- This topic has 1 ответ, 2 участника, and was last updated 15 years, 9 months назад by
.
-
Сообщения
-
Здравствуйте. Поймал информер порносайта, висел баннер в середине экрана. Произвел перезагрузку компьютера в режиме отладки с загрузкой последней удачной конфигурации. Помогло информер не появляется. Однако не могу с уверенностью сказать осталась ли эта зараза в моем компе. Прошу Вас помочь или проконсультировать меня по этому поводу. Данные сканера RSIT прилагаю. С Уважением!
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Хозяин at 2010-01-11 03:11:27
Microsoft Windows XP Professional Service Pack 2
System drive D: has 9 GB (45%) free of 20 GB
Total RAM: 2047 MB (70% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 3:11:56, on 11.01.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
D:WINDOWSSystem32smss.exe
D:WINDOWSsystem32winlogon.exe
D:WINDOWSsystem32services.exe
D:WINDOWSsystem32lsass.exe
D:WINDOWSsystem32svchost.exe
D:WINDOWSSystem32svchost.exe
D:WINDOWSsystem32spoolsv.exe
D:WINDOWSExplorer.EXE
D:Program FilesIDTWDMsttray.exe
D:WINDOWSsystem32RUNDLL32.EXE
E:Program FilesAdobeAcrobat 7.0DistillrAcrotray.exe
D:WINDOWSsystem32rundll32.exe
D:Program FilesESETESET NOD32 Antivirusegui.exe
D:Program FilesWebMoney Agentwmagent.exe
D:Program FilesHPHP Software UpdateHPWuSchd2.exe
D:WINDOWSsystem32ctfmon.exe
D:Program FilesDownload Masterdmaster.exe
D:Program FilesCommon FilesAheadLibNMBgMonitor.exe
D:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe
D:Program FilesHPDigital Imagingbinhpqtra08.exe
D:Program FilesIVT CorporationBlueSoleilBTNtService.exe
D:Program FilesESETESET NOD32 Antivirusekrn.exe
D:WINDOWSsystem32svchost.exe
D:Program FilesNeroNero 7InCDInCDsrv.exe
D:Program FilesCommon FilesLightScribeLSSrvc.exe
D:WINDOWSsystem32lxddcoms.exe
D:WINDOWSsystem32nvsvc32.exe
D:WINDOWSsystem32PnkBstrA.exe
d:program filesidtecsxpv_5762_010208wdmSTacSV.exe
D:WINDOWSsystem32svchost.exe
D:Program FilesCommon FilesAheadLibNMIndexingService.exe
D:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
D:WINDOWSsystem32wscntfy.exe
D:Program FilesHPDigital ImagingbinhpqSTE08.exe
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
D:Program FilesMail.RuAgentmagent.exe
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
D:Documents and SettingsХозяинРабочий столRSIT.exe
D:Program Filestrend microХозяин.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — D:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — E:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: Helper_bho — {71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5} — (no file)
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — D:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: AcroIEToolbarHelper Class — {AE7CD045-E861-484f-8273-0445EE161910} — E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll
O3 — Toolbar: Adobe PDF — {47833539-D0C5-4125-9FA8-0819E2EAAC93} — E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll
O4 — HKLM..Run: [SysTrayApp] %ProgramFiles%IDTWDMsttray.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE D:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE D:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [MAgent] D:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [Acrobat Assistant 7.0] «E:Program FilesAdobeAcrobat 7.0DistillrAcrotray.exe»
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [LXDDCATS] rundll32 D:WINDOWSSystem32spoolDRIVERSW32X863LXDDtime.dll,_RunDLLEntry@16
O4 — HKLM..Run: [egui] «D:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [wmagent.exe] «D:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [HP Software Update] D:Program FilesHPHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [pdfFactory Pro Диспетчер pdfFactory Pro v3] «D:WINDOWSSystem32spoolDRIVERSW32X863fppdis3a.exe» /source=HKLM
O4 — HKCU..Run: [CTFMON.EXE] D:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Download Master] D:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «D:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [LightScribe Control Panel] D:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe -hidden
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 — Global Startup: HP Digital Imaging Monitor.lnk = D:Program FilesHPDigital Imagingbinhpqtra08.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Convert link target to Adobe PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Convert link target to existing PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Convert selected links to Adobe PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 — Extra context menu item: Convert selected links to existing PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 — Extra context menu item: Convert selection to Adobe PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Convert selection to existing PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Convert to Adobe PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Convert to existing PDF — res://E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Добавить в Анти-Баннер — D:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — D:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — D:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — D:Program FilesDownload Masterremdown.htm
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — D:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll (file missing)
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — D:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: PartyPoker.com — {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} — D:Program FilesPartyGamingPartyPokerRunApp.exe (file missing)
O9 — Extra ‘Tools’ menuitem: PartyPoker.com — {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} — D:Program FilesPartyGamingPartyPokerRunApp.exe (file missing)
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — D:Program FilesMessengermsmsgs.exe
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — D:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Adobe LM Service — Adobe Systems — D:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: BlueSoleil Hid Service — Unknown owner — D:Program FilesIVT CorporationBlueSoleilBTNtService.exe
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — D:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — D:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
O23 — Service: InCD Helper (InCDsrv) — Nero AG — D:Program FilesNeroNero 7InCDInCDsrv.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — D:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: lxdd_device — — D:WINDOWSsystem32lxddcoms.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — D:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NBService — Nero AG — D:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — D:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — D:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — D:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
O23 — Service: Audio Service (STacSV) — IDT, Inc. — d:program filesidtecsxpv_5762_010208wdmSTacSV.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 11114 bytes======Scheduled tasks folder======
D:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1078081533-1715567821-839522115-1003Core.job
D:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-1078081533-1715567821-839522115-1003UA.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — E:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2004-12-14 63136][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}]
Helper_bho Class[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — D:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE7CD045-E861-484f-8273-0445EE161910}]
AcroIEToolbarHelper Class — E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll [2004-12-14 225280][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} — Adobe PDF — E:Program FilesAdobeAcrobat 7.0AcrobatAcroIEFavClient.dll [2004-12-14 225280][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SysTrayApp»=D:Program FilesIDTWDMsttray.exe [2007-12-14 413696]
«NvCplDaemon»=D:WINDOWSsystem32NvCpl.dll [2008-01-03 13508608]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=D:WINDOWSsystem32NvMcTray.dll [2008-01-03 86016]
«MAgent»=D:Program FilesMail.RuAgentMAgent.exe [2009-10-21 7975608]
«Acrobat Assistant 7.0″=E:Program FilesAdobeAcrobat 7.0DistillrAcrotray.exe [2004-12-14 483328]
«»= []
«BluetoothAuthenticationAgent»=bthprops.cpl,,BluetoothAuthenticationAgent []
«LXDDCATS»=rundll32 D:WINDOWSSystem32spoolDRIVERSW32X863LXDDtime.dll,_RunDLLEntry@16 []
«egui»=D:Program FilesESETESET NOD32 Antivirusegui.exe [2009-05-14 2029640]
«wmagent.exe»=D:Program FilesWebMoney Agentwmagent.exe [2009-10-19 210400]
«HP Software Update»=D:Program FilesHPHP Software UpdateHPWuSchd2.exe [2007-03-11 49152]
«pdfFactory Pro Диспетчер pdfFactory Pro v3″=D:WINDOWSSystem32spoolDRIVERSW32X863fppdis3a.exe [2009-05-07 606208][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=D:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«Download Master»=D:Program FilesDownload Masterdmaster.exe [2009-12-18 3778560]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=D:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2007-06-27 152872]
«LightScribe Control Panel»=D:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe [2007-08-23 455968][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAVP]
D:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools Lite]
D:Program FilesDAEMON Tools Litedaemon.exe [2009-04-23 691656][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregFaxCenterServer]
D:Program FilesLexmark Fax Solutionsfm3032.exe [2007-02-13 312240][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGoogle Update]
D:Documents and SettingsХозяинLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2009-10-20 133104][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregInCD]
D:Program FilesNeroNero 7InCDInCD.exe [2007-06-25 1057064][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupreglxddamon]
D:Program FilesLexmark 2500 Serieslxddamon.exe [2007-02-06 20480][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupreglxddmon.exe]
D:Program FilesLexmark 2500 Serieslxddmon.exe [2007-02-13 291760][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
D:Program FilesCommon FilesAheadLibNeroCheck.exe [2007-03-01 153136][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSecurDisc]
D:Program FilesNeroNero 7InCDNBHGui.exe [2007-06-25 1629480][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderD:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^BlueSoleil.lnk]
D:PROGRA~1IVTCOR~1BLUESO~1BLUESO~1.EXE [2005-05-31 1183744][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«wuauserv»=2D:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Acrobat Speed Launcher.lnk — D:WINDOWSInstaller{AC76BA86-1033-0000-7760-000000000002}SC_Acrobat.exe
HP Digital Imaging Monitor.lnk — D:Program FilesHPDigital Imagingbinhpqtra08.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — D:WINDOWSsystem32WPDShServiceObj.dll [2006-08-24 133120][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup FilesKaspersky Internet Security 7.0.1.325Russiansetup.exe»=»D:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup FilesKaspersky Internet Security 7.0.1.325Russiansetup.exe:*:Enabled:Программа установки Kaspersky Internet Security 7.0»
«E:Program FilesTHQDawn of War — SoulstormSoulstorm.exe»=»E:Program FilesTHQDawn of War — SoulstormSoulstorm.exe:*:Enabled:Soulstorm»
«E:Program FilesTHQWarhammer 40K — Dawn of War 2DOW2.exe»=»E:Program FilesTHQWarhammer 40K — Dawn of War 2DOW2.exe:*:Disabled:DOW2»
«D:Documents and SettingsХозяинLocal SettingsTempRar$EX00.953utorrent.exe»=»D:Documents and SettingsХозяинLocal SettingsTempRar$EX00.953utorrent.exe:*:Enabled:µTorrent»
«D:Program FilesuTorrentutorrent.exe»=»D:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«D:WINDOWSsystem32PnkBstrA.exe»=»D:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«D:WINDOWSsystem32PnkBstrB.exe»=»D:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«D:Program FilesMail.RuAgentmagent.exe»=»D:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«E:Program FilesCAPACOMResident Evil 5RE5DX9.EXE»=»E:Program FilesCAPACOMResident Evil 5RE5DX9.EXE:*:Enabled:RESIDENT EVIL 5»
«D:Program FilesIVT CorporationBlueSoleilBlueSoleil.exe»=»D:Program FilesIVT CorporationBlueSoleilBlueSoleil.exe:*:Enabled:Bluetooth Application»
«D:Program FilesSkypePlugin ManagerskypePM.exe»=»D:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
«D:WINDOWSsystem32lxddcoms.exe»=»D:WINDOWSsystem32lxddcoms.exe:*:Enabled:Lexmark Communications System»
«D:Program FilesLexmark 2500 Serieslxddamon.exe»=»D:Program FilesLexmark 2500 Serieslxddamon.exe:*:Enabled:Lexmark Device Monitor»
«D:Program FilesLexmark 2500 SeriesApp4R.exe»=»D:Program FilesLexmark 2500 SeriesApp4R.exe:*:Enabled:Lexmark Imaging Studio»
«D:Program FilesWebMoneyWebMoney.exe»=»D:Program FilesWebMoneyWebMoney.exe:*:Enabled:WebMoney Keeper Classic Runner Module»
«E:Program FilesStardockDemigodbinDemigod.exe»=»E:Program FilesStardockDemigodbinDemigod.exe:*:Enabled:Demigod Application»
«D:Program FilesSkypePhoneSkype.exe»=»D:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:Program FilesLexmark 2500 Seriesapp4r.exe»=»D:Program FilesLexmark 2500 SeriesApp4R.exe:*:Enabled:BorgListener»======List of files/folders created in the last 1 months======
2010-01-11 03:11:29 —-D—- D:Program Filestrend micro
2010-01-11 03:11:27 —-D—- D:rsit
2010-01-11 01:44:11 —-A—- D:WINDOWSsystem32svccsr.exe
2010-01-11 01:44:10 —-A—- D:WINDOWSsystem32csrsvc.exe
2010-01-05 15:54:37 —-N—- D:WINDOWSsystem32fppr332.dll
2010-01-05 15:54:37 —-N—- D:WINDOWSsystem32fppmon3.dll
2010-01-03 18:10:45 —-D—- D:Documents and SettingsХозяинApplication DataHP
2010-01-03 18:07:55 —-D—- D:Documents and SettingsAll UsersApplication DataWEBREG
2010-01-03 18:06:48 —-D—- D:Documents and SettingsAll UsersApplication DataHPSSUPPLY
2010-01-03 18:06:08 —-D—- D:Documents and SettingsAll UsersApplication DataHP Product Assistant
2010-01-03 18:06:07 —-D—- D:Documents and SettingsAll UsersApplication DataHP
2010-01-03 18:05:30 —-D—- D:Program FilesCommon FilesHP
2010-01-03 18:05:04 —-D—- D:Documents and SettingsAll UsersApplication DataHewlett-Packard
2010-01-03 18:04:47 —-A—- D:WINDOWSsystem32hpzll5ha.dll
2010-01-03 18:04:35 —-A—- D:WINDOWSsystem32hpzids01.dll
2010-01-03 18:04:24 —-D—- D:Program FilesHP
2010-01-03 18:04:11 —-HD—- D:Config.Msi
2009-12-29 23:41:08 —-A—- D:WINDOWS_MSRSTRT.EXE
2009-12-28 14:15:20 —-D—- D:Program FilesTaulink
2009-12-27 12:51:26 —-D—- D:WINDOWSsystem32Aktiv Co
2009-12-22 15:35:48 —-D—- D:Documents and SettingsХозяинApplication DataWebMoney
2009-12-22 15:15:39 —-D—- D:Program FilesWebMoney Agent
2009-12-22 15:15:36 —-AD—- D:Documents and SettingsAll UsersApplication DataTEMP
2009-12-22 15:15:00 —-D—- D:Program FilesWebMoney
2009-12-21 01:46:29 —-D—- D:Program FilesPartyGaming
2009-12-20 03:50:54 —-D—- D:Program FilesESET
2009-12-20 03:49:46 —-HD—- D:Program FilesRS
2009-12-20 03:49:46 —-HD—- D:Program FilesCommon Files{7445f2b0-cf99-11dd-ad8b-0800200c9a66}
2009-12-13 21:04:10 —-D—- D:Documents and SettingsХозяинApplication DataFaxCtr
2009-12-13 10:19:41 —-D—- D:Documents and SettingsХозяинApplication DataLexmark Imaging Studio
2009-12-13 09:52:12 —-D—- D:Program FilesLx_cats
2009-12-13 09:51:56 —-D—- D:logs
2009-12-13 09:51:39 —-A—- D:WINDOWSsystem32lxddvs.dll
2009-12-13 09:51:37 —-A—- D:WINDOWSsystem32lxddcoin.dll
2009-12-13 09:50:43 —-A—- D:WINDOWSsystem32LXF3PMRC.DLL
2009-12-13 09:50:43 —-A—- D:WINDOWSsystem32LXF3PMON.DLL
2009-12-13 09:50:43 —-A—- D:WINDOWSsystem32lxf3oem.dll
2009-12-13 09:50:43 —-A—- D:WINDOWSsystem32LXF3FXPU.DLL
2009-12-13 09:50:43 —-A—- D:WINDOWSsystem32IMHOST32.DLL
2009-12-13 09:50:43 —-A—- D:WINDOWSsystem32IMGMAN32.DLL
2009-12-13 09:50:41 —-D—- D:Documents and SettingsAll UsersApplication DataFaxCtr
2009-12-13 09:49:22 —-D—- D:Program FilesLexmark Fax Solutions
2009-12-13 09:49:14 —-A—- D:WINDOWSsystem32lxddrwrd.ini
2009-12-13 09:49:13 —-D—- D:Program FilesLexmark Toolbar
2009-12-13 09:48:49 —-D—- D:Program FilesAbbyy FineReader 6.0 Sprint
2009-12-13 09:48:32 —-D—- D:Program FilesLexmark 2500 Series
2009-12-13 09:48:21 —-A—- D:WINDOWSsystem32LXDDinst.dll
2009-12-13 09:48:21 —-A—- D:WINDOWSsystem32lxddinpa.dll
2009-12-13 09:48:21 —-A—- D:WINDOWSsystem32LXDDhcp.dll
2009-12-13 09:48:20 —-A—- D:WINDOWSsystem32lxddutil.dll
2009-12-13 09:48:20 —-A—- D:WINDOWSsystem32lxddusb1.dll
2009-12-13 09:48:20 —-A—- D:WINDOWSsystem32lxddserv.dll
2009-12-13 09:48:20 —-A—- D:WINDOWSsystem32lxddprox.dll
2009-12-13 09:48:20 —-A—- D:WINDOWSsystem32lxddpplc.dll
2009-12-13 09:48:20 —-A—- D:WINDOWSsystem32lxddiesc.dll
2009-12-13 09:48:19 —-A—- D:WINDOWSsystem32lxddpmui.dll
2009-12-13 09:48:19 —-A—- D:WINDOWSsystem32lxddlmpm.dll
2009-12-13 09:48:19 —-A—- D:WINDOWSsystem32lxddjswr.dll
2009-12-13 09:48:19 —-A—- D:WINDOWSsystem32lxddinsr.dll
2009-12-13 09:48:19 —-A—- D:WINDOWSsystem32lxddinsb.dll
2009-12-13 09:48:19 —-A—- D:WINDOWSsystem32lxddins.dll
2009-12-13 09:48:19 —-A—- D:WINDOWSsystem32lxddih.exe
2009-12-13 09:48:18 —-A—- D:WINDOWSsystem32lxddhbn3.dll
2009-12-13 09:48:18 —-A—- D:WINDOWSsystem32lxddgrd.dll
2009-12-13 09:48:18 —-A—- D:WINDOWSsystem32lxddgf.dll
2009-12-13 09:48:18 —-A—- D:WINDOWSsystem32lxddcur.dll
2009-12-13 09:48:18 —-A—- D:WINDOWSsystem32lxddcub.dll
2009-12-13 09:48:18 —-A—- D:WINDOWSsystem32lxddcu.dll
2009-12-13 09:48:18 —-A—- D:WINDOWSsystem32lxddcoms.exe
2009-12-13 09:48:17 —-A—- D:WINDOWSsystem32lxddcomm.dll
2009-12-13 09:48:17 —-A—- D:WINDOWSsystem32lxddcomc.dll
2009-12-13 09:48:17 —-A—- D:WINDOWSsystem32lxddcfg.exe
2009-12-13 09:45:34 —-A—- D:WINDOWSsystem32wiafbdrv.dll
2009-12-12 22:37:43 —-D—- D:Documents and SettingsХозяинApplication DataskypePM
2009-12-12 22:33:54 —-D—- D:Documents and SettingsХозяинApplication DataSkype
2009-12-12 22:33:49 —-D—- D:Program FilesCommon FilesSkype
2009-12-12 22:33:45 —-RD—- D:Program FilesSkype
2009-12-12 22:33:41 —-D—- D:Documents and SettingsAll UsersApplication DataSkype======List of files/folders modified in the last 1 months======
2010-01-11 03:11:35 —-D—- D:WINDOWSPrefetch
2010-01-11 03:11:30 —-D—- D:WINDOWSTemp
2010-01-11 03:11:29 —-RD—- D:Program Files
2010-01-11 02:50:19 —-A—- D:WINDOWSSchedLgU.Txt
2010-01-11 01:44:11 —-D—- D:WINDOWSsystem32
2010-01-11 01:38:18 —-D—- D:WINDOWSsystem32CatRoot2
2010-01-09 21:12:11 —-D—- D:Documents and SettingsХозяинApplication DataWildfire
2010-01-05 15:54:57 —-HD—- D:WINDOWSinf
2010-01-04 14:29:20 —-D—- D:WINDOWS
2010-01-03 18:07:38 —-SHD—- D:WINDOWSInstaller
2010-01-03 18:05:52 —-D—- D:WINDOWSWinSxS
2010-01-03 18:05:30 —-D—- D:Program FilesCommon Files
2010-01-03 18:04:51 —-RSHDC—- D:WINDOWSsystem32dllcache
2010-01-03 18:04:32 —-DC—- D:WINDOWSsystem32DRVSTORE
2010-01-03 17:55:13 —-A—- D:WINDOWSwin.ini
2010-01-03 17:55:13 —-A—- D:WINDOWSsystem.ini
2009-12-31 12:10:18 —-D—- D:Program FilesMozilla Firefox
2009-12-29 23:53:00 —-D—- D:Documents and Settings
2009-12-29 21:16:17 —-HD—- D:Program FilesInstallShield Installation Information
2009-12-28 14:17:23 —-SD—- D:Documents and SettingsХозяинApplication DataMicrosoft
2009-12-27 12:53:05 —-D—- D:WINDOWSsystem32drivers
2009-12-22 17:50:38 —-D—- D:Program FilesDownload Master
2009-12-21 03:08:33 —-A—- D:WINDOWSNeroDigital.ini======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 ehdrv;ehdrv; D:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; D:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
R1 InCDPass;InCDPass; D:WINDOWSsystem32driversInCDPass.sys [2007-06-25 36776]
R1 incdrm;InCD Reader; D:WINDOWSsystem32driversInCDRm.sys [2007-06-25 38440]
R1 intelppm;Драйвер Intel процессора; D:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R2 atksgt;atksgt; D:WINDOWSsystem32DRIVERSatksgt.sys [2009-10-23 279712]
R2 eamon;eamon; D:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
R2 lirsgt;lirsgt; D:WINDOWSsystem32DRIVERSlirsgt.sys [2009-10-23 25888]
R3 BlueletAudio;Bluetooth Audio Service; D:WINDOWSsystem32DRIVERSblueletaudio.sys [2005-05-31 20480]
R3 BTHidEnum;Bluetooth HID Enumerator; D:WINDOWSsystem32DRIVERSvbtenum.sys [2005-04-30 11860]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; D:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; D:WINDOWSsystem32DRIVERSklim5.sys [2007-12-13 24592]
R3 nv;nv; D:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-01-03 7077344]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; D:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
R3 RTIFDH;RTIFDH; D:WINDOWSsystem32DRIVERSrtIFDH.sys [2009-07-01 13312]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; D:WINDOWSsystem32DRIVERSRtnicxp.sys [2007-07-12 96384]
R3 RTUSB;Rutoken; D:WINDOWSsystem32DRIVERSrtUSB.sys [2009-07-01 29824]
R3 STHDA;IDT High Definition Audio CODEC; D:WINDOWSsystem32driverssthda.sys [2007-12-14 1270872]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; D:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; D:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbprint;Класс принтеров Microsoft USB; D:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
R3 USBSTOR;Драйвер запоминающих устройств для USB; D:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; D:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
R3 VComm;Virtual Serial port driver; D:WINDOWSsystem32DRIVERSVComm.sys [2004-10-19 61312]
R3 VcommMgr;Bluetooth VComm Manager Service; D:WINDOWSSystem32DriversVcommMgr.sys [2005-03-25 82148]
R4 InCDfs;InCD File System; D:WINDOWSsystem32driversInCDFs.sys [2007-06-25 119080]
S3 a9dwk3pk;a9dwk3pk; D:WINDOWSsystem32driversa9dwk3pk.sys []
S3 BT;Bluetooth PAN Network Adapter; D:WINDOWSsystem32DRIVERSbtnetdrv.sys [2005-04-30 10804]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; D:WINDOWSSystem32Driversbtcusb.sys [2005-04-06 23000]
S3 BthEnum;Драйвер блока запроса Bluetooth; D:WINDOWSsystem32DRIVERSBthEnum.sys [2004-08-03 17024]
S3 BTHMODEM;Драйвер для устройства связи по последовательному каналу Bluetooth; D:WINDOWSsystem32DRIVERSbthmodem.sys [2004-08-03 38016]
S3 BthPan;Bluetooth Device (Personal Area Network); D:WINDOWSsystem32DRIVERSbthpan.sys [2004-08-03 100992]
S3 BTHPORT;Драйвер порта Bluetooth; D:WINDOWSSystem32DriversBTHport.sys [2008-06-14 272512]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; D:WINDOWSSystem32DriversBTHUSB.sys [2004-08-03 18944]
S3 CCDECODE;Closed Caption декодер; D:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 HidUsb;Драйвер класса HID Microsoft; D:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; D:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; D:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; D:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); D:WINDOWSsystem32DRIVERSrfcomm.sys [2004-08-03 59648]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; D:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
S3 SLIP;BDA Slip De-Framer; D:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; D:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); D:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbscan;Драйвер USB-сканера; D:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 WSTCODEC;World Standard Teletext кодек; D:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; D:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 BlueSoleil Hid Service;BlueSoleil Hid Service; D:Program FilesIVT CorporationBlueSoleilBTNtService.exe [2005-04-06 110592]
R2 BthServ;Bluetooth Support Service; D:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 ekrn;ESET Service; D:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-05-14 731840]
R2 hpqddsvc;Служба HP CUE DeviceDiscovery; D:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 InCDsrv;InCD Helper; D:Program FilesNeroNero 7InCDInCDsrv.exe [2007-06-25 1552680]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; D:Program FilesCommon FilesLightScribeLSSrvc.exe [2007-08-23 79136]
R2 lxdd_device;lxdd_device; D:WINDOWSsystem32lxddcoms.exe [2007-02-13 537520]
R2 NVSvc;NVIDIA Display Driver Service; D:WINDOWSsystem32nvsvc32.exe [2008-01-03 155716]
R2 PnkBstrA;PnkBstrA; D:WINDOWSsystem32PnkBstrA.exe [2009-11-19 75064]
R2 STacSV;Audio Service; d:program filesidtecsxpv_5762_010208wdmSTacSV.exe [2007-12-14 212992]
R3 hpqcxs08;hpqcxs08; D:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R3 NMIndexingService;NMIndexingService; D:Program FilesCommon FilesAheadLibNMIndexingService.exe [2007-06-27 279848]
S3 Adobe LM Service;Adobe LM Service; D:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2009-11-02 69632]
S3 aspnet_state;Служба состояний ASP.NET; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 EhttpSrv;ESET HTTP Server; D:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-05-14 20680]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; D:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 NBService;NBService; D:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-06-29 800040]
S3 ose;Office Source Engine; D:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; D:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
EOF
info.txt logfile of random’s system information tool 1.06 2010-01-11 03:11:57======Uninstall list======
—>D:Program FilesNeroNero 7\nerouninstallUNNERO.exe /UNINSTALL
—>D:WINDOWSNuNInst.exe /UNINSTALL
—>D:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>D:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>D:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>D:WINDOWSUNNeroVision.exe /UNINSTALL
—>D:WINDOWSUNRecode.exe /UNINSTALL
—>MsiExec /X{1C4551A6-4743-4093-91E4-1477CD655043}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:WINDOWSINFPCHealth.inf
ABBYY FineReader 6.0 Sprint—>MsiExec.exe /X{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Acrobat 7.0 Professional—>msiexec /I {AC76BA86-1033-0000-7760-000000000002}
Adobe Flash Player 10 Plugin—>D:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
AIMP2—>D:Program FilesAIMP2Uninstall.exe
Bionic Commando—>»D:Program FilesInstallShield Installation Information{932754FF-D730-4E17-985A-9ABAB137F6AA}setup.exe» -runfromtemp -l0x0419 -removeonly
Bionic Commando—>MsiExec.exe /I{932754FF-D730-4E17-985A-9ABAB137F6AA}
BlueSoleil—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{B9F499B8-D1F0-42FC-84BE-CC552123CCCB}setup.exe» -l0x19
Crysis Warhead—>»D:Program FilesInstallShield Installation Information{67F5D629-B7BB-42DF-8BDA-F6E1774DCFCC}setup.exe» -runfromtemp -l0x0419 -removeonly
Crysis Warhead—>MsiExec.exe /I{67F5D629-B7BB-42DF-8BDA-F6E1774DCFCC}
DAEMON Tools Toolbar—>D:Program FilesDAEMON Tools Toolbaruninst.exe
Dawn of War — Soulstorm—>»D:Program FilesInstallShield Installation Information{A8443C67-EA94-45A4-8C50-BF5ACB6AE852}setup.exe» -runfromtemp -l0x0419 -removeonly
Dawn of War — Soulstorm—>MsiExec.exe /I{A8443C67-EA94-45A4-8C50-BF5ACB6AE852}
Demigod—>»D:Program FilesInstallShield Installation Information{67497B8A-3556-4E72-84C4-95E8DC55701C}setup.exe» -runfromtemp -l0x0419 -removeonly
Demigod—>MsiExec.exe /I{67497B8A-3556-4E72-84C4-95E8DC55701C}
Download Master version 5.5.15.1179—>»D:Program FilesDownload Masterunins000.exe»
FIFA 2010—>»D:Program FilesInstallShield Installation Information{96C45D9B-B63C-41F7-BED4-E4FAD26B0FC0}setup.exe» -runfromtemp -l0x0419 -removeonly
FIFA 2010—>MsiExec.exe /I{96C45D9B-B63C-41F7-BED4-E4FAD26B0FC0}
GameSpy Arcade—>E:PROGRA~1GAMESP~1UNWISE.EXE E:PROGRA~1GAMESP~1INSTALL.LOG
High Definition Audio Driver Package — KB888111—>»D:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
HijackThis 2.0.2—>»D:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>D:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
HP Customer Participation Program 9.0—>D:Program FilesHPDigital ImagingExtCapUninstallhpzscr01.exe -datfile hpqhsc01.dat
HP Deskjet Printer Driver Software 9.0—>D:Program FilesHPDigital Imaging{03E66394-42F0-4745-85F7-0A2F8F35C09F}setuphpzscr01.exe -datfile hphscr15.dat -showdisconnect -forcereboot
HP Imaging Device Functions 9.0—>D:Program FilesHPDigital ImagingDeviceManagementhpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential 2.01—>D:Program FilesHPDigital ImagingPhotoSmartEssentialhpzscr01.exe -datfile hpqbud13.dat
HP Solution Center 9.0—>D:Program FilesHPDigital ImagingeSupporthpzscr01.exe -datfile hpqbud05.dat
HP Update—>MsiExec.exe /X{AB40272D-92AB-4F30-B36B-22EDE16F8FE5}
HPSSupply—>MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
K-Lite Codec Pack 3.9.0 Full—>»D:Program FilesK-Lite Codec Packunins000.exe»
Lexmark 2500 Series—>D:Program FilesLexmark 2500 SeriesInstallx86Uninst.exe
Light Alloy 4.1—>D:Program FilesLight Alloyuninst.exe
Mafia—>E:GamesMafiaUNWISE.EXE E:GamesMafiaINSTALL.LOG
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>D:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{736D8DEB-66C6-3655-9D59-DF6493A81F77}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Russian Language Pack—>D:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0 Russian Language Packsetup.exe
Microsoft .NET Framework 3.0 Russian Language Pack—>MsiExec.exe /X{855B04CC-4F7A-4FBB-B7BA-D965D23F7AD5}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{6CF6A814-CE65-39FC-BBBC-6CB340A4028B}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>D:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows — LIVE —>MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mozilla Firefox (3.5.5)—>D:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 6 Service Pack 2 (KB954459)—>MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Nero 7 Essentials—>MsiExec.exe /X{8E72B982-D54F-486F-B35A-C24B6F171049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers—>D:WINDOWSsystem32nvuninst.exe UninstallGUI
NVIDIA PhysX—>MsiExec.exe /X{1C4551A6-4743-4093-91E4-1477CD655043}
OpenAL—>»D:Program FilesOpenALoalinst.exe» /U
pdfFactory Pro—>D:WINDOWSSystem32spoolDRIVERSW32X863fppinst3.exe /uninstall
PunkBuster Services—>D:WINDOWSsystem32pbsvc.exe -u
Resident Evil 5—>»D:Program FilesInstallShield Installation Information{754C2F09-1DEC-4698-9595-B7547CE61396}setup.exe» -runfromtemp -l0x0419 -removeonly
Resident Evil 5—>MsiExec.exe /I{754C2F09-1DEC-4698-9595-B7547CE61396}
Rutoken Drivers—>MsiExec.exe /X{BC41DF50-6D8F-4F2F-B21E-38A1C452565D}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Taulink—>d:Program FilesTaulinkuninstall.exe
uTorrent 1.8.2—>»D:Program FilesuTorrentunins000.exe»
Warhammer 40k — Dawn of War II—>»D:Program FilesInstallShield Installation Information{4503C62D-16CF-4FCB-8BEE-2BA48A37E4A7}setup.exe» -runfromtemp -l0x0419 -removeonly
Warhammer 40k — Dawn of War II—>MsiExec.exe /I{4503C62D-16CF-4FCB-8BEE-2BA48A37E4A7}
WebMoney Agent—>D:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.8.0.0—>»D:Program FilesWebMoneyUninstall.exe» «D:Program FilesWebMoneyinstall.log» -u
Windows Imaging Component—>»D:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Installer 3.1 (KB893803)—>»D:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format 11 runtime—>»D:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»D:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Presentation Foundation Language Pack (RUS)—>MsiExec.exe /X{D83A3DFC-8528-4E31-93DC-0A41C477109C}
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
X3 — Terran Conflict—>»D:Program FilesInstallShield Installation Information{394D06DC-A70A-468E-87C6-74100081C01A}setup.exe» -runfromtemp -l0x0419 -removeonly
X3 — Terran Conflict—>MsiExec.exe /I{394D06DC-A70A-468E-87C6-74100081C01A}
XML Paper Specification Shared Components Language Pack 1.0—>»D:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
Архиватор WinRAR—>D:Program FilesWinRARuninstall.exe
Звуковое устройство IDT Audio—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime10 1Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}Setup.exe» -l0x19 -remove -removeonly
Исправление для Windows XP (KB952287)—>»D:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Исправление для Windows XP (KB970653-v3)—>»D:WINDOWS$NtUninstallKB970653-v3$spuninstspuninst.exe»
Навигатор Павлодара—>e:Program FilesНавигатор Павлодараuninstall.exe
Обновление безопасности для Windows XP (KB923561)—>»D:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923789)—>D:WINDOWSsystem32MacroMedFlashgenuinst.exe D:WINDOWSsystem32MacroMedFlashKB923789.inf
Обновление безопасности для Windows XP (KB944338-v2)—>»D:WINDOWS$NtUninstallKB944338-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»D:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»D:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»D:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»D:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»D:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»D:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»D:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»D:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»D:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»D:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»D:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»D:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956844)—>»D:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»D:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958470)—>»D:WINDOWS$NtUninstallKB958470$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»D:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»D:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958869)—>»D:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»D:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»D:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»D:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»D:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961371-v2)—>»D:WINDOWS$NtUninstallKB961371-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»D:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB968537)—>»D:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969059)—>»D:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»D:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971032)—>»D:WINDOWS$NtUninstallKB971032$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971486)—>»D:WINDOWS$NtUninstallKB971486$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971557)—>»D:WINDOWS$NtUninstallKB971557$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971633)—>»D:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»D:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971961)—>»D:WINDOWS$NtUninstallKB971961$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973354)—>»D:WINDOWS$NtUninstallKB973354$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»D:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973525)—>»D:WINDOWS$NtUninstallKB973525$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»D:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974112)—>»D:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974455)—>»D:WINDOWS$NtUninstallKB974455$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974571)—>»D:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975025)—>»D:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975467)—>»D:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»D:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»D:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB968816)—>»D:WINDOWS$NtUninstallKB968816_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»D:WINDOWS$NtUninstallKB973540_WM9L$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»D:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB925720)—>»D:WINDOWS$NtUninstallKB925720$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»D:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»D:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»D:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Решения факса Lexmark—>D:Program FilesLexmark Fax SolutionsInstallx86Uninst.exe /R:faxunst
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>D:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe======Security center information======
AV: Kaspersky Internet Security
AV: ESET NOD32 Antivirus 4.0
FW: Kaspersky Internet Security======System event log======
Computer Name: 1D3A4A0FDAFF427
Event Code: 11
Message: Драйвер обнаружил ошибку контроллера DeviceCdRom0.Record Number: 4772
Source Name: Cdrom
Time Written: 20091213005006.000000+360
Event Type: ошибка
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 11
Message: Драйвер обнаружил ошибку контроллера DeviceCdRom0.Record Number: 4771
Source Name: Cdrom
Time Written: 20091213004959.000000+360
Event Type: ошибка
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 11
Message: Драйвер обнаружил ошибку контроллера DeviceCdRom0.Record Number: 4770
Source Name: Cdrom
Time Written: 20091213004952.000000+360
Event Type: ошибка
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 11
Message: Драйвер обнаружил ошибку контроллера DeviceCdRom0.Record Number: 4769
Source Name: Cdrom
Time Written: 20091213004945.000000+360
Event Type: ошибка
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 11
Message: Драйвер обнаружил ошибку контроллера DeviceCdRom0.Record Number: 4768
Source Name: Cdrom
Time Written: 20091213004938.000000+360
Event Type: ошибка
User:=====Application event log=====
Computer Name: 1D3A4A0FDAFF427
Event Code: 1005
Message:
Record Number: 298
Source Name: WgaSetup
Time Written: 20091023225727.000000+360
Event Type: информация
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 1004
Message:
Record Number: 297
Source Name: WgaSetup
Time Written: 20091023225721.000000+360
Event Type: информация
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 1002
Message:
Record Number: 296
Source Name: WgaSetup
Time Written: 20091023225720.000000+360
Event Type: информация
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 1006
Message:
Record Number: 295
Source Name: WgaSetup
Time Written: 20091023225720.000000+360
Event Type: информация
User:Computer Name: 1D3A4A0FDAFF427
Event Code: 1517
Message: Реестр пользователя 1D3A4A0FDAFF427Хозяин был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Record Number: 294
Source Name: Userenv
Time Written: 20091023194539.000000+360
Event Type: предупреждение
User: NT AUTHORITYSYSTEM======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логам у вас два антивируса, вам необходимо удалить один из них!
Логи выглядят нормально, необходима небольшая чистка.
Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.:reg
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{71E59D37-D7FC-4ED6-BC1D-D13BE02FE6C5}]
:Commands
[emptytemp]
[Reboot]Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
