- This topic has 6 ответов, 2 участника, and was last updated 15 years, 5 months назад by
.
-
Сообщения
-
Помогите! Сегодня с 14.45 часов 13 декабря 2009 года атакует Infostealer.Banker.C.
Norton Symantec ловит его каждые 5 минут. Ноут сильно тормозит. Что делать!?На утро 14 декабря атака продолжается.
Вспомнила, что вчера искала кряки. Скачала два файла с этой панели хттп://newscanonline.info/warez//?aff_id=376&aff_Aid=20406&ref.
Файлы запустила, но «кряки» не сработали как нужно было.
Теперь Norton Symantec каждые 6 минут ловит вирус Infostealer.Banker.C
Возможно причина в тех установках. Через 16 дней предустановленый Norton отключится. Что мне теперь делать — не знаю.Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.
Спасибо за ответ. К сожалению, я ничего не поняла, но попробую проделать Ваши инструкции.
Вчера ноут что-то написал про диск С: , но загрузился. С интернетом были проблемы. Сегодня с утра при включении запустилась проверка. Откат к точке воссановления не получился (у меня пока Vista Basic) написал про ошибки в файловой системе.
Отключила Nortn Symantec. Установила NOD32. Четвертый час пакую вирус: Olmarik.RE. Проглядел Symantec 🙁 . Хуже то, что на форумах написаны сложные процедуры по его уничтожению. Получается, что NOD32 от него не вылечит? В чем тогда смысл его красных окон???
Систему всеравно буду менять. Но прежде хотелось бы поэкспериментировать, чтоб ориентироваться в вирусных вопросах.17 декабря сканирование ноута (1)
Logfile of random’s system information tool 1.06 (written by random/random)
Run by asus at 2009-12-17 11:32:58
Microsoft® Windows Vista™ Home Basic Service Pack 2
System drive C: has 62 GB (52%) free of 119 GB
Total RAM: 2814 MB (47% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:33:55, on 17.12.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: NormalRunning processes:
C:Program FilesNorton Internet SecurityEngine16.7.2.11ccSvcHst.exe
C:Windowssystem32taskeng.exe
C:Windowssystem32Dwm.exe
C:Program FilesASUSASUS CopyProtectaspg.exe
C:Program filesP4GBatteryLife.exe
C:Windowssystem32taskeng.exe
C:WindowsExplorer.EXE
C:Program FilesASUSSmartLogonsensorsrv.exe
C:Program FilesASUSASUS Live UpdateALU.exe
C:Program FilesASUSATKOSD2ATKOSD2.exe
C:Program FilesVIAVIAudioiVDeckVDECK.EXE
C:Program FilesElantechETDCtrl.exe
C:Program FilesASUSASUS Data Security ManagerADSMTray.exe
C:Program FilesCommon FilesRealUpdate_OBrealsched.exe
C:Program FilesMail.RuAgentmagent.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
C:Program FilesSRS LabsSRS Premium SoundSRSPremiumSoundBig_Small.exe
C:Program FilesAMP CalendarCalendar.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:Program FilesSoftware Informersoftinfo.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesFree Download Managerfdm.exe
D:MyProgramFilesSсreenshotCreator2.0scrnstcr.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:Program FilesEsetnod32kui.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesGoogleGoogle ToolbarGoogleToolbarUser_32.exe
C:Windowssystem32MacromedFlashFlashUtil10c.exe
C:UsersasusDesktopRSIT.exe
C:Windowssystem32SearchFilterHost.exe
C:Program Filestrend microasus.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://asus.msn.com
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.asus.com
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
F2 — REG:system.ini: UserInit=C:Windowssystem32userinit.exe,C:UsersasusAppDataLocalTempdasF194.tmp,
O1 — Hosts: ::1 localhost
O2 — BHO: &Yahoo! Toolbar Helper — {02478D38-C3F9-4efb-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: ShowBarObj Class — {2863E737-DD3F-4280-9AF8-E9E79C16F312} — C:Program FilesSave Tube Video CompanySaveTubeVideoMinBHO.dll
O2 — BHO: Symantec NCO BHO — {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} — C:Program FilesNorton Internet SecurityEngine16.7.2.11coIEPlg.dll
O2 — BHO: Symantec Intrusion Prevention — {6D53EC84-6AAE-4787-AEEE-F4628F01010C} — C:Program FilesNorton Internet SecurityEngine16.7.2.11IPSBHO.DLL
O2 — BHO: Search Helper — {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} — C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: Помощник по входу в Windows Live — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll
O2 — BHO: FDMIECookiesBHO Class — {CC59E0F9-7E43-44FA-9FAA-8377850BF205} — C:Program FilesFree Download Manageriefdm2.dll
O2 — BHO: Windows Live Toolbar Helper — {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} — C:Program FilesWindows LiveToolbarwltcore.dll
O3 — Toolbar: Norton Toolbar — {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} — C:Program FilesNorton Internet SecurityEngine16.7.2.11coIEPlg.dll
O3 — Toolbar: &Windows Live Toolbar — {21FA44EF-376D-4D53-9B0F-8A89D3229068} — C:Program FilesWindows LiveToolbarwltcore.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Translator — {FF284F5C-7CF9-4682-8701-D467C1DBB99F} — C:Program FilesPRMT6PRMTIEprmtie.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 — Toolbar: Save Tube Video — {F334C7B0-8774-4d5b-BD7A-4F448D03A1AE} — C:Program FilesSave Tube Video CompanySaveTubeVideoSaveTubeVideo.dll
O3 — Toolbar: Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [DisableS3S4] c:DisableS3S4.cmd
O4 — HKLM..Run: [UpdateLBPShortCut] «C:Program FilesCyberLinkLabelPrintMUITransferMUIStartMenu.exe» «C:Program FilesCyberLinkLabelPrint» UpdateWithCreateOnce «SoftwareCyberLinkLabelPrint2.5»
O4 — HKLM..Run: [UpdateP2GoShortCut] «C:Program FilesCyberLinkPower2GoMUITransferMUIStartMenu.exe» «C:Program FilesCyberLinkPower2Go» UpdateWithCreateOnce «SOFTWARECyberLinkPower2Go6.0»
O4 — HKLM..Run: [ATKOSD2] C:Program FilesASUSATKOSD2ATKOSD2.exe
O4 — HKLM..Run: [StartCCC] «C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe» MSRun
O4 — HKLM..Run: [HDAudDeck] C:Program FilesVIAVIAudioiVDeckVDeck.exe -r
O4 — HKLM..Run: [ETDWare] C:Program FilesElantechETDCtrl.exe
O4 — HKLM..Run: [Wireless Console 3] C:Program FilesASUSWireless Console 3wcourier.exe
O4 — HKLM..Run: [ADSMTray] C:Program FilesASUSASUS Data Security ManagerADSMTray.exe
O4 — HKLM..Run: [ACMON] C:Program FilesASUSSplendidACMON.exe
O4 — HKLM..Run: [NeroFilterCheck] C:Windowssystem32NeroCheck.exe
O4 — HKLM..Run: [TkBellExe] «C:Program FilesCommon FilesRealUpdate_OBrealsched.exe» -osboot
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [CorelDRAW Graphics Suite 11b] C:Program FilesCorelCorel Graphics 12LanguagesENProgramsRegistration.exe /title=»CorelDRAW Graphics Suite 12″ /date=120909 serial=DR12WTX-9999998-YSP lang=EN
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKCU..Run: [Звуковая карта SRS Premium Sound для ПК] «C:Program FilesSRS LabsSRS Premium SoundSRSPremiumSoundBig_Small.exe» /hideme
O4 — HKCU..Run: [AMP Calendar] C:Program FilesAMP CalendarCalendar.exe -quiet
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKCU..Run: [Software Informer] «C:Program FilesSoftware Informersoftinfo.exe» -autorun
O4 — HKCU..Run: [NevoDRM] «C:ИгрыNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [Free Download Manager] «C:Program FilesFree Download Managerfdm.exe» -autorun
O4 — HKCU..Run: [ScreenshotCreator] D:MyProgramFilesSсreenshotCreator2.0scrnstcr.exe
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O4 — Global Startup: Punto Switcher.lnk = C:Program FilesPunto Switcherps.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Google ВикиКомментарии… — res://C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 — Extra context menu item: Закачать все с помощью FDM — file://C:Program FilesFree Download Managerdlall.htm
O8 — Extra context menu item: Закачать выбранное с помощью FDM — file://C:Program FilesFree Download Managerdlselected.htm
O8 — Extra context menu item: Закачать с помощью FDM — file://C:Program FilesFree Download Managerdllink.htm
O8 — Extra context menu item: Скачать видео с Free Download Manager — file://C:Program FilesFree Download Managerdlfvideo.htm
O9 — Extra button: Отправка в блог — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra ‘Tools’ menuitem: &Отправка в блог Windows Live Writer — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra button: (no name) — {5067A26B-1337-4436-8AFE-EE169C2DA79F} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra ‘Tools’ menuitem: Skype add-on for Internet Explorer — {5067A26B-1337-4436-8AFE-EE169C2DA79F} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Translate — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesPRMT6PRMTIEprmtie5.htm
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Customize translation options — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesPRMT6PRMTIEoptions.htm
O9 — Extra button: (no name) — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — (no file)
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O10 — Unknown file in Winsock LSP: c:usersasusappdataroamingmicrosoftwindowscookiesuserlib.dll
O13 — Gopher Prefix:
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 — HKLMSystemCCSServicesTcpip..{146DEBF2-0386-4C4B-AC9B-16E62DA05064}: NameServer = 192.168.1.1,212.188.4.10
O17 — HKLMSystemCCSServicesTcpip..{5A683AB4-DD68-4C74-BD39-E26BC6B4D1DF}: NameServer = 192.168.1.1,212.188.4.10
O17 — HKLMSystemCCSServicesTcpip..{8B5A6964-06CF-4874-8D7D-BA0036DEB832}: NameServer = 192.168.1.1,212.188.4.10
O17 — HKLMSystemCS1ServicesTcpip..{146DEBF2-0386-4C4B-AC9B-16E62DA05064}: NameServer = 192.168.1.1,212.188.4.10
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O18 — Protocol: symres — {AA1061FE-6C41-421F-9344-69640C9732AB} — C:Program FilesNorton Internet SecurityEngine16.7.2.11coIEPlg.dll
O23 — Service: ADSM Service (ADSMService) — ASUSTek Computer Inc. — C:Program FilesASUSASUS Data Security ManagerADSMSrv.exe
O23 — Service: ASLDR Service (ASLDRService) — Unknown owner — C:Program FilesASUSATK HotkeyASLDRSrv.exe
O23 — Service: Ati External Event Utility — ATI Technologies Inc. — C:Windowssystem32Ati2evxx.exe
O23 — Service: ATKGFNEX Service (ATKGFNEXSrv) — Unknown owner — C:Program FilesATKGFNEXGFNEXSrv.exe
O23 — Service: Kaspersky Anti-Virus 6.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe
O23 — Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) — Apple Computer, Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Norton Internet Security — Symantec Corporation — C:Program FilesNorton Internet SecurityEngine16.7.2.11ccSvcHst.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberlinkShared filesRichVideo.exe
O23 — Service: SRS Volume Sync Service (SRS_VolSync_Service) — SRS Labs, Inc. — C:Program FilesSRS LabsSRS Premium SoundSRS_VolSync.exe—
End of file — 18279 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2007-03-21 803864][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-08-04 1586472][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{2863E737-DD3F-4280-9AF8-E9E79C16F312}]
ShowBarObj Class — C:Program FilesSave Tube Video CompanySaveTubeVideoMinBHO.dll [2009-10-28 221184][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
Symantec NCO BHO — C:Program FilesNorton Internet SecurityEngine16.7.2.11coIEPlg.dll [2009-08-26 378736][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Symantec Intrusion Prevention — C:Program FilesNorton Internet SecurityEngine16.7.2.11IPSBHO.DLL [2009-08-26 107896][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper — C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll [2009-05-19 137600][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2009-10-14 826032][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Помощник по входу в Windows Live — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2009-02-17 408440][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-11-24 263280][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll [2009-11-24 764912][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class — C:Program FilesFree Download Manageriefdm2.dll [2008-12-30 98304][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper — C:Program FilesWindows LiveToolbarwltcore.dll [2008-12-08 1067352][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} — Norton Toolbar — C:Program FilesNorton Internet SecurityEngine16.7.2.11coIEPlg.dll [2009-08-26 378736]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} — &Windows Live Toolbar — C:Program FilesWindows LiveToolbarwltcore.dll [2008-12-08 1067352]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-05-12 1459464]
{FF284F5C-7CF9-4682-8701-D467C1DBB99F} — Translator — C:Program FilesPRMT6PRMTIEprmtie.dll [2005-01-12 434176]{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2009-10-14 826032]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} — Yahoo! Toolbar — C:Program FilesYahoo!CompanionInstallscpnyt.dll [2007-03-21 803864]
{F334C7B0-8774-4d5b-BD7A-4F448D03A1AE} — Save Tube Video — C:Program FilesSave Tube Video CompanySaveTubeVideoSaveTubeVideo.dll [2009-10-28 692224]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-11-24 263280][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-21 1008184]
«DisableS3S4″=c:DisableS3S4.cmd []
«UpdateLBPShortCut»=C:Program FilesCyberLinkLabelPrintMUITransferMUIStartMenu.exe [2009-05-19 222504]
«UpdateP2GoShortCut»=C:Program FilesCyberLinkPower2GoMUITransferMUIStartMenu.exe [2008-12-03 218408]
«ATKOSD2″=C:Program FilesASUSATKOSD2ATKOSD2.exe [2008-09-02 8105984]
«StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2009-03-18 61440]
«HDAudDeck»=C:Program FilesVIAVIAudioiVDeckVDeck.exe [2009-04-30 1392640]
«ETDWare»=C:Program FilesElantechETDCtrl.exe [2009-04-21 540576]
«Wireless Console 3″=C:Program FilesASUSWireless Console 3wcourier.exe [2009-02-06 1593344]
«ADSMTray»=C:Program FilesASUSASUS Data Security ManagerADSMTray.exe [2008-03-31 266240]
«ACMON»=C:Program FilesASUSSplendidACMON.exe [2008-09-30 851968]
«NeroFilterCheck»=C:Windowssystem32NeroCheck.exe [2001-07-09 155648]
«TkBellExe»=C:Program FilesCommon FilesRealUpdate_OBrealsched.exe [2009-10-13 198160]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-10-14 7975608]
«CorelDRAW Graphics Suite 11b»=C:Program FilesCorelCorel Graphics 12LanguagesENProgramsRegistration.exe /title=CorelDRAW Graphics Suite 12 /date=120909 serial=DR12WTX-9999998-YSP lang=EN []
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-10-03 35696]
«Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2009-09-04 935288]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2009-12-16 949376][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Звуковая карта SRS Premium Sound для ПК»=C:Program FilesSRS LabsSRS Premium SoundSRSPremiumSoundBig_Small.exe [2009-04-07 3405048]
«AMP Calendar»=C:Program FilesAMP CalendarCalendar.exe [2005-08-17 750080]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-10-09 25623336]
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-05-14 460040]
«Software Informer»=C:Program FilesSoftware Informersoftinfo.exe [2009-10-07 1949765]
«fsm»= []
«NevoDRM»=C:ИгрыNevoDRMNevoDRM.exe [2008-12-11 41984]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-11 1233920]
«Download Master»=C:Program FilesDownload Masterdmaster.exe -autorun []
«Free Download Manager»=C:Program FilesFree Download Managerfdm.exe [2009-01-31 3399727]
«ScreenshotCreator»=D:MyProgramFilesSсreenshotCreator2.0scrnstcr.exe [2006-10-02 329728][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-10-03 35696][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAMP Calendar]
C:Program FilesAMP CalendarCalendar.exe [2005-08-17 750080][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregASUS Camera ScreenSaver]
C:WindowsAsScrProlog.exe [2009-08-18 47672][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregASUS Screen Saver Protector]
C:WindowsAsScrPro.exe [2009-08-18 3054136][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregATKMEDIA]
C:Program FilesASUSATK MediaDMedia.exe [2008-08-19 159744][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCLMLServer]
C:Program FilesCyberlinkPower2GoCLMLSvc.exe [2008-07-18 104936][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCloneCDElbyCDFL]
C:Program FilesElaborate BytesCloneCDElbyCheck.exe [2002-11-02 45056][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregCloneCDTray]
C:Program FilesElaborate BytesCloneCDCloneCDTray.exe [2002-12-02 73728][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregHControlUser]
C:Program FilesASUSATK HotkeyHControlUser.exe [2008-08-18 98304][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPDVD8LanguageShortcut]
C:Program FilesASUSTekASUSDVD 8LanguageLanguage.exe [2009-04-15 50472][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPunto Switcher]
C:Program FilesPunto Switcherps.exe HideIcon [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRemoteControl8]
C:Program FilesASUSTekASUSDVD 8PDVD8Serv.exe [2009-04-15 91432][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregTkBellExe]
C:Program FilesCommon FilesRealUpdate_OBevntsvc.exe -osboot [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe [2003-12-13 33792][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregYupdate!]
C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-05-14 460040][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^AMP Calendar.lnk]
C:PROGRA~1AMPCAL~1Calendar.exe [2005-08-17 750080][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^FancyStart daemon.lnk]
C:WindowsInstaller{567C654B-7FE9-4970-8323-56E8191D1941}_71A97E24F422AA49EDBF39.exe [2009-08-18 12862][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ps — Ярлык.lnk]
C:PROGRA~1PUNTOS~1ps.exe []C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
Punto Switcher.lnk — C:Program FilesPunto Switcherps.exeC:UsersasusAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«notification packages»=scecli
C:Program FilesASUSASUS Data Security ManagerASPWDFLT[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalSymEFA.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkSymEFA.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=149[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«BindDirectlyToPropertySetStorage»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
======File associations======
.js — edit — C:WindowsSystem32Notepad.exe %1
.js — open — C:WindowsSystem32WScript.exe «%1» %*
.txt — open — notepad %1======List of files/folders created in the last 1 months======
2009-12-17 11:33:02 —-D—- C:Program Filestrend micro
2009-12-17 11:32:58 —-D—- C:rsit
2009-12-17 11:11:23 —-D—- C:Program FilesMozilla Firefox
2009-12-16 13:14:41 —-D—- C:UsersasusAppDataRoamingMalwarebytes
2009-12-16 13:14:18 —-D—- C:ProgramDataMalwarebytes
2009-12-16 13:14:17 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-12-16 11:44:06 —-A—- C:Windowssystem32imon.dll
2009-12-16 11:42:53 —-D—- C:Program FilesESET
2009-12-16 10:52:53 —-D—- C:ProgramDataKaspersky Lab
2009-12-16 10:52:53 —-D—- C:Program FilesKaspersky Lab
2009-12-16 10:52:22 —-SHD—- C:Config.Msi
2009-12-16 10:51:42 —-D—- C:KAV
2009-12-13 14:19:08 —-D—- C:Program FilesCorel
2009-12-12 21:35:37 —-A—- C:Windowssystem32httpapi.dll
2009-12-12 21:35:36 —-A—- C:Windowssystem32nshhttp.dll
2009-12-12 21:34:33 —-A—- C:Windowssystem32mshtml.dll
2009-12-12 21:34:32 —-A—- C:Windowssystem32ieframe.dll
2009-12-12 21:34:31 —-A—- C:Windowssystem32wininet.dll
2009-12-12 21:34:31 —-A—- C:Windowssystem32urlmon.dll
2009-12-12 21:34:31 —-A—- C:Windowssystem32iertutil.dll
2009-12-12 21:34:30 —-A—- C:Windowssystem32occache.dll
2009-12-12 21:34:30 —-A—- C:Windowssystem32msfeeds.dll
2009-12-12 21:34:30 —-A—- C:Windowssystem32iedkcs32.dll
2009-12-12 21:34:29 —-A—- C:Windowssystem32ieui.dll
2009-12-12 21:34:28 —-A—- C:Windowssystem32msfeedsbs.dll
2009-12-12 21:34:28 —-A—- C:Windowssystem32jsproxy.dll
2009-12-12 21:34:28 —-A—- C:Windowssystem32ieUnatt.exe
2009-12-12 21:34:28 —-A—- C:Windowssystem32iesysprep.dll
2009-12-12 21:34:28 —-A—- C:Windowssystem32iepeers.dll
2009-12-12 21:34:28 —-A—- C:Windowssystem32ie4uinit.exe
2009-12-12 21:34:27 —-A—- C:Windowssystem32msfeedssync.exe
2009-12-12 21:34:27 —-A—- C:Windowssystem32iesetup.dll
2009-12-12 21:34:26 —-A—- C:Windowssystem32iernonce.dll
2009-12-12 21:34:20 —-A—- C:Windowssystem32winhttp.dll
2009-12-12 21:31:54 —-A—- C:Windowssystem32rastls.dll
2009-12-11 11:02:30 —-A—- C:Windowssystem32dopdfmn6.dll
2009-12-11 11:02:30 —-A—- C:Windowssystem32dopdfmi6.dll
2009-12-11 11:02:27 —-D—- C:Program FilesSoftland
2009-12-05 13:11:43 —-D—- C:Program FilesMSECache
2009-11-25 22:30:51 —-D—- C:Program FilesMSXML 4.0
2009-11-24 22:26:48 —-A—- C:Windowssystem32tzres.dll
2009-11-24 22:25:42 —-A—- C:Windowssystem32msxml6.dll
2009-11-24 22:25:41 —-A—- C:Windowssystem32msxml3.dll
2009-11-24 22:13:12 —-D—- C:UsersasusAppDataRoamingCorel
2009-11-19 10:20:25 —-D—- C:Program FilesR-Studio
2009-11-19 10:17:40 —-D—- C:UsersasusAppDataRoamingThinstall
2009-11-19 09:36:45 —-A—- C:WindowsUnDeployV.exe======List of files/folders modified in the last 1 months======
2009-12-17 11:33:53 —-D—- C:WindowsTemp
2009-12-17 11:33:09 —-D—- C:UsersasusAppDataRoamingFree Download Manager
2009-12-17 11:33:02 —-RD—- C:Program Files
2009-12-17 11:11:51 —-D—- C:UsersasusAppDataRoamingMozilla
2009-12-17 11:11:31 —-D—- C:UsersasusAppDataRoamingSkype
2009-12-17 10:15:23 —-D—- C:WindowsSystem32
2009-12-17 10:15:22 —-D—- C:Windowsinf
2009-12-17 10:15:22 —-A—- C:Windowssystem32PerfStringBackup.INI
2009-12-17 10:11:45 —-D—- C:UsersasusAppDataRoamingSoftware Informer
2009-12-17 10:11:44 —-D—- C:UsersasusAppDataRoamingskypePM
2009-12-17 10:10:05 —-A—- C:Windowssystem32acovcnt.exe
2009-12-16 13:18:57 —-SD—- C:WindowsDownloaded Program Files
2009-12-16 13:14:21 —-D—- C:Windowssystem32drivers
2009-12-16 13:14:18 —-HD—- C:ProgramData
2009-12-16 11:13:52 —-D—- C:WindowsMinidump
2009-12-16 11:13:41 —-D—- C:Windows
2009-12-16 11:12:11 —-SHD—- C:WindowsInstaller
2009-12-16 10:36:48 —-D—- C:Windowssystem32wbem
2009-12-16 10:34:59 —-D—- C:Program FilesCommon FilesDESIGNER
2009-12-16 10:34:59 —-D—- C:Program FilesCommon FilesAdobe
2009-12-16 10:34:59 —-D—- C:Program FilesCommon Files
2009-12-16 10:34:57 —-RD—- C:Downloads
2009-12-16 10:34:57 —-D—- C:Program FilesAdobe
2009-12-16 10:34:52 —-D—- C:Windowswinsxs
2009-12-16 10:34:52 —-D—- C:WindowsTasks
2009-12-16 10:34:51 —-RSD—- C:WindowsMedia
2009-12-16 10:34:51 —-D—- C:Windowssystem32spool
2009-12-16 10:34:51 —-D—- C:Windowssystem32ru-RU
2009-12-16 10:34:51 —-D—- C:Windowssystem32migration
2009-12-16 10:34:51 —-D—- C:Windowssystem32en-US
2009-12-16 10:34:51 —-D—- C:Windowssystem32CodeIntegrity
2009-12-16 10:34:51 —-D—- C:Windowssystem32catroot2
2009-12-16 10:34:51 —-D—- C:Windowsrescache
2009-12-16 10:34:50 —-D—- C:ProgramDataP4G
2009-12-16 10:34:50 —-D—- C:ProgramDataFLEXnet
2009-12-16 10:34:50 —-D—- C:Program FilesZET 9
2009-12-16 10:34:50 —-D—- C:Program FilesWindows Mail
2009-12-16 10:34:50 —-D—- C:Program FilesInternet Explorer
2009-12-16 10:34:49 —-D—- C:Windowsregistration
2009-12-16 10:27:24 —-SHD—- C:System Volume Information
2009-12-16 10:15:55 —-D—- C:Program FilesBejeweled 2 Deluxe
2009-12-13 15:14:28 —-RSD—- C:WindowsFonts
2009-12-13 14:18:29 —-D—- C:Program FilesCommon FilesInstallShield
2009-12-13 11:35:14 —-D—- C:WindowsPrefetch
2009-12-12 22:12:40 —-D—- C:Windowssystem32catroot
2009-12-02 10:14:57 —-D—- C:ProgramDataAdobe
2009-12-01 23:06:19 —-A—- C:Windowssystem32mrt.exe
2009-11-24 22:09:40 —-D—- C:Windowssystem32Tasks
2009-11-24 22:07:18 —-HD—- C:Program FilesInstallShield Installation Information
2009-11-24 22:05:30 —-D—- C:Program FilesCommon Filesmicrosoft shared
2009-11-22 00:59:42 —-D—- C:Windowssystem32WDI======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 BHDrvx86;Symantec Heuristics Driver; C:WindowsSystem32DriversNIS1007020.00BBHDrvx86.sys [2009-08-26 259632]
R1 ccHP;Symantec Hash Provider; C:WindowsSystem32DriversNIS1007020.00BccHPx86.sys [2009-10-14 482432]
R1 eeCtrl;Symantec Eraser Control driver; ??C:Program FilesCommon FilesSymantec SharedEENGINEeeCtrl.sys [2009-10-12 371248]
R1 IDSVix86;IDSVix86; ??C:ProgramDataNorton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}NortonDefinitionsipsdefs20091211.001IDSvix86.sys [2009-10-29 343088]
R1 nod32drv;nod32drv; C:Windowssystem32driversnod32drv.sys [2009-12-16 15424]
R1 SRTSPX;Symantec Real Time Storage Protection (PEL); C:Windowssystem32driversNIS1007020.00BSRTSPX.SYS [2009-08-26 43696]
R1 SymIM;Symantec Network Security Intermediate Filter Driver; C:Windowssystem32DRIVERSSymIMv.sys [2009-08-26 25648]
R1 SYMTDI;Symantec Network Dispatch Driver; C:WindowsSystem32DriversNIS1007020.00BSYMTDI.SYS [2009-08-26 217136]
R2 AMON;AMON; C:Windowssystem32driversamon.sys [2009-12-16 512096]
R2 ASMMAP;ASMMAP; ??C:Program FilesATKGFNEXASMMAP.sys [2007-07-24 13880]
R2 ElbyCDIO;ElbyCDIO Driver; C:WindowsSystem32DriversElbyCDIO.sys [2002-11-29 16320]
R3 amdkmdag;amdkmdag; C:Windowssystem32DRIVERSatipmdag.sys [2009-03-19 4386304]
R3 amdkmdap;amdkmdap; C:Windowssystem32DRIVERSatikmpag.sys [2009-03-19 93184]
R3 athr;Atheros Extensible Wireless LAN device driver; C:Windowssystem32DRIVERSathr.sys [2009-09-05 1183744]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:Windowssystem32DRIVERSCmBatt.sys [2008-01-21 14208]
R3 ElbyCDFL;ElbyCDFL; C:WindowsSystem32DriversElbyCDFL.sys [2002-11-28 15360]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; ??C:Program FilesCommon FilesSymantec SharedEENGINEEraserUtilRebootDrv.sys [2009-10-12 102448]
R3 ETD;ELAN PS/2 Port Input Device; C:Windowssystem32DRIVERSETD.sys [2009-04-21 90112]
R3 kbfiltr;Keyboard Filter; C:Windowssystem32DRIVERSkbfiltr.sys [2008-11-03 13880]
R3 MTsensor;ATK0100 ACPI UTILITY; C:Windowssystem32DRIVERSATKACPI.sys [2008-12-24 14392]
R3 RTL8169;Realtek 8169 NT Driver; C:Windowssystem32DRIVERSRtlh86.sys [2008-11-27 135680]
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:Windowssystem32DRIVERSsnp2uvc.sys [2009-03-26 1799680]
R3 SRS_PremiumSound_Service;SRS Labs Premium Sound; C:Windowssystem32driverssrs_PremiumSound_i386.sys [2009-04-01 233128]
R3 SymEvent;SymEvent; ??C:Windowssystem32DriversSYMEVENT.SYS [2009-10-15 124976]
R3 SYMFW;Symantec Network Filter Driver; C:WindowsSystem32DriversNIS1007020.00BSYMFW.SYS [2009-08-26 89904]
R3 SYMNDISV;Symantec Network Filter Driver; C:WindowsSystem32DriversNIS1007020.00BSYMNDISV.SYS [2009-08-26 48688]
R3 usbfilter;AMD USB Filter Driver; C:Windowssystem32DRIVERSusbfilter.sys [2008-05-28 22072]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:Windowssystem32driversviahduaa.sys [2009-04-28 1019392]
S3 BthEnum;Драйвер блока запроса Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2008-01-21 19456]
S3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-21 92160]
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2008-01-21 219648]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2008-01-21 29184]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-21 5632]
S3 fssfltr;FssFltr; C:Windowssystem32DRIVERSfssfltr.sys [2008-12-08 55264]
S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
S3 KLIF;KLIF; ??C:Windowssystem32driversKLIF.SYS [2009-12-16 174864]
S3 MBAMSwissArmy;MBAMSwissArmy; ??C:Windowssystem32driversmbamswissarmy.sys [2008-09-10 38528]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-21 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-21 6016]
S3 NAVENG;NAVENG; ??C:ProgramDataNorton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}NortonDefinitionsVirusDefs20091216.022NAVENG.SYS [2009-10-12 84912]
S3 NAVEX15;NAVEX15; ??C:ProgramDataNorton{0C55C096-0F1D-4F28-AAA2-85EF591126E7}NortonDefinitionsVirusDefs20091216.022NAVEX15.SYS [2009-10-12 1323568]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2008-01-21 49664]
S3 smserial;smserial; C:Windowssystem32DRIVERSsmserial.sys [2006-11-02 1010560]
S3 SRTSP;Symantec Real Time Storage Protection; C:WindowsSystem32DriversNIS1007020.00BSRTSP.SYS [2009-08-26 308272]
S3 SYMDNS;SYMDNS; ??C:Windowssystem32driversNIS1000000.07DSYMDNS.SYS []
S3 SYMREDRV;SYMREDRV; ??C:Windowssystem32driversNIS1000000.07DSYMREDRV.SYS []
S3 TPM;TPM; C:Windowssystem32driverstpm.sys [2008-01-21 45624]
S3 USB_RNDIS;USB Remote NDIS Network Device Driver; C:Windowssystem32DRIVERSusb8023k.sys [2008-01-25 11136]
S3 usbvideo;USB-видеоустройство (WDM); C:WindowsSystem32Driversusbvideo.sys [2008-01-21 134016]
S3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:Windowssystem32driverserrdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:Windowssystem32driversmegasr.sys [2008-01-21 386616]
S4 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2008-01-21 88576]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32driverswmiacpi.sys [2008-01-21 11264]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ADSMService;ADSM Service; C:Program FilesASUSASUS Data Security ManagerADSMSrv.exe [2008-03-31 225280]
R2 ASLDRService;ASLDR Service; C:Program FilesASUSATK HotkeyASLDRSrv.exe [2008-08-13 100920]
R2 Ati External Event Utility;Ati External Event Utility; C:Windowssystem32Ati2evxx.exe [2009-03-19 733184]
R2 ATKGFNEXSrv;ATKGFNEX Service; C:Program FilesATKGFNEXGFNEXSrv.exe [2007-08-07 94208]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-21 21504]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-12-16 552064]
R2 Norton Internet Security;Norton Internet Security; C:Program FilesNorton Internet SecurityEngine16.7.2.11ccSvcHst.exe [2009-08-26 117640]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberlinkShared filesRichVideo.exe [2009-04-15 271760]
R2 SeaPort;SeaPort; C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe [2009-05-19 240512]
R2 SRS_VolSync_Service;SRS Volume Sync Service; C:Program FilesSRS LabsSRS Premium SoundSRS_VolSync.exe [2009-04-07 70880]
S2 AVP;Kaspersky Anti-Virus 6.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 6.0avp.exe [2006-11-08 155751]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-10-02 654848]
S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:Windowssystem32svchost.exe [2008-01-21 21504]
S3 fsssvc;Семейная безопасность Windows Live; C:Program FilesWindows LiveFamily Safetyfsssvc.exe [2008-12-08 533344]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-10-14 182768]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
EOF
17 декабря сканирование ноута (2).
info.txt logfile of random’s system information tool 1.06 2009-12-17 11:34:00
======Uninstall list======
@promt Professional 7 ERRE Try-Buy—>MsiExec.exe /I{367AA5F7-2C9E-4ABD-BDE9-BFCFDE3CDE1C}
—>C:WindowsUNNeroBackItUp.exe /UNINSTALL
—>C:WindowsUNNeroMediaHome.exe /UNINSTALL
—>C:WindowsUNNeroShowTime.exe /UNINSTALL
—>C:WindowsUNNeroVision.exe /UNINSTALL
—>C:WindowsUNRecode.exe /UNINSTALL
2007 Microsoft Office system—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall PROHYBRIDR /dll OSETUP.DLL
ABBYY FineReader 8.0 Professional Edition—>MsiExec.exe /I{AAF80000-22B9-4CE9-98D6-2CCF359BAC07}
Activation Assistant for the 2007 Microsoft Office suites—>»C:ProgramData{623D32E9-0C62-4453-AD44-98B31F52A5E1}Microsoft Office Activation Assistant.exe» REMOVE=TRUE MODIFY=FALSE
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3—>MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting—>MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color EU Recommended Settings—>MsiExec.exe /I{BD087F50-46B2-43E4-BD73-5DB3DC20B47C}
Adobe Color JA Extra Settings—>MsiExec.exe /I{D92B72E2-C854-4738-8ED6-4C3661CC17AE}
Adobe Color NA Extra Settings—>MsiExec.exe /I{6179A7D2-A668-4F1D-BC9A-DCC6A10C7871}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3—>MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2—>MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3—>MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Illustrator CS3—>C:Program FilesCommon FilesAdobeInstallersa04a925a57548091300ada368235fc6Setup.exe
Adobe Illustrator CS3—>MsiExec.exe /I{F08E8D2E-F132-4742-9C87-D5FF223A016A}
Adobe InDesign CS3 Icon Handler—>MsiExec.exe /I{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
Adobe InDesign CS3—>C:Program FilesCommon FilesAdobeInstallers5ba3a63f36684fe0c5dde2ebe6f8f5Setup.exe
Adobe InDesign CS3—>MsiExec.exe /I{CB3F8375-B600-4B9F-83C9-238ED1E583FD}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallersd5fe1f44895aadff2baacf24fe1402Setup.exe
Adobe Photoshop CS3—>MsiExec.exe /I{FD0399AC-A38B-4D4B-8164-D7B73AC24030}
Adobe Reader 9.2 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A92000000001}
Adobe Setup—>MsiExec.exe /I{30981FCD-4150-4AB4-BAC5-75C9E914347D}
Adobe Setup—>MsiExec.exe /I{4F3E17F8-F1C8-4A4B-9EB8-1EE2D190CDA9}
Adobe Setup—>MsiExec.exe /I{56B8B892-317E-4FDE-9E4D-44B189848A27}
Adobe SING CS3—>MsiExec.exe /I{3F9B2FD2-1C83-4401-9967-C3636638E958}
Adobe Stock Photos CS3—>MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
AMD USB Audio Driver Filter—>MsiExec.exe /X{A3AB35FA-943E-4799-99DC-46EFD59E998F}
AMP Calendar—>»C:Program FilesAMP Calendaruninstall.exe»
Ashampoo UnInstaller Platinum 2—>»C:Program FilesAshampooAshampoo UnInstaller Platinum 2UninstallUIP_Uninstall.exe»
ASUS CopyProtect—>MsiExec.exe /I{6B77A7F6-DD63-4F13-A6FF-83137A5AC354}
ASUS Data Security Manager—>MsiExec.exe /X{FA2092C5-7979-412D-A962-6485274AE1EE}
ASUS FancyStart—>MsiExec.exe /I{567C654B-7FE9-4970-8323-56E8191D1941}
ASUS LifeFrame3—>MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
ASUS Live Update—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}setup.EXE» -l0x9
ASUS MultiFrame—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9D48531D-2135-49FC-BC29-ACCDA5396A76}setup.exe» -l0x9
ASUS Power4Gear Hybrid—>MsiExec.exe /I{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}
ASUS SmartLogon—>MsiExec.exe /I{64452561-169F-4A36-A2FF-B5E118EC65F5}
ASUS Splendid Video Enhancement Technology—>MsiExec.exe /I{0969AF05-4FF6-4C00-9406-43599238DE0D}
ASUS Virtual Camera—>MsiExec.exe /I{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}
Asus_Camera_ScreenSaver—>»C:WindowsASUS Camera ScreenSaver Uninstaller.exe»
ASUSTek ASUSDVD 8—>»C:Program FilesInstallShield Installation Information{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}setup.exe» /z-uninstall
ASUSTek ASUSDVD 8—>»C:Program FilesInstallShield Installation Information{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}setup.exe» /z-uninstall
Atheros Client Installation Program—>C:Program FilesInstallShield Installation Information{28006915-2739-4EBE-B5E8-49B25D32EB33}setup.exe -runfromtemp -l0x0019 -removeonly
ATK Generic Function Service—>C:Program FilesInstallShield Installation Information{D3D54F3E-C5C3-443D-978F-87A72E5616E8}setup.exe -runfromtemp -l0x0009 -removeonly
ATK Hotkey—>MsiExec.exe /I{7C05592D-424B-46CB-B505-E0013E8E75C9}
ATK Media—>MsiExec.exe /I{D1E5870E-E3E5-4475-98A6-ADD614524ADF}
ATKOSD2—>MsiExec.exe /I{3B05F2FB-745B-4012-ADF2-439F36B2E70B}
Bejeweled 2 Deluxe—>C:Windowsiun6002ev.exe «C:Program FilesBejeweled 2 Deluxeirunin.ini»
Catalyst Control Center — Branding—>MsiExec.exe /I{81601299-AD02-403C-9A47-93C509FE2EC2}
Choice Guard—>MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Cisco EAP-FAST Module—>MsiExec.exe /I{3F4BA3A2-7BE0-48EA-B4BC-CA4D842A409A}
Cisco LEAP Module—>MsiExec.exe /I{934B3B19-8193-467A-B356-E73F82647D38}
Cisco PEAP Module—>MsiExec.exe /I{BAD1449B-DF0C-4118-B76D-68C54009576C}
CloneCD—>»C:Program FilesElaborate BytesCloneCDccd-uninst.exe» /D=»C:Program FilesElaborate BytesCloneCD»
ConnectedText 4—>»C:Program FilesConnectedTextunins000.exe»
CyberLink LabelPrint—>»C:Program FilesInstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}Setup.exe» /z-uninstall
CyberLink LabelPrint—>»C:Program FilesInstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}Setup.exe» /z-uninstall
CyberLink Power2Go—>»C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}Setup.exe» /z-uninstall
CyberLink Power2Go—>»C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}Setup.exe» /z-uninstall
doPDF 6.1 printer—>»C:Program FilesSoftlanddoPDF 6unins000.exe»
ETDWare PS/2-x86 7.0.5.3 WHQL—>C:Program FilesElantechETDUninst.exe
Free Download Manager 3.0—>»C:Program FilesFree Download Managerunins000.exe»
GoldenSection Reader—>»C:Program FilesGoldenSection Readeruninstall.exe»
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0E996B068B56FCA2.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
Junk Mail filter update—>MsiExec.exe /I{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WindowsINFLHTTSRUR.inf, Uninstall
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection C:WindowsINFtv_enua.inf, Uninstall
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.1.0.4—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3—>MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Professional Hybrid 2007—>MsiExec.exe /X{91120000-0031-0000-0000-0000000FF1CE}
Microsoft Office Project Professional 2003—>MsiExec.exe /I{903B0419-6000-11D3-8CFE-0150048383C9}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Office XP SBS Files—>C:WindowsMSPUNIN.EXE `C:Office XP SBS` Microsoft Office XP SBS Files
Microsoft Search Enhancement Pack—>MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]—>MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)—>MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)—>MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 ATL Update kb973923 — x86 8.0.50727.4053—>MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
MMetro 2.5.1—>C:Program FilesMMetro2.5.1Uninstall.exe
Mozilla Firefox (3.5.5)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSVCRT—>MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)—>MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Multimedia Card Reader—>C:Program FilesInstallShield Installation Information{DA41F9E9-B878-467F-95E7-27E4D1943533}SETUP.EXE -runfromtemp -l0x0409
NOD32 FiX v2.1—>»C:Program FilesEsetunins000.exe»
Norton Internet Security—>C:Program FilesNortonInstaller{0C55C096-0F1D-4F28-AAA2-85EF591126E7}NISA5E82D0216.7.2.11InstStub.exe /X
Ocular 1.04—>C:WindowsUnGins.exe «C:Program FilesOcularinstall.log»
PDF Settings—>MsiExec.exe /I{293D5729-7C01-4FA4-A4DE-BB6A1587BBB9}
pMetro 1.26—>»C:Program FilespMetrounins000.exe»
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
RealPlayer—>C:Program FilesCommon FilesRealUpdate_OBr1puninst.exe RealNetworks|RealPlayer|12.0
Realtek 8169 8168 8101E 8102E Ethernet Driver—>C:Program FilesInstallShield Installation Information{8833FFB6-5B0C-4764-81AA-06DFEED9A476}setup.exe -runfromtemp -l0x0019 -removeonly
Revo Uninstaller 1.83—>C:Program FilesVS Revo GroupRevo Uninstalleruninst.exe
Rhapsody Player Engine—>MsiExec.exe /I{2DFF31F9-7893-4922-AF66-C9A1EB4EBB31}
R-Studio 4.6—>C:Program FilesR-StudioUninstall.exe
SaveTubeVideo 2.9 (20091028)—>»C:Program FilesSave Tube Video CompanySaveTubeVideounins000.exe»
Security Update for 2007 Microsoft Office System (KB951944)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Skype web features—>MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Software Informer 1.0 BETA—>»C:Program FilesSoftware Informerunins000.exe»
Sony Sound Forge 8.0b—>MsiExec.exe /X{48EB9208-593D-4DC7-B613-9C5A210D87BA}
SRS Premium Sound—>MsiExec.exe /X{4B6B024F-F6D4-4A7B-8ADA-F9F8370320CC}
Stamina 2.5—>»C:Program FilesStaminauninstall.exe»
TV Player Classic 6.0—>»C:Program FilesTVPlayerClassicunins000.exe»
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Update for Outlook 2007 Junk Email Filter (KB974810)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {C05FBAD5-A211-4E86-BB51-7E07B80C9233}
USB 2.0 UVC 1.3M WebCam—>C:Windowssnuninst.exe /name=’USB 2.0 UVC 1.3M WebCam’
VIA Диспетчер устройств платформы—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
WinDjView 1.0.1—>C:Program FilesWinDjViewuninstall.exe
Windows Live Communications Platform—>MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
Windows Live Messenger—>MsiExec.exe /X{4740F152-2F61-4DEF-80C4-BFDEC8D928C3}
Windows Live Sync—>MsiExec.exe /X{F9608341-C96D-4566-9A7C-4C897437837D}
Windows Live Toolbar—>MsiExec.exe /X{9A550A83-502F-4E69-ACD7-91EFA98BDEE5}
Windows Live Writer—>MsiExec.exe /X{AF8CFA6B-3365-412D-A272-807D23B7BB59}
WinFlash—>MsiExec.exe /X{8F21291E-0444-4B1D-B9F9-4370A73E346D}
WinFlash—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DE10AB76-4756-4913-BE25-55D1C1051F9A}setup.EXE» -l0x9
Wireless Console 3—>MsiExec.exe /I{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}
Yahoo! Toolbar—>C:PROGRA~1Yahoo!Commonunyt.exe
ZET 9 Lite 0.29—>C:Program FilesZET 9Uninstall.exe
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Киностудия Windows Live (бета-версия)—>MsiExec.exe /X{C90A78EB-B214-4D1E-8FA7-CB1EE3073EB9}
Обучающий видеокурс — Домашняя типография на компьютере—>C:Program FilesTeachShopОбучающий видеокурс — Домашняя типография на компьютереuninstall.exe
Обучающий видеокурс по Adobe InDesign CS4—>C:Program FilesTeachShopОбучающий видеокурс по Adobe InDesign CS4uninstall.exe
Основные компоненты Windows Live—>C:Program FilesWindows LiveInstallerwlarp.exe
Основные компоненты Windows Live—>MsiExec.exe /I{C26868BF-3550-4BA2-9B75-8876C5F3D9B1}
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Помощник по входу в Windows Live—>MsiExec.exe /I{26048B61-7083-494A-B441-69E461CE8686}
Почта Windows Live—>MsiExec.exe /I{9F70456A-2D46-4C6D-803C-1513BABD2E5B}
Семейная безопасность Windows Live—>MsiExec.exe /X{B254F131-09B7-4A5E-8BF1-0266429A8A4D}
Средство передачи Windows Live—>MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Фотоальбом Windows Live—>MsiExec.exe /X{57623F1C-9356-49AF-B187-FC854F8F0CBF}
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe
Яндекс.Бар для Internet Explorer 3.5.0—>»C:Program FilesYandexYandexBarIEunins000.exe»======Security center information======
AV: Антивирусная система Eset NOD32 2.70
AS: Windows Defender======System event log======
Computer Name: asus-ПК
Event Code: 55
Message: Структура файловой системы на диск повреждена и не может использоваться. Запустите программу CHKDSK на томе VistaOS.
Record Number: 1326864
Source Name: Ntfs
Time Written: 20091215201402.389652-000
Event Type: Ошибка
User:Computer Name: asus-ПК
Event Code: 55
Message: Структура файловой системы на диск повреждена и не может использоваться. Запустите программу CHKDSK на томе VistaOS.
Record Number: 1326863
Source Name: Ntfs
Time Written: 20091215201402.347652-000
Event Type: Ошибка
User:Computer Name: asus-ПК
Event Code: 55
Message: Структура файловой системы на диск повреждена и не может использоваться. Запустите программу CHKDSK на томе VistaOS.
Record Number: 1326862
Source Name: Ntfs
Time Written: 20091215201402.347652-000
Event Type: Ошибка
User:Computer Name: asus-ПК
Event Code: 55
Message: Структура файловой системы на диск повреждена и не может использоваться. Запустите программу CHKDSK на томе VistaOS.
Record Number: 1326861
Source Name: Ntfs
Time Written: 20091215201402.346652-000
Event Type: Ошибка
User:Computer Name: asus-ПК
Event Code: 55
Message: Структура файловой системы на диск повреждена и не может использоваться. Запустите программу CHKDSK на томе VistaOS.
Record Number: 1326860
Source Name: Ntfs
Time Written: 20091215201402.346652-000
Event Type: Ошибка
User:=====Application event log=====
Computer Name: WIN-ZRO92V6ZFHY
Event Code: 6001
Message: Ошибка обработки события уведомления подписчика уведомлений winlogon .
Record Number: 625
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090818135050.000000-000
Event Type: Предупреждение
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 8225
Message: Служба VSS выключается из-за события выключения, полученного от диспетчера служб.
Record Number: 624
Source Name: VSS
Time Written: 20090818135050.000000-000
Event Type: Сведения
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 901
Message: Выполняется остановка службы лицензирования программного обеспечения.Record Number: 623
Source Name: Microsoft-Windows-Security-Licensing-SLC
Time Written: 20090818135050.000000-000
Event Type: Сведения
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 103
Message: Windows (368) Windows: Остановлен экземпляр СУБД (0).
Record Number: 622
Source Name: ESENT
Time Written: 20090818134951.000000-000
Event Type: Сведения
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 1013
Message: Служба Windows Search успешно остановлена.Record Number: 621
Source Name: Microsoft-Windows-Search
Time Written: 20090818134950.000000-000
Event Type: Сведения
User:=====Security event log=====
Computer Name: WIN-ZRO92V6ZFHY
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: WIN-ZRO92V6ZFHY$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhostСведения о процессе:
Идентификатор процесса: 0x274
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Сетевой адрес: —
Порт: —Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 442
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090818134951.815600-000
Event Type: Аудит выполнен успешно
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 441
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090818134951.597200-000
Event Type: Аудит выполнен успешно
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: WIN-ZRO92V6ZFHY$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x274
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 440
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090818134951.597200-000
Event Type: Аудит выполнен успешно
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: WIN-ZRO92V6ZFHY$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhostСведения о процессе:
Идентификатор процесса: 0x274
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Сетевой адрес: —
Порт: —Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 439
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090818134951.597200-000
Event Type: Аудит выполнен успешно
User:Computer Name: WIN-ZRO92V6ZFHY
Event Code: 1102
Message: Журнал аудита был очищен.
Тема:
ИД безопасности: S-1-5-21-4054864683-1836589536-427123481-500
Имя учетной записи: Администратор
Имя домена: WIN-ZRO92V6ZFHY
ИД сетевого входа: 0x35fba
Record Number: 438
Source Name: Microsoft-Windows-Eventlog
Time Written: 20090818134945.029600-000
Event Type: Аудит выполнен успешно
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI.ACECore-Static
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=17
«PROCESSOR_IDENTIFIER»=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
«PROCESSOR_REVISION»=0301
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«configsetroot»=%SystemRoot%ConfigSetRoot
EOF
- Для ответа в этой теме необходимо авторизоваться.
