Govir или что-то другое убивает комп.

This topic has 4 ответа, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 5 сообщений - с 1 по 5 (из 5 всего)

Автор

Сообщения
19 января, 2009 в 2:17 пп #16160
Reisende
Participant
- Темы:1
- Сообщений:3
Здравствуйте.
Не могу удалить вирус. При каждом сканировании Авастом вирусы удаляются, но в первый же день они появляются. Об этом сообщает сам антивирус. Вирус GOVIR в виде «скованные и беспомощные» и тому подобные названия из порносайтов. Диск С форматировался, но это не помогло.
Стал плохо работать инет — сбои соединения, а затем SVC-host ошибка и зависание компа.
Что посоветуете?

Logfile of random’s system information tool 1.05 (written by random/random)
Run by Admin at 2009-01-19 10:14:42
Microsoft Windows XP Professional Service Pack 3
System drive C: has 12 GB (62%) free of 20 GB
Total RAM: 1015 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:15:12, on 19.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesPEOPLEnetCCU-550BinCMTNFCM.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesK-Lite Codec PackRealUpdate_OBrealsched.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesSpyware DoctorpctsTray.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
C:program filesmi6i.ua checkeriua_checker.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesPunto Switcherpunto.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesCyberLinkShared filesRichVideo.exe
C:Program FilesSpyware DoctorpctsAuxs.exe
C:Program FilesSpyware DoctorpctsSvc.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSSystem32alg.exe
C:Program FilesPEOPLEnetCCU-550BinCMOCM55.exe
E:Весь софтProgram Files Disk EQIP 8080QIPqip.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE
C:WINDOWSsystem32mstsc.exe
G:1_важноиз домаComboFixRSIT.exe
C:WINDOWSsystem32wbemwmiprvse.exe
C:Program Filestrend microAdmin.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru?clid=41279
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.kornet.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [PEOPLEnet_CCU550] C:Program FilesPEOPLEnetCCU-550BinCMTNFCM.exe
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [TkBellExe] «C:Program FilesK-Lite Codec PackRealUpdate_OBrealsched.exe» -osboot
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [LanguageShortcut] «C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»
O4 — HKLM..Run: [ISTray] «C:Program FilesSpyware DoctorpctsTray.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [I.UA Checker] c:program filesmi6i.ua checkeriua_checker.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{7F854B75-EB20-4FF8-BA2B-480F6E6949F0}: NameServer = 77.109.1.8 77.109.1.9
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Transnavicom Electronic map of City Drivers Auto Removal (pr2ajajb) (pr2ajajb) — Transnavicom — C:WINDOWSsystem32pr2ajajb.exe
O23 — Service: Transnavicom Electronic map of Region Drivers Auto Removal (pr2ajalb) (pr2ajalb) — Transnavicom — C:WINDOWSsystem32pr2ajalb.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared filesRichVideo.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: PC Tools Auxiliary Service (sdAuxService) — PC Tools — C:Program FilesSpyware DoctorpctsAuxs.exe
O23 — Service: PC Tools Security Service (sdCoreService) — PC Tools — C:Program FilesSpyware DoctorpctsSvc.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9317 bytes

======Scheduled tasks folder======

C:WINDOWStasksNorton Security Scan.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll [2009-01-13 657904]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2007-12-19 135168]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2007-12-19 159744]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2007-12-19 131072]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-04-10 16861184]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«PEOPLEnet_CCU550″=C:Program FilesPEOPLEnetCCU-550BinCMTNFCM.exe [2006-05-06 208896]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2008-11-26 81000]
«TkBellExe»=C:Program FilesK-Lite Codec PackRealUpdate_OBrealsched.exe [2008-12-05 180269]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2005-12-07 30208]
«LanguageShortcut»=C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe [2006-05-18 49152]
«ISTray»=C:Program FilesSpyware DoctorpctsTray.exe [2008-07-16 1166216]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«I.UA Checker»=c:program filesmi6i.ua checkeriua_checker.exe [2007-10-15 550400]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-05-20 30208]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-01-13 39408]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSSClock]
C:Program FilesSSClock.XPSSClock.XP.exe [2007-01-18 1050112]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2007-12-19 208896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdauxservice]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdcoreservice]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdauxservice]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdcoreservice]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2F]
shellAutoRuncommand — F:autorun.exe

======List of files/folders created in the last 3 months======

2009-01-19 10:14:43 —-D—- C:Program Filestrend micro
2009-01-19 10:14:42 —-D—- C:rsit
2009-01-14 16:23:57 —-D—- C:Program FilesAdobe
2009-01-14 16:23:46 —-SHD—- C:Config.Msi
2009-01-13 12:35:54 —-D—- C:Program FilesSpyware Doctor
2009-01-13 12:35:54 —-D—- C:Documents and SettingsAdminApplication DataPC Tools
2009-01-13 12:35:54 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-01-13 12:01:04 —-D—- C:Program FilesNorton Security Scan
2009-01-13 11:58:13 —-D—- C:Documents and SettingsAll UsersApplication DataGoogle Updater
2009-01-13 11:58:12 —-D—- C:Program FilesGoogle
2009-01-12 15:06:20 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-01-12 15:06:16 —-D—- C:Program FilesCommon FilesAdobe
2009-01-09 10:25:32 —-A—- C:WINDOWSsystem32ptpusb.dll
2009-01-09 10:25:31 —-A—- C:WINDOWSsystem32ptpusd.dll
2008-12-25 12:32:59 —-D—- C:Documents and SettingsAdminApplication DataOpera
2008-12-25 12:32:55 —-D—- C:Program FilesOpera
2008-12-23 10:45:23 —-A—- C:WINDOWSsystem32midas.dll
2008-12-22 10:29:34 —-D—- C:Program FilesTransnavicom
2008-12-19 10:56:45 —-A—- C:WINDOWSModemLog_Motorola USB Modem #2.txt
2008-12-16 13:28:23 —-A—- C:WINDOWSntbtlog.txt
2008-12-16 11:51:22 —-A—- C:WINDOWSModemLog_Motorola USB Modem.txt
2008-12-11 09:45:06 —-D—- C:Documents and SettingsAdminApplication DataCyberLink
2008-12-11 09:44:06 —-D—- C:Documents and SettingsAll UsersApplication DataCyberLink
2008-12-11 09:42:46 —-N—- C:WINDOWSsystem32msxml3a.dll
2008-12-11 09:42:28 —-D—- C:Program FilesCyberLink
2008-12-10 16:06:12 —-D—- C:WINDOWSsystem32Samsung
2008-12-10 16:05:59 —-D—- C:WINDOWSsystem32Samsung PC Studio Codecs
2008-12-10 16:05:57 —-D—- C:Program FilesSamsung
2008-12-10 14:10:11 —-D—- C:Documents and SettingsAdminApplication DataQIP.Online
2008-12-10 14:09:58 —-D—- C:Program FilesQIP.Online
2008-12-10 13:54:15 —-D—- C:Program FilesQIP
2008-12-09 15:59:55 —-D—- C:Documents and SettingsAdminApplication DataACD Systems
2008-12-09 15:58:03 —-D—- C:Documents and SettingsAdminApplication DataCanon
2008-12-09 15:53:44 —-D—- C:Program FilesCommon FilesACD Systems
2008-12-09 15:53:44 —-D—- C:Program FilesACD Systems
2008-12-09 15:53:44 —-D—- C:Documents and SettingsAll UsersApplication DataACD Systems
2008-12-09 15:52:31 —-D—- C:WINDOWSDownloaded Installations
2008-12-09 13:32:52 —-A—- C:WINDOWSwinamp.ini
2008-12-08 09:38:38 —-D—- C:Program FilesPunto Switcher
2008-12-05 10:30:58 —-D—- C:Program FilesCommon Filesxing shared
2008-12-05 10:30:56 —-D—- C:Program FilesCommon FilesReal
2008-12-05 10:30:48 —-D—- C:Program FilesReal
2008-12-04 15:25:56 —-A—- C:WINDOWSsystem32MSVCR71.dll
2008-12-04 15:25:56 —-A—- C:WINDOWSsystem32MSVCP71.dll
2008-12-04 15:25:56 —-A—- C:WINDOWSsystem32MFC71.dll
2008-12-04 15:25:56 —-A—- C:WINDOWSsystem32aswBoot.exe
2008-12-04 15:25:52 —-D—- C:Program FilesAlwil Software
2008-12-04 15:24:31 —-D—- C:Program FilesAIMP2
2008-12-04 14:45:07 —-D—- C:Documents and SettingsAdminApplication DataMacromedia
2008-12-04 14:45:07 —-D—- C:Documents and SettingsAdminApplication DataAdobe
2008-12-04 14:33:29 —-A—- C:WINDOWSsystem32h323log.txt
2008-12-04 14:33:00 —-D—- C:WINDOWSsystem32RTCOM
2008-12-04 14:32:59 —-A—- C:WINDOWSsystem32ksuser.dll
2008-12-04 14:32:08 —-D—- C:WINDOWSsystem32x64
2008-12-04 14:32:08 —-A—- C:WINDOWSsystem32igxpun.exe
2008-12-04 14:32:02 —-DC—- C:WINDOWSsystem32DRVSTORE
2008-12-04 14:32:02 —-A—- C:WINDOWSsystem32difxapi.dll
2008-12-04 14:31:51 —-A—- C:WINDOWSsystem32usbui.dll
2008-12-04 14:31:07 —-D—- C:WINDOWSpss
2008-12-04 14:30:07 —-SHD—- C:WINDOWSInstaller
2008-12-04 14:30:07 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2008-12-04 14:30:06 —-D—- C:Program FilesCommon FilesODBC
2008-12-04 14:30:06 —-A—- C:WINDOWSODBCINST.INI
2008-12-04 14:30:04 —-D—- C:Program FilesCommon FilesSpeechEngines
2008-12-04 14:30:03 —-RD—- C:Program Files
2008-12-04 14:30:03 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2008-12-04 14:30:03 —-D—- C:Program FilesCommon Files
2008-12-04 14:30:01 —-RA—- C:WINDOWSsystem32kbdtuq.dll
2008-12-04 14:30:01 —-RA—- C:WINDOWSsystem32kbdtuf.dll
2008-12-04 14:30:01 —-RA—- C:WINDOWSsystem32kbdazel.dll
2008-12-04 14:29:59 —-RA—- C:WINDOWSsystem32kbdhept.dll
2008-12-04 14:29:59 —-RA—- C:WINDOWSsystem32kbdhela3.dll
2008-12-04 14:29:59 —-RA—- C:WINDOWSsystem32kbdhela2.dll
2008-12-04 14:29:59 —-RA—- C:WINDOWSsystem32kbdhe319.dll
2008-12-04 14:29:59 —-RA—- C:WINDOWSsystem32kbdhe220.dll
2008-12-04 14:29:59 —-RA—- C:WINDOWSsystem32kbdhe.dll
2008-12-04 14:29:59 —-RA—- C:WINDOWSsystem32kbdgkl.dll
2008-12-04 14:29:58 —-RA—- C:WINDOWSsystem32kbdlv1.dll
2008-12-04 14:29:58 —-RA—- C:WINDOWSsystem32kbdlt1.dll
2008-12-04 14:29:58 —-RA—- C:WINDOWSsystem32kbdlt.dll
2008-12-04 14:29:57 —-RA—- C:WINDOWSsystem32kbdlv.dll
2008-12-04 14:29:57 —-RA—- C:WINDOWSsystem32kbdest.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdycl.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdsl1.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdsl.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdro.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdpl1.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdpl.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdhu1.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdhu.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdcz2.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdcz1.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdcz.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32kbdcr.dll
2008-12-04 14:29:56 —-RA—- C:WINDOWSsystem32KBDAL.DLL
2008-12-04 14:29:53 —-A—- C:WINDOWSsystem32kbduzb.dll
2008-12-04 14:29:53 —-A—- C:WINDOWSsystem32kbdtat.dll
2008-12-04 14:29:53 —-A—- C:WINDOWSsystem32kbdmon.dll
2008-12-04 14:29:53 —-A—- C:WINDOWSsystem32kbdkyr.dll
2008-12-04 14:29:53 —-A—- C:WINDOWSsystem32kbdaze.dll
2008-12-04 14:29:52 —-A—- C:WINDOWSsystem32kbdycc.dll
2008-12-04 14:29:52 —-A—- C:WINDOWSsystem32kbdur.dll
2008-12-04 14:29:52 —-A—- C:WINDOWSsystem32kbdkaz.dll
2008-12-04 14:29:52 —-A—- C:WINDOWSsystem32kbdbu.dll
2008-12-04 14:29:52 —-A—- C:WINDOWSsystem32kbdblr.dll
2008-12-04 14:29:51 —-A—- C:WINDOWSsystem32spxcoins.dll
2008-12-04 14:29:51 —-A—- C:WINDOWSsystem32irclass.dll
2008-12-04 14:29:51 —-A—- C:WINDOWSsystem32EqnClass.Dll
2008-12-04 14:29:51 —-A—- C:WINDOWSsystem32dgsetup.dll
2008-12-04 14:29:51 —-A—- C:WINDOWSsystem32dgrpsetu.dll
2008-12-04 14:29:49 —-N—- C:WINDOWSsystem32CONFIG.TMP
2008-12-04 14:29:49 —-A—- C:WINDOWSTASKMAN.EXE
2008-12-04 14:29:49 —-A—- C:WINDOWSsystem32batt.dll
2008-12-04 14:29:48 —-A—- C:WINDOWSsystem32storprop.dll
2008-12-04 14:29:48 —-A—- C:WINDOWSNOTEPAD.EXE
2008-12-04 14:29:43 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2008-12-04 14:29:39 —-RA—- C:WINDOWSSET8.tmp
2008-12-04 14:29:37 —-RA—- C:WINDOWSSET4.tmp
2008-12-04 14:29:36 —-RA—- C:WINDOWSSET3.tmp
2008-12-04 14:29:33 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2008-12-04 14:29:06 —-A—- C:WINDOWSsetuplog.txt
2008-12-04 14:28:49 —-A—- C:WINDOWSSOUNDMAN.EXE
2008-12-04 14:28:49 —-A—- C:WINDOWSSkyTel.exe
2008-12-04 14:28:49 —-A—- C:WINDOWSRtlUpd.exe
2008-12-04 14:28:48 —-A—- C:WINDOWSRTLCPL.EXE
2008-12-04 14:28:47 —-A—- C:WINDOWSRTHDCPL.EXE
2008-12-04 14:28:47 —-A—- C:WINDOWSMicCal.exe
2008-12-04 14:28:47 —-A—- C:WINDOWSALCWZRD.EXE
2008-12-04 14:28:47 —-A—- C:WINDOWSALCMTR.EXE
2008-12-04 14:27:14 —-A—- C:WINDOWSsystem32igxprd32.dll
2008-12-04 14:27:14 —-A—- C:WINDOWSsystem32igxpgd32.dll
2008-12-04 14:27:14 —-A—- C:WINDOWSsystem32igxpdx32.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32igxpdv32.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32iglicd32.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32igldev32.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32igfxsrvc.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32igfxress.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32igfxpph.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32igfxexps.dll
2008-12-04 14:27:13 —-A—- C:WINDOWSsystem32igfxCoIn_v4906.dll
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxzoom.exe
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxtray.exe
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxsrvc.exe
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxpers.exe
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxext.exe
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxdo.dll
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxdev.dll
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32igfxcfg.exe
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32hkcmd.exe
2008-12-04 14:27:12 —-A—- C:WINDOWSsystem32hccutils.dll
2008-12-04 14:26:21 —-D—- C:WINDOWSsystem32CatRoot2
2008-12-04 14:26:21 —-D—- C:WINDOWSsystem32CatRoot
2008-12-04 14:26:08 —-SHD—- C:System Volume Information
2008-12-04 14:26:08 —-D—- C:Documents and Settings
2008-12-04 14:25:32 —-SH—- C:boot.ini
2008-12-04 14:20:38 —-RSHDC—- C:WINDOWSsystem32dllcache
2008-12-04 14:20:38 —-RSD—- C:WINDOWSFonts
2008-12-04 14:20:38 —-RD—- C:WINDOWSWeb
2008-12-04 14:20:38 —-HD—- C:WINDOWSinf
2008-12-04 14:20:38 —-D—- C:WINDOWSWinSxS
2008-12-04 14:20:38 —-D—- C:WINDOWStwain_32
2008-12-04 14:20:38 —-D—- C:WINDOWSTemp
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32wins
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32wbem
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32usmt
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32spool
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32ShellExt
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32Setup
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32ru-ru
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32ru
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32ras
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32oobe
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32npp
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32mui
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32inetsrv
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32IME
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32icsxml
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32ias
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32export
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32drivers
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32dhcp
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32config
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem323com_dmi
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem323076
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem322052
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321054
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321049
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321042
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321041
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321037
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321033
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321031
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321028
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem321025
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem32
2008-12-04 14:20:38 —-D—- C:WINDOWSsystem
2008-12-04 14:20:38 —-D—- C:WINDOWSsecurity
2008-12-04 14:20:38 —-D—- C:WINDOWSResources
2008-12-04 14:20:38 —-D—- C:WINDOWSrepair
2008-12-04 14:20:38 —-D—- C:WINDOWSProvisioning
2008-12-04 14:20:38 —-D—- C:WINDOWSPeerNet
2008-12-04 14:20:38 —-D—- C:WINDOWSpchealth
2008-12-04 14:20:38 —-D—- C:WINDOWSNetwork Diagnostic
2008-12-04 14:20:38 —-D—- C:WINDOWSmui
2008-12-04 14:20:38 —-D—- C:WINDOWSmsapps
2008-12-04 14:20:38 —-D—- C:WINDOWSmsagent
2008-12-04 14:20:38 —-D—- C:WINDOWSMedia
2008-12-04 14:20:38 —-D—- C:WINDOWSL2Schemas
2008-12-04 14:20:38 —-D—- C:WINDOWSjava
2008-12-04 14:20:38 —-D—- C:WINDOWSime
2008-12-04 14:20:38 —-D—- C:WINDOWSHelp
2008-12-04 14:20:38 —-D—- C:WINDOWSehome
2008-12-04 14:20:38 —-D—- C:WINDOWSDriver Cache
2008-12-04 14:20:38 —-D—- C:WINDOWSDebug
2008-12-04 14:20:38 —-D—- C:WINDOWSCursors
2008-12-04 14:20:38 —-D—- C:WINDOWSConnection Wizard
2008-12-04 14:20:38 —-D—- C:WINDOWSConfig
2008-12-04 14:20:38 —-D—- C:WINDOWSAppPatch
2008-12-04 14:20:38 —-D—- C:WINDOWSaddins
2008-12-04 14:20:38 —-D—- C:WINDOWS
2008-12-04 14:11:41 —-D—- C:Program FilesSSClock.XP
2008-12-04 14:10:44 —-A—- C:WINDOWSsystem32borlndmm.dll
2008-12-04 14:09:39 —-D—- C:Documents and SettingsAdminApplication DataYandex
2008-12-04 14:08:06 —-D—- C:Program FilesMI6
2008-12-04 12:55:23 —-A—- C:WINDOWSModemLog_Data Modem @ CDMA(5533).txt
2008-12-04 12:53:39 —-N—- C:WINDOWSPKillProcess.dll
2008-12-04 12:53:38 —-D—- C:Program FilesPEOPLEnet
2008-12-04 12:53:33 —-D—- C:Program FilesCommon FilesInstallShield
2008-12-04 12:53:23 —-D—- C:Documents and SettingsAdminApplication DataWinRAR
2008-12-04 12:30:48 —-D—- C:WINDOWSsystem32appmgmt
2008-12-04 12:29:36 —-D—- C:Documents and SettingsAdminApplication DataCorel
2008-12-04 12:21:24 —-A—- C:WINDOWSsystem32CNAS0MMK.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCMFP31.INI
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCLSU31.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCLST31.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCLSI31.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCLSD31.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCLSC31.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCL4010.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32cncilsc.dll
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCI4010.DLL
2008-12-04 12:21:16 —-A—- C:WINDOWSsystem32CNCC4010.DLL
2008-12-04 12:18:39 —-HD—- C:Program FilesInstallShield Installation Information
2008-12-04 12:18:37 —-D—- C:Program FilesCanon
2008-12-04 12:18:01 —-HD—- C:WINDOWSsystem32CanonMF Uninstaller Information
2008-12-04 12:17:45 —-HD—- C:CanonMF
2008-12-04 12:14:52 —-SHD—- C:RECYCLER
2008-12-04 12:08:13 —-A—- C:WINDOWSNeroDigital.ini
2008-12-04 11:52:17 —-D—- C:WINDOWSsystem32Lang
2008-12-04 11:52:08 —-A—- C:WINDOWSsystem32igfxres.dll
2008-12-04 11:52:00 —-A—- C:WINDOWSsystem32wmpns.dll
2008-12-04 11:51:59 —-D—- C:Documents and SettingsAdminApplication DataIdentities
2008-12-04 11:51:53 —-HD—- C:Program FilesUninstall Information
2008-12-04 11:51:13 —-RD—- C:WINDOWSOemDrv
2008-12-04 11:51:04 —-A—- C:WINDOWSODBC.INI
2008-12-04 11:51:00 —-A—- C:WINDOWSsystem32mdimon.dll
2008-12-04 11:49:57 —-D—- C:Program FilesCommon FilesDESIGNER
2008-12-04 11:49:55 —-D—- C:Program FilesMicrosoft Works
2008-12-04 11:49:52 —-D—- C:Program FilesMicrosoft Visual Studio
2008-12-04 11:49:48 —-D—- C:WINDOWSSHELLNEW
2008-12-04 11:49:46 —-D—- C:Program FilesMicrosoft.NET
2008-12-04 11:49:46 —-D—- C:Program FilesMicrosoft Office
2008-12-04 11:48:40 —-N—- C:WINDOWSsystem32TwnLib4.dll
2008-12-04 11:48:40 —-A—- C:WINDOWSsystem32TwnLib20.dll
2008-12-04 11:48:39 —-N—- C:WINDOWSsystem32ImagXRA7.dll
2008-12-04 11:48:39 —-N—- C:WINDOWSsystem32ImagXR7.dll
2008-12-04 11:48:39 —-N—- C:WINDOWSsystem32ImagXpr7.dll
2008-12-04 11:48:39 —-N—- C:WINDOWSsystem32ImagX7.dll
2008-12-04 11:48:39 —-D—- C:Program FilesCommon FilesAhead
2008-12-04 11:48:39 —-D—- C:Program FilesAhead
2008-12-04 11:48:39 —-A—- C:WINDOWSsystem32NeroCheck.exe
2008-12-04 11:48:20 —-D—- C:Program FilesWinRAR
2008-12-04 11:48:17 —-D—- C:Documents and SettingsAdminApplication DataWinamp
2008-12-04 11:48:17 —-A—- C:WINDOWSsystem32px.dll
2008-12-04 11:48:11 —-D—- C:Program FilesWinamp
2008-12-04 11:47:52 —-D—- C:Program FilesCorel
2008-12-04 11:47:52 —-D—- C:Program FilesCommon FilesCorel
2008-12-04 11:47:19 —-A—- C:WINDOWSsystem32unrar.dll
2008-12-04 11:47:19 —-A—- C:WINDOWSsystem32rmoc3260.dll
2008-12-04 11:47:19 —-A—- C:WINDOWSsystem32pndx5032.dll
2008-12-04 11:47:19 —-A—- C:WINDOWSsystem32pndx5016.dll
2008-12-04 11:47:19 —-A—- C:WINDOWSsystem32pncrt.dll
2008-12-04 11:47:17 —-A—- C:WINDOWSsystem32yv12vfw.dll
2008-12-04 11:47:17 —-A—- C:WINDOWSsystem32xvidvfw.dll
2008-12-04 11:47:17 —-A—- C:WINDOWSsystem32xvidcore.dll
2008-12-04 11:47:17 —-A—- C:WINDOWSsystem32qt-dx331.dll
2008-12-04 11:47:17 —-A—- C:WINDOWSsystem32dpl100.dll
2008-12-04 11:47:17 —-A—- C:WINDOWSsystem32divx.dll
2008-12-04 11:47:16 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
2008-12-04 11:47:16 —-A—- C:WINDOWSsystem32ff_vfw.dll
2008-12-04 11:47:15 —-D—- C:Program FilesK-Lite Codec Pack
2008-12-04 11:47:15 —-D—- C:Documents and SettingsAll UsersApplication DataReal
2008-12-04 11:47:15 —-D—- C:Documents and SettingsAdminApplication DataReal
2008-12-04 11:47:12 —-A—- C:WINDOWSWPI_Log.txt
2008-12-04 11:45:42 —-SD—- C:Documents and SettingsAdminApplication DataMicrosoft
2008-12-04 11:45:42 —-ASH—- C:Documents and SettingsAdminApplication Datadesktop.ini
2008-12-04 11:44:16 —-A—- C:WINDOWSSchedLgU.Txt
2008-12-04 11:41:30 —-D—- C:WINDOWSsystem32xircom
2008-12-04 11:41:30 —-D—- C:Program Filesxerox
2008-12-04 11:41:30 —-D—- C:Program Filesmsn gaming zone
2008-12-04 11:41:30 —-D—- C:Program Filesmicrosoft frontpage
2008-12-04 11:41:20 —-D—- C:Program FilesVistaDriveIcon
2008-12-04 11:41:12 —-RA—- C:WINDOWSdel.bat
2008-12-04 11:41:11 —-A—- C:WINDOWSsystem32oeminfo.ini
2008-12-04 11:41:10 —-RA—- C:WINDOWSsystem32OEMINFO.CMD
2008-12-04 11:41:08 —-SD—- C:WINDOWSsystem32Microsoft
2008-12-04 11:41:08 —-A—- C:WINDOWSsystem32javaws.exe
2008-12-04 11:41:08 —-A—- C:WINDOWSsystem32javaw.exe
2008-12-04 11:41:08 —-A—- C:WINDOWSsystem32java.exe
2008-12-04 11:40:50 —-D—- C:Program FilesJava
2008-12-04 11:40:50 —-D—- C:Program FilesCommon FilesJava
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xinput9_1_0.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xinput1_3.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xinput1_2.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xinput1_1.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32XAudio2_0.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine3_0.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_9.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_8.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_7.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_6.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_5.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_4.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_3.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_2.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_10.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_1.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32xactengine2_0.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32X3DAudio1_3.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32x3daudio1_2.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32x3daudio1_1.dll
2008-12-04 11:40:39 —-A—- C:WINDOWSsystem32x3daudio1_0.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_37.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_36.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_35.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_34.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_33.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_32.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_31.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_30.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_29.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_28.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_27.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_26.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_25.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx9_24.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx10_37.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx10_36.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx10_35.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx10_34.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx10_33.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dx10.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32D3DCompiler_37.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dcompiler_36.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dcompiler_35.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dcompiler_34.dll
2008-12-04 11:40:38 —-A—- C:WINDOWSsystem32d3dcompiler_33.dll
2008-12-04 11:39:23 —-RSD—- C:WINDOWSassembly
2008-12-04 11:39:23 —-D—- C:WINDOWSMicrosoft.NET
2008-12-04 11:39:22 —-D—- C:WINDOWSsystem32URTTemp
2008-12-04 11:38:58 —-AD—- C:Program FilesAmlMaple
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32wrap_oal.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32wnaspi32.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32Vbrun300.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32vbrun200.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32vbrun100.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32Vb40032.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32Vb40016.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32ssleay32.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32OpenAL32.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32msvcrt10.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32msvcr70.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32MSVCP70.DLL
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32msvci70.dll
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32MSSTKPRP.DLL
2008-12-04 11:38:55 —-A—- C:WINDOWSsystem32msstdfmt.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70u.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70kor.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70jpn.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70ita.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70fra.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70esp.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70enu.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70deu.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70cht.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70chs.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32mfc70.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32libssl32.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32libeay32.dll
2008-12-04 11:38:54 —-A—- C:WINDOWSsystem32atl70.dll
2008-12-04 11:38:41 —-A—- C:WINDOWScontrol.ini
2008-12-04 11:38:41 —-A—- C:AUTOEXEC.BAT
2008-12-04 11:38:33 —-A—- C:WINDOWSOEWABLog.txt
2008-12-04 11:38:29 —-A—- C:WINDOWSsystem32mapi32.dll
2008-12-04 11:37:46 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2008-12-04 11:37:43 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2008-12-04 11:37:39 —-HD—- C:Program FilesWindowsUpdate
2008-12-04 11:37:36 —-D—- C:Program FilesOnline Services
2008-12-04 11:37:28 —-A—- C:WINDOWSsystem32atrace.dll
2008-12-04 11:37:27 —-A—- C:WINDOWSsystem32desktop.ini
2008-12-04 11:37:27 —-A—- C:WINDOWSdesktop.ini
2008-12-04 11:37:20 —-D—- C:Program FilesCommon FilesServices
2008-12-04 11:37:20 —-A—- C:WINDOWSsystem32acctres.dll
2008-12-04 11:37:17 —-SD—- C:WINDOWSTasks
2008-12-04 11:37:17 —-A—- C:WINDOWSsystem32icfgnt5.dll
2008-12-04 11:37:16 —-D—- C:Program FilesCommon FilesMSSoap
2008-12-04 11:37:13 —-D—- C:WINDOWSsystem32Macromed
2008-12-04 11:37:13 —-D—- C:WINDOWSsrchasst
2008-12-04 11:37:11 —-A—- C:WINDOWSsystem32wuweb.dll
2008-12-04 11:37:11 —-A—- C:WINDOWSsystem32wucltui.dll
2008-12-04 11:37:10 —-A—- C:WINDOWSsystem32wups.dll
2008-12-04 11:37:10 —-A—- C:WINDOWSsystem32wuauserv.dll
2008-12-04 11:37:10 —-A—- C:WINDOWSsystem32wuaueng1.dll
2008-12-04 11:37:10 —-A—- C:WINDOWSsystem32wuaueng.dll
2008-12-04 11:37:10 —-A—- C:WINDOWSsystem32wuauclt1.exe
2008-12-04 11:37:10 —-A—- C:WINDOWSsystem32wuauclt.exe
2008-12-04 11:37:10 —-A—- C:WINDOWSsystem32wuapi.dll
2008-12-04 11:37:09 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2008-12-04 11:37:09 —-A—- C:WINDOWSsystem32qmgr.dll
2008-12-04 11:37:09 —-A—- C:WINDOWSsystem32bitsprx4.dll
2008-12-04 11:37:09 —-A—- C:WINDOWSsystem32bitsprx3.dll
2008-12-04 11:37:09 —-A—- C:WINDOWSsystem32bitsprx2.dll
2008-12-04 11:37:06 —-D—- C:Program FilesMovie Maker
2008-12-04 11:36:52 —-A—- C:WINDOWSsystem32safrslv.dll
2008-12-04 11:36:52 —-A—- C:WINDOWSsystem32safrdm.dll
2008-12-04 11:36:52 —-A—- C:WINDOWSsystem32safrcdlg.dll
2008-12-04 11:36:52 —-A—- C:WINDOWSsystem32racpldlg.dll
2008-12-04 11:36:49 —-A—- C:WINDOWSsystem32fltMc.exe
2008-12-04 11:36:49 —-A—- C:WINDOWSsystem32fltlib.dll
2008-12-04 11:36:48 —-D—- C:WINDOWSsystem32Restore
2008-12-04 11:36:48 —-A—- C:WINDOWSsystem32srsvc.dll
2008-12-04 11:36:48 —-A—- C:WINDOWSsystem32srrstr.dll
2008-12-04 11:36:48 —-A—- C:WINDOWSsystem32srclient.dll
2008-12-04 11:36:47 —-A—- C:WINDOWSsystem32msoert2.dll
2008-12-04 11:36:47 —-A—- C:WINDOWSsystem32msoeacct.dll
2008-12-04 11:36:46 —-A—- C:WINDOWSsystem32inetres.dll
2008-12-04 11:36:46 —-A—- C:WINDOWSsystem32inetcomm.dll
2008-12-04 11:36:44 —-D—- C:Program FilesOutlook Express
2008-12-04 11:36:44 —-A—- C:WINDOWSsystem32schedsvc.dll
2008-12-04 11:36:44 —-A—- C:WINDOWSsystem32mstinit.exe
2008-12-04 11:36:44 —-A—- C:WINDOWSsystem32mstask.dll
2008-12-04 11:36:44 —-A—- C:WINDOWSsystem32isign32.dll
2008-12-04 11:36:44 —-A—- C:WINDOWSsystem32inetcfg.dll
2008-12-04 11:36:44 —-A—- C:WINDOWSsystem32icwphbk.dll
2008-12-04 11:36:44 —-A—- C:WINDOWSsystem32icwdial.dll
2008-12-04 11:36:38 —-D—- C:Program FilesCommon FilesSystem
2008-12-04 11:36:07 —-D—- C:Program FilesComPlus Applications
2008-12-04 11:36:05 —-A—- C:WINDOWSvbaddin.ini
2008-12-04 11:36:05 —-A—- C:WINDOWSvb.ini
2008-12-04 11:36:02 —-D—- C:WINDOWSRegistration
2008-12-04 11:35:47 —-D—- C:Program FilesWindows Media Player
2008-12-04 11:35:47 —-D—- C:Program FilesWindows Media Connect 2
2008-12-04 11:35:45 —-A—- C:WINDOWSsystem32wiaaut.dll
2008-12-04 11:35:42 —-D—- C:Program FilesPaint.NET
2008-12-04 11:35:40 —-RD—- C:WINDOWSOffline Web Pages
2008-12-04 11:35:40 —-A—- C:WINDOWSsystem32winfxdocobj.exe
2008-12-04 11:35:39 —-SD—- C:WINDOWSDownloaded Program Files
2008-12-04 11:35:39 —-D—- C:WINDOWSwbem
2008-12-04 11:35:39 —-A—- C:WINDOWSsystem32msfeedssync.exe
2008-12-04 11:35:39 —-A—- C:WINDOWSsystem32msfeedsbs.dll
2008-12-04 11:35:38 —-A—- C:WINDOWSsystem32ieframe.dll.mui
2008-12-04 11:35:37 —-D—- C:Program FilesInternet Explorer
2008-12-04 11:35:37 —-A—- C:WINDOWSsystem32advpack.dll.mui
2008-12-04 11:35:36 —-D—- C:WINDOWSSoftwareDistribution
2008-12-04 11:35:36 —-A—- C:WINDOWSsystem32wul_lng.ini
2008-12-04 11:35:36 —-A—- C:WINDOWSsystem32wul.exe
2008-12-04 11:35:36 —-A—- C:WINDOWSsystem32TweakUI.exe
2008-12-04 11:35:36 —-A—- C:WINDOWSsystem32muweb.dll
2008-12-04 11:35:35 —-A—- C:WINDOWSsystem32write.exe
2008-12-04 11:35:35 —-A—- C:WINDOWSsystem32gpprefcl.dll
2008-12-04 11:35:22 —-A—- C:WINDOWSsystem32sndvol32.exe
2008-12-04 11:35:22 —-A—- C:WINDOWSsystem32hticons.dll
2008-12-04 11:35:22 —-A—- C:WINDOWSsystem32avwav.dll
2008-12-04 11:35:22 —-A—- C:WINDOWSsystem32avtapi.dll
2008-12-04 11:35:22 —-A—- C:WINDOWSsystem32avmeter.dll
2008-12-04 11:35:21 —-A—- C:WINDOWSsystem32winchat.exe
2008-12-04 11:35:14 —-A—- C:WINDOWSsystem32getuname.dll
2008-12-04 11:35:13 —-A—- C:WINDOWSsystem32sol.exe
2008-12-04 11:35:13 —-A—- C:WINDOWSsystem32charmap.exe
2008-12-04 11:35:13 —-A—- C:WINDOWSsystem32calc.exe
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32winmine.exe
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32usrlogon.cmd
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32tsshutdn.exe
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32tslabels.ini
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32tskill.exe
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32reset.exe
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32mshearts.exe
2008-12-04 11:35:12 —-A—- C:WINDOWSsystem32freecell.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32tsdiscon.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32tscon.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32shadow.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32rwinsta.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32regini.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32rdpcfgex.dll
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32qwinsta.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32qappsrv.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32msg.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32logoff.exe
2008-12-04 11:35:11 —-A—- C:WINDOWSsystem32cdmodem.dll
2008-12-04 11:35:10 —-A—- C:WINDOWSsystem32msdtcprf.ini
2008-12-04 11:35:05 —-A—- C:WINDOWSsystem32wmimgmt.msc
2008-12-04 11:35:04 —-A—- C:WINDOWSsystem32sndrec32.exe
2008-12-04 11:35:04 —-A—- C:WINDOWSsystem32mplay32.exe
2008-12-04 11:35:04 —-A—- C:WINDOWSsystem32hypertrm.dll
2008-12-04 11:35:04 —-A—- C:WINDOWSsystem32accwiz.exe
2008-12-04 11:35:03 —-D—- C:Program FilesWindows NT
2008-12-04 11:35:03 —-A—- C:WINDOWSsystem32spider.exe
2008-12-04 11:35:03 —-A—- C:WINDOWSsystem32clipbrd.exe
2008-12-04 11:35:02 —-A—- C:WINDOWSsystem32tsgqec.dll
2008-12-04 11:35:02 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2008-12-04 11:35:02 —-A—- C:WINDOWSsystem32rhttpaa.dll
2008-12-04 11:35:02 —-A—- C:WINDOWSsystem32aaclient.dll
2008-12-04 11:35:01 —-A—- C:WINDOWSsystem32sessmgr.exe
2008-12-04 11:35:01 —-A—- C:WINDOWSsystem32remotepg.dll
2008-12-04 11:35:01 —-A—- C:WINDOWSsystem32rdshost.exe
2008-12-04 11:35:01 —-A—- C:WINDOWSsystem32rdsaddin.exe
2008-12-04 11:35:01 —-A—- C:WINDOWSsystem32rdchost.dll
2008-12-04 11:35:01 —-A—- C:WINDOWSsystem32mstscax.dll
2008-12-04 11:35:01 —-A—- C:WINDOWSsystem32mstsc.exe
2008-12-04 11:35:00 —-D—- C:WINDOWSsystem32MsDtc
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32termsrv.dll
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32rdpwsx.dll
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32rdpsnd.dll
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32rdpclip.exe
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32qprocess.exe
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32mtxoci.dll
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32icaapi.dll
2008-12-04 11:35:00 —-A—- C:WINDOWSsystem32cfgbkend.dll
2008-12-04 11:34:59 —-A—- C:WINDOWSsystem32xolehlp.dll
2008-12-04 11:34:59 —-A—- C:WINDOWSsystem32msdtctm.dll
2008-12-04 11:34:59 —-A—- C:WINDOWSsystem32msdtcprx.dll
2008-12-04 11:34:59 —-A—- C:WINDOWSsystem32msdtclog.dll
2008-12-04 11:34:59 —-A—- C:WINDOWSsystem32msdtc.exe
2008-12-04 11:34:58 —-D—- C:WINDOWSsystem32Com
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32stclient.dll
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32mtxlegih.dll
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32mtxex.dll
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32mtxdm.dll
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32comrepl.dll
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32comaddin.dll
2008-12-04 11:34:58 —-A—- C:WINDOWSsystem32colbact.dll
2008-12-04 11:34:57 —-A—- C:WINDOWSsystem32comuid.dll
2008-12-04 11:34:57 —-A—- C:WINDOWSsystem32comsvcs.dll
2008-12-04 11:34:57 —-A—- C:WINDOWSsystem32comsnap.dll
2008-12-04 11:34:57 —-A—- C:WINDOWSsystem32clbcatex.dll
2008-12-04 11:34:57 —-A—- C:WINDOWSsystem32catsrvut.dll
2008-12-04 11:34:57 —-A—- C:WINDOWSsystem32catsrvps.dll
2008-12-04 11:34:57 —-A—- C:WINDOWSsystem32catsrv.dll
2008-12-04 11:34:56 —-A—- C:WINDOWSsystem32clbcatq.dll
2008-12-04 11:34:51 —-A—- C:WINDOWSsystem32servdeps.dll
2008-12-04 11:34:51 —-A—- C:WINDOWSsystem32mmfutil.dll
2008-12-04 11:34:51 —-A—- C:WINDOWSsystem32licwmi.dll
2008-12-04 11:34:51 —-A—- C:WINDOWSsystem32cmprops.dll

======List of files/folders modified in the last 3 months======

2008-12-04 14:31:25 —-A—- C:WINDOWSwin.ini
2008-12-04 14:31:25 —-A—- C:WINDOWSsystem.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2008-11-26 26944]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2008-11-26 111184]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2008-11-26 50864]
R1 IKSysFlt;System Filter Driver; C:WINDOWSsystem32driversiksysflt.sys [2008-06-02 66952]
R1 IKSysSec;System Security Driver; C:WINDOWSsystem32driversiksyssec.sys [2008-06-10 81288]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2008-11-26 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2008-11-26 94032]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2008-11-26 23152]
R3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller; C:WINDOWSsystem32DRIVERSl251x86.sys [2007-12-21 30720]
R3 cmo_bus;Data Modem @ CDMA Composite Device driver (WDM); C:WINDOWSsystem32DRIVERScmo_bus.sys [2005-08-17 58352]
R3 cmo_mdfl;Data Modem @ CDMA Filter; C:WINDOWSsystem32DRIVERScmo_mdfl.sys [2005-08-17 8304]
R3 cmo_mdm;Data Modem @ CDMA Drivers; C:WINDOWSsystem32DRIVERScmo_mdm.sys [2005-08-17 93904]
R3 cmo_serd;Data Modem @ CDMA Diagnostic Serial Port (WDM); C:WINDOWSsystem32DRIVERScmo_serd.sys [2005-08-17 73696]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2007-12-19 5854688]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-05-20 32384]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-05-20 30336]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-05-20 59520]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-05-20 25856]
R3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-05-20 15104]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-05-20 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S3 usbsermptxp;Motorola USB Modem Driver for MPT XP; C:WINDOWSsystem32DRIVERSusbsermptxp.sys [2006-12-29 25600]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2008-11-26 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2008-11-26 155160]
R2 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-01-13 168432]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared filesRichVideo.exe [2005-08-08 167936]
R2 sdAuxService;PC Tools Auxiliary Service; C:Program FilesSpyware DoctorpctsAuxs.exe [2008-06-13 356920]
R2 sdCoreService;PC Tools Security Service; C:Program FilesSpyware DoctorpctsSvc.exe [2008-08-07 1073544]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2008-11-26 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2008-11-26 352920]
S2 pr2ajajb;Transnavicom Electronic map of City Drivers Auto Removal (pr2ajajb); C:WINDOWSsystem32pr2ajajb.exe [2007-08-06 411048]
S2 pr2ajalb;Transnavicom Electronic map of Region Drivers Auto Removal (pr2ajalb); C:WINDOWSsystem32pr2ajalb.exe [2007-02-08 407216]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]

EOF
19 января, 2009 в 2:28 пп #21317
Reisende
Participant
- Темы:1
- Сообщений:3
info.txt logfile of random’s system information tool 1.05 2009-01-19 10:15:15

======Uninstall list======

—>C:Program FilesK-Lite Codec PackRealUpdate_OBr1puninst.exe RealNetworks|RealPlayer|6.0
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee 5.0 PowerPack—>MsiExec.exe /I{5058B085-AA79-41E5-A726-681B4C4B846E}
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 8.1.2—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81200000003}
AIMP2—>C:Program FilesAIMP2UnInstall.exe
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
Canon MF Toolbox 4.9.1.1.mf05—>MsiExec.exe /X{943D534F-B17D-4D52-9AC4-AE8DE38D3BF4}
Galloper Personal—>»D:Galloper Personal dec2009Galloper Personalunins000.exe»
Google Планета Земля—>MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
I.UA Checker v1.01—>»C:Program FilesMI6I.UA Checkerunins000.exe»
Intel(R) Graphics Media Accelerator Driver—>C:WINDOWSsystem32igxpun.exe -uninstall
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
K-Lite Mega Codec Pack 3.9.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Norton Security Scan—>MsiExec.exe /I{18ED5F93-47EF-45AC-A5DA-FA2E60DDFA03}
Opera 9.24—>MsiExec.exe /X{0349A7BC-F52D-4255-B268-4581872DF126}
Paint.NET v3.31—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PEOPLEnet CCU-550 Modem—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{970A065A-0295-4BB2-9D12-391A52082EAB}setup.exe» -l0x19 -removeonly
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
Punto Switcher 3.0—>C:Program FilesPunto Switcheruninstall.exe
QIP 2005 8080—>»E:Весь софтProgram Files Disk EQIP 8080QIPunins000.exe»
QIP.Online—>C:Program FilesQIP.OnlineUninstall.exe
RealPlayer—>C:Program FilesK-Lite Codec PackRealUpdate_OBr1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32SamsungSS_Uninstall.exe
Samsung PC Studio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
Spyware Doctor 6.0—>C:Program FilesSpyware Doctorunins000.exe /LOG
Transnavicom Электронная карта Донецка 3.0—>»C:Program FilesTransnavicomElectronic Map of Donetsk 3.0unins000.exe»
Transnavicom Электронная карта Донецкой области 3.0—>»C:Program FilesTransnavicomElectronic Map of Donetsk Region 3.0unins000.exe»
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Winamp—>»C:Program FilesWinampunins000.exe»
Zoom Player Russian language (remove only)—>»C:Program FilesZoom PlayerLanguageuninstall.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Программа обновлений Google—>»C:Program FilesGoogleGoogle UpdaterGoogleUpdater.exe» -uninstall
Серия Canon MF4010—>»C:WINDOWSsystem32CanonMF Uninstaller Information{900A29A0-52BA-4a78-8E6C-5F4F821397CE}miscDelDrv.exe» /U:{900A29A0-52BA-4a78-8E6C-5F4F821397CE} /L0x0000

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 090118-0]

System event log

Computer Name: MICROSOF-43B7AD
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».

Record Number: 537
Source Name: Service Control Manager
Time Written: 20081209115558.000000+120
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: MICROSOF-43B7AD
Event Code: 7036
Message: Служба «avast! Mail Scanner» перешла в состояние Работает.

Record Number: 536
Source Name: Service Control Manager
Time Written: 20081209115558.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-43B7AD
Event Code: 7036
Message: Служба «avast! Web Scanner» перешла в состояние Работает.

Record Number: 535
Source Name: Service Control Manager
Time Written: 20081209115558.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-43B7AD
Event Code: 7035
Message: Служба «avast! Web Scanner» успешно отправила управляющий элемент «запустить».

Record Number: 534
Source Name: Service Control Manager
Time Written: 20081209115558.000000+120
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: MICROSOF-43B7AD
Event Code: 7035
Message: Служба «avast! Mail Scanner» успешно отправила управляющий элемент «запустить».

Record Number: 533
Source Name: Service Control Manager
Time Written: 20081209115558.000000+120
Event Type: информация
User: NT AUTHORITYSYSTEM

Application event log

Computer Name: MICROSOF-43B7AD
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20081204113558.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-43B7AD
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20081204113554.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-43B7AD
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20081204113444.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-43B7AD
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20081204113431.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-43B7AD
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20081204113339.000000+120
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
19 января, 2009 в 4:14 пп #21318
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

RSIT лог выглядит нормально, перед тем как мы попробуем что-либо другое, пожалуйста подробнее опишите что пишет ваш антивирус при обнаружении заражения. Приводит ли он имена файлов ?
Так же проясните как вирус проявляет себя.

Вирус GOVIR в виде «скованные и беспомощные» и тому подобные названия из порносайтов

На экране баннеры с п.рно ?
21 января, 2009 в 10:37 дп #21319
Reisende
Participant
- Темы:1
- Сообщений:3
На экране баннеров с порно нет.

C:Documents and SettingsAll UsersДокументыGameSetup.exe [L] Win32:Delf-KXL [Trj]
C: \ documents and settings: all users документы порно запрещенное видео скованные и беспомощные Антивирус определяет как Win 32:delf-kzw [trj]

Возможно по причине этих вирусов появилась такая проблема. Происходит это в то время, когда есть соединение с инетом.

Появляется окно svchost.exe – ошибка приложения
Исключения unknown software exception (0xc00000fd) в приложении по адресу 0x5bd68ae1
И запрос: «ОК» – завершение, «Отмена» — отладка.

После этого окна зависает инет и вообще все приложения, включая Word, Excel. Хотя бывает что работает ICQ еще некоторое время.
Требуется перезагрузка ПК. Происходит это примерно раз в час, хотя проблемы могут начаться и через пять минут пребывания в инете.

Я пользуюсь модемом 3G украинского оператора PeopleNet. На домашнем ПК все работает отлично, на рабочем постоянное разъединение и зависание ПК и вирусы, которые пропускает Avast.
22 января, 2009 в 12:00 пп #21320
Admin
Keymaster
- Темы:40
- Сообщений:5676
Хорошо, проверим получше.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
Автор

Сообщения

Просмотр 5 сообщений - с 1 по 5 (из 5 всего)

Для ответа в этой теме необходимо авторизоваться.

Govir или что-то другое убивает комп.

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки