потом освоился и ща вырубает инет каждые 10-15 мин.
Работает по прежнему, инет выключается самопроизвольно, потом сразу включается, иногда виснет при соединении с интернетом в этом случае приходиться перезапускать полностью камп. И традиционная надпись Connection Tray.
- Для ответа в этой теме необходимо авторизоваться.
