Как удалить последствия розового баннера?

This topic has 3 ответа, 2 участника, and was last updated 15 years, 2 months назад by beauty_svetik.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
25 июня, 2010 в 6:15 дп #18408
beauty_svetik
Participant
- Темы:1
- Сообщений:3
При запуске компьютера на рабочем столе появился розовый порно-баннер, я его не без усилий удалила,он находидся в Prog.files-Common files. Но через некоторое время аналогичный баннер появился еще раз. Его удаление прошло намного проблематичнее. Он появился так же в папке Common files, в которой создал папку ISQ. Содержимое папки было удалено, но саму папку удалить не получается,пишет, что нет прав для доступа к этой папке. Так же были созданы новые учетные записи, одна из которых: Создатель-владелец, под которым и стоит злополучная папка ISQ. У меня стоял антивирус AVG, он этот вирус находил, но не удалял. Пришлось поставить Dr.Web на месяц. Купила лицензионного касперского, но до его установки хочу очистить комп от всей этой заразы и очистить диск C. Как это все сделать уже не знаю. Спасибо за помощь!

Logfile of random’s system information tool 1.07 (written by random/random)
Run by 1 at 2010-06-25 09:58:40
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 18 GB (16%) free of 115 GB
Total RAM: 2045 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9:58:51, on 25.06.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Windowssystem32taskeng.exe
C:Program FilesSamsungSamsung Magic DoctorMagicDoctorKbdHk.exe
C:Windowssystem32taskeng.exe
C:Program FilesSamsungEBMEasyBatteryMgr3.exe
C:Program FilesSAMSUNGEasySpeedUpManagerEasySpeedUpManager.exe
C:Program FilesSamsungEasy Display Managerdmhkcore.exe
C:Windowsnotepad.exe
C:WindowsRtHDVCpl.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.EXE
D:SoftQuickTimeqttask.exe
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:Program FilesWebMoney Agentwmagent.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesDrWebspidergate.exe
C:Program FilesDrWebspideragent.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesDAEMON Tools LiteDTLite.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:Program FilesWIDCOMMBluetooth SoftwareBtStackServer.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:Program FilesOperaopera.exe
C:Program FilesSamsungSamsung Update PlusSLUTrayNotifier.exe
C:Windowssystem32SearchFilterHost.exe
C:Users1DesktopRSIT.exe
C:Program Filestrend micro1.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=41128
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http:\www.samsungcomputer.com
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
F2 — REG:system.ini: UserInit=C:Windowssystem32userinit.exe,C:Windowssystem32e4302868.exe,
O1 — Hosts: ::1 localhost
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: WormRadar.com IESiteBlocker.NavFilter — {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} — C:Program FilesAVGAVG8avgssie.dll (file missing)
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.5.0_06binssv.dll
O2 — BHO: TBSB03223 — {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} — C:Program FilesWebMoney Advisorwmadvisor.dll
O2 — BHO: RGWIE Class — {D4D5806E-EA2C-45b2-972D-8BE237697B87} — (no file)
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [StartCCC] C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe
O4 — HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [LanguageShortcut] «C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»
O4 — HKLM..Run: [QuickTime Task] «D:SoftQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [Sony Ericsson PC Suite] «C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe» /startoptions
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [NeroFilterCheck] C:Windowssystem32NeroCheck.exe
O4 — HKLM..Run: [ISUSScheduler] «C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe» -autorun
O4 — HKLM..Run: [SpIDerGate] «C:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [ISUSPM Startup] «C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe» -startup
O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 120axcmd.exe» /automount
O4 — HKCU..Run: [AdobeUpdater] «C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe»
O4 — HKCU..Run: [GameShadow] C:Program FilesGameShadowGameShadow.exe /q
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: Be Admired.lnk = C:Program FilesBe AdmiredBe Admired.exe
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: BTTray.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Отправить изображение на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: Отправить страницу на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_06binssv.dll
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{A0515A33-FAA1-4869-A728-4C1F96A9BCB8}: NameServer = 85.113.62.227 85.113.63.252
O22 — SharedTaskScheduler: Component Categories cache daemon — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:Windowssystem32browseui.dll
O23 — Service: Agere Modem Call Progress Audio (AgereModemAudio) — Agere Systems — C:Windowssystem32agrsmsvc.exe
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WindowsSystem32appdrvrem01.exe
O23 — Service: Ati External Event Utility — ATI Technologies Inc. — C:Windowssystem32Ati2evxx.exe
O23 — Service: Autodesk Licensing Service — Autodesk — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: HASP License Manager (hasplms) — Aladdin Knowledge Systems Ltd. — C:Windowssystem32hasplms.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: NMSAccessU — Unknown owner — C:Program FilesBurnAware Freenmsaccessu.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 — Service: Samsung Update Plus — Unknown owner — C:Program FilesSamsungSamsung Update PlusSLUBackgroundService.exe

—
End of file — 9450 bytes

======Scheduled tasks folder======

C:WindowstasksDr.Web Daily scan.job
C:WindowstasksDr.Web Update.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search — C:Program FilesAVGAVG8avgssie.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.5.0_06binssv.dll [2005-11-10 184423]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}]
TBSB03223 Class — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4D5806E-EA2C-45b2-972D-8BE237697B87}]
RGWIE Class

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-06-12 958712]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-19 1008184]
«StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2006-11-10 90112]
«RtHDVCpl»=C:WindowsRtHDVCpl.exe [2007-06-14 4489216]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2007-02-07 839680]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2007-01-08 68640]
«LanguageShortcut»=C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe [2007-01-08 52256]
«QuickTime Task»=D:SoftQuickTimeqttask.exe [2008-09-22 155648]
«Sony Ericsson PC Suite»=C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-05-28 528384]
«WinampAgent»=C:Program FilesWinampwinampa.exe []
«wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2009-06-16 209376]
«NeroFilterCheck»=C:Windowssystem32NeroCheck.exe [2001-07-09 155648]
«ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2010-06-03 1541360]
«SpIDerGate»=C:Program FilesDrWebspidergate.exe [2010-03-15 2121968]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2010-03-15 1314032]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-11 1233920]
«ISUSPM Startup»=C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe [2005-08-11 249856]
«AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2009-04-24 203928]
«AdobeUpdater»=C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe []
«GameShadow»=C:Program FilesGameShadowGameShadow.exe /q []
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregOrb]
C:Program FilesWinamp RemotebinOrbTray.exe /background []

C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe

C:Users1AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Be Admired.lnk — C:Program FilesBe AdmiredBe Admired.exe

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«NoHotStart»=0
«EnableUIADesktopToggle»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«BindDirectlyToPropertySetStorage»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0d5a9da0-ce75-11dd-b759-001f3aeae673}]
shellAutoRuncommand — G:yjepyo.exe
shellexplorecommand — G:yjepyo.exe
shellopencommand — G:yjepyo.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2d205478-7b6e-11df-99fe-d1a5ac5f22ae}]
shellAutoRuncommand — E:Autorun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{429b3372-e166-11dd-8d7c-001f3aeae673}]
shellAutoRuncommand — G:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe
shellopencommand — G:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013ise32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4dda6901-e13e-11dd-8f01-001f3aeae673}]
shellAutoRuncommand — G:SYSTEMS-1-5-21-1482476501-1644491937-682003330-1013Perfume.exe
shellopencommand — G:SYSTEMS-1-5-21-1482476501-1644491937-682003330-1013Perfume.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{52b48a4c-4c33-11de-a44e-d7fb59860216}]
shellAutoRuncommand — E:SYSTEMFOLDERAmdSys.exe
shellopencommand — E:SYSTEMFOLDERAmdSys.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{631fc7f6-e210-11dd-ab39-001f3aeae673}]
shellAutoRuncommand — G:nebocf.exe
shellexplorecommand — G:nebocf.exe
shellopencommand — G:nebocf.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7b95f358-5e25-11dd-8570-001f3aeae673}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe killVBS.vbs

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7c963f8c-457f-11df-bd55-de6ca025830d}]
shellAutoRuncommand — DIJASPORA///gruda.exe
shellopencommand — DIJASPORA///gruda.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7defeea2-d01c-11dd-ba55-001f3aeae673}]
shellAutoRuncommand — lahkpq.exe
shellexplorecommand — lahkpq.exe
shellopencommand — lahkpq.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b466380d-1c87-11df-87ef-9dcca56d8dc7}]
shellAutoRuncommand — E:setup.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cc02937c-7dc0-11dd-a614-001f3aeae673}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76afb-e5ed-11dd-9c53-001f3aeae673}]
shellAutoRuncommand — G:SYSTEMS-1-5-21-1482476501-1644491937-682003330-1013Perfume.exe
shellopencommand — G:SYSTEMS-1-5-21-1482476501-1644491937-682003330-1013Perfume.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76b06-e5ed-11dd-9c53-001f3aeae673}]
shellAutoRuncommand — G:RecycleP-1-3-64-8794238531-8742492-9897532Redem.exe
shellopencommand — G:RecycleP-1-3-64-8794238531-8742492-9897532Redem.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76b0c-e5ed-11dd-9c53-001f3aeae673}]
shellAutoRuncommand — G:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213Rege.exe
shellopencommand — G:RECYCLERS-1-6-21-2434476501-1644491937-600003330-1213Rege.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4425a51-1b7b-11df-bb72-e849879bb33e}]
shellAutoRuncommand — noda/noda32.exe
shellexplorecommand — .////////noda/\\noda32.exe
shellopencommand — noda/////////noda32.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4906d20-d583-11dd-8224-001f3aeae673}]
shellAutoRuncommand — G:CONFIGS-1-5-21-1482476501-1644491937-682003330-1013Cfg.exe
shellopencommand — G:CONFIGS-1-5-21-1482476501-1644491937-682003330-1013Cfg.exe

======File associations======

.scr — open — «C:Windowssystem32NOTEPAD.EXE» «%1»
.scr — install —
.scr — config —

======List of files/folders created in the last 1 months======

2010-06-25 09:58:40 —-D—- C:rsit
2010-06-25 09:58:40 —-D—- C:Program Filestrend micro
2010-06-25 03:00:35 —-A—- C:Windowssystem32PresentationHostProxy.dll
2010-06-25 03:00:34 —-A—- C:Windowssystem32PresentationHost.exe
2010-06-25 03:00:34 —-A—- C:Windowssystem32netfxperf.dll
2010-06-25 03:00:34 —-A—- C:Windowssystem32mscoree.dll
2010-06-25 03:00:34 —-A—- C:Windowssystem32dfshim.dll
2010-06-24 12:27:35 —-D—- C:ProgramDataDoctor Web
2010-06-24 12:27:35 —-D—- C:Program FilesDrWeb
2010-06-24 12:27:35 —-D—- C:Program FilesCommon FilesDoctor Web
2010-06-24 11:43:37 —-A—- C:Windowssystem32GameUXLegacyGDFs.dll
2010-06-24 11:43:37 —-A—- C:Windowssystem32Apphlpdm.dll
2010-06-23 23:15:09 —-D—- C:Users1AppDataRoamingSonic Foundry
2010-06-23 15:30:20 —-A—- C:Windowssystem32appdrvrem01.exe
2010-06-23 11:18:34 —-D—- C:ProgramDataDivinity 2
2010-06-23 10:49:16 —-D—- C:Program Filessnowball.ru
2010-06-22 10:34:17 —-D—- C:Users1AppDataRoamingUbisoft
2010-06-22 00:12:12 —-D—- C:Program FilesUbisoft
2010-06-20 12:36:41 —-A—- C:Windowssystem32avgrep.txt
2010-06-20 10:19:30 —-HD—- C:WindowsPIF
2010-06-20 02:18:06 —-D—- C:Program FilesCommon FilesICQ
2010-06-19 10:40:32 —-D—- C:Users1AppDataRoamingYandex
2010-06-19 10:39:20 —-D—- C:Program FilesDAEMON Tools Lite
2010-06-19 10:38:56 —-D—- C:Users1AppDataRoamingDAEMON Tools Lite
2010-06-19 10:38:35 —-D—- C:ProgramDataDAEMON Tools Lite
2010-06-19 10:15:43 —-D—- C:ProgramDataMedia Center Programs
2010-06-18 15:31:07 —-D—- C:Users1AppDataRoamingShareman
2010-06-18 15:30:16 —-D—- C:Program FilesShareman
2010-06-14 20:12:54 —-D—- C:Users1AppDataRoamingSoftland
2010-06-14 20:12:50 —-D—- C:Program FilesSoftland
2010-06-12 01:30:48 —-D—- C:WindowsSun
2010-06-12 01:30:48 —-D—- C:Users1AppDataRoamingSun
2010-06-11 13:03:24 —-A—- C:WindowsPROTOCOL.INI
2010-06-11 13:03:07 —-A—- C:Windowsuninst.exe
2010-06-11 12:45:47 —-A—- C:Windowsmysmeta.INI
2010-06-11 12:24:13 —-D—- C:Program FilesCommon FilesIntuit
2010-06-11 12:19:59 —-A—- C:Windowssystem32asycfilt.dll
2010-06-11 12:19:58 —-A—- C:Windowssystem32atmlib.dll
2010-06-11 12:19:58 —-A—- C:Windowssystem32atmfd.dll
2010-06-11 12:19:52 —-A—- C:Windowssystem32wininet.dll
2010-06-11 12:19:52 —-A—- C:Windowssystem32mshtml.dll
2010-06-11 12:19:51 —-A—- C:Windowssystem32urlmon.dll
2010-06-11 12:19:51 —-A—- C:Windowssystem32ieframe.dll
2010-06-11 12:19:50 —-A—- C:Windowssystem32mshtmled.dll
2010-06-11 12:19:50 —-A—- C:Windowssystem32ieui.dll
2010-06-11 12:19:49 —-A—- C:Windowssystem32iepeers.dll
2010-06-11 12:19:49 —-A—- C:Windowssystem32ieencode.dll
2010-06-11 12:19:49 —-A—- C:Windowssystem32ieapfltr.dll
2010-06-05 12:17:19 —-A—- C:Windowssystem32IDUNINST.DLL
2010-06-05 12:15:48 —-D—- C:Program FilesTile3D_51
2010-06-04 10:31:34 —-D—- C:Users1AppDataRoamingGrym
2010-06-04 10:29:45 —-D—- C:ProgramData2GIS
2010-06-04 10:29:45 —-D—- C:Program Files2gis
2010-06-03 15:10:58 —-D—- C:Users1AppDataRoamingBeAdmired
2010-06-03 15:10:39 —-D—- C:Program FilesCommon FilesAdobe AIR
2010-05-26 07:36:33 —-A—- C:Windowssystem32tzres.dll

======List of files/folders modified in the last 1 months======

2010-06-25 09:58:51 —-D—- C:WindowsPrefetch
2010-06-25 09:58:40 —-RD—- C:Program Files
2010-06-25 09:58:39 —-D—- C:WindowsTemp
2010-06-25 09:43:35 —-SHD—- C:System Volume Information
2010-06-25 09:40:04 —-SHD—- C:WindowsInstaller
2010-06-25 09:39:59 —-D—- C:Windows
2010-06-25 04:21:51 —-D—- C:Program FilesWebMoney
2010-06-25 04:19:50 —-D—- C:WindowsSystem32
2010-06-25 03:33:42 —-D—- C:WindowsMicrosoft.NET
2010-06-25 03:33:29 —-RSD—- C:Windowsassembly
2010-06-25 03:18:42 —-D—- C:Windowsehome
2010-06-25 03:18:42 —-D—- C:WindowsAppPatch
2010-06-25 03:02:50 —-D—- C:Windowswinsxs
2010-06-25 03:02:22 —-D—- C:Windowssystem32catroot
2010-06-25 03:02:15 —-D—- C:Windowssystem32catroot2
2010-06-24 12:28:41 —-D—- C:Windowssystem32drivers
2010-06-24 12:28:35 —-D—- C:WindowsTasks
2010-06-24 12:28:35 —-D—- C:Windowssystem32Tasks
2010-06-24 12:27:35 —-HD—- C:ProgramData
2010-06-24 12:27:35 —-D—- C:Program FilesCommon Files
2010-06-24 12:18:22 —-SD—- C:Users1AppDataRoamingMicrosoft
2010-06-24 12:18:21 —-D—- C:ProgramDataavg8
2010-06-24 11:55:55 —-HD—- C:$AVG8.VAULT$
2010-06-24 11:01:57 —-D—- C:Program FilesOpera
2010-06-23 23:15:35 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-06-23 23:15:34 —-D—- C:Windowsinf
2010-06-23 11:26:56 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2010-06-23 11:26:33 —-D—- C:Program FilesAGEIA Technologies
2010-06-23 11:25:03 —-D—- C:WindowsLogs
2010-06-22 00:12:12 —-HD—- C:Program FilesInstallShield Installation Information
2010-06-22 00:05:10 —-D—- C:Program FilesВедьмак
2010-06-20 12:34:14 —-A—- C:Windowsntbtlog.txt
2010-06-20 10:24:27 —-HD—- C:Windowssystem32GroupPolicy
2010-06-19 10:59:57 —-A—- C:WindowsNeroDigital.ini
2010-06-19 10:25:35 —-D—- C:Program FilesCommon Filesmicrosoft shared
2010-06-18 15:20:36 —-D—- C:на д
2010-06-16 08:28:10 —-D—- C:Program FilesAVG
2010-06-14 20:53:42 —-A—- C:Users1AppDataRoamingburnaware.ini
2010-06-12 12:09:42 —-D—- C:Program FilesWindows Mail
2010-06-12 12:09:40 —-D—- C:Windowssystem32wbem
2010-06-03 15:10:55 —-D—- C:ProgramDataAdobe
2010-06-03 15:07:06 —-D—- C:Users1AppDataRoamingAdobe
2010-06-01 20:59:50 —-AD—- C:ProgramDataTEMP
2010-05-28 23:37:34 —-A—- C:Windowssystem32mrt.exe
2010-05-27 08:28:58 —-D—- C:Windowsrescache
2010-05-27 08:16:58 —-D—- C:Windowssystem32ru-RU

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 appdrv01;Application Driver (01); C:WindowsSystem32Driversappdrv01.sys [2010-06-23 3033200]
R2 aksfridge;aksfridge; ??C:Windowssystem32driversaksfridge.sys [2009-01-16 352256]
R2 atksgt;atksgt; C:Windowssystem32DRIVERSatksgt.sys [2009-10-26 278984]
R2 hardlock;hardlock; ??C:Windowssystem32drivershardlock.sys [2006-11-22 693760]
R2 Haspnt;Haspnt; ??C:Windowssystem32driversHaspnt.sys [2010-05-07 47616]
R2 KMDFMEMIO;SAMSUNG Kernel Driver; C:Windowssystem32DRIVERSkmdfmemio.sys [2006-11-14 13312]
R2 LIRA;LIRA Virtual USB Dongle; C:Windowssystem32DRIVERSLIRA.sys [2010-01-13 51584]
R2 lirsgt;lirsgt; C:Windowssystem32DRIVERSlirsgt.sys [2009-10-26 25416]
R2 vusbbus;Virtual Usb Bus Enumerator; C:Windowssystem32DRIVERSvusbbus.sys [2009-09-14 228352]
R3 AgereSoftModem;Agere Systems Soft Modem; C:Windowssystem32DRIVERSAGRSM.sys [2006-11-29 1161888]
R3 akshasp;Aladdin HASP Key; C:Windowssystem32DRIVERSakshasp.sys [2009-03-13 238208]
R3 aksusb;Aladdin USB Key; C:Windowssystem32DRIVERSaksusb.sys [2009-06-22 16384]
R3 athr;Atheros Extensible Wireless LAN device driver; C:Windowssystem32DRIVERSathr.sys [2008-12-29 952832]
R3 atikmdag;atikmdag; C:Windowssystem32DRIVERSatikmdag.sys [2007-08-07 2601472]
R3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2009-04-11 22528]
R3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-19 92160]
R3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2009-04-11 29696]
R3 btwaudio;Аудиоустройствоi Bluetooth; C:Windowssystem32driversbtwaudio.sys [2007-03-30 79664]
R3 btwavdt;Bluetooth AVDT; C:Windowssystem32driversbtwavdt.sys [2007-02-28 81200]
R3 btwrchid;btwrchid; C:Windowssystem32DRIVERSbtwrchid.sys [2007-02-28 16432]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:Windowssystem32DRIVERSCmBatt.sys [2008-01-19 14208]
R3 GrdKey;Guardant LPT Dongle Service; C:Windowssystem32DRIVERSgrdkey.sys [2008-09-26 1137152]
R3 GrdUsb;Guardant USB Dongle Service; C:Windowssystem32DRIVERSgrdusb.sys [2008-09-26 1172352]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2007-06-12 1787816]
R3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2009-04-11 148992]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:Windowssystem32DRIVERSRtnicxp.sys [2007-01-27 50688]
R3 SynTP;Synaptics TouchPad Driver; C:Windowssystem32DRIVERSSynTP.sys [2007-02-10 182456]
R3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-19 83328]
S2 grandemu;grandemu; C:Windowssystem32driversgrandemu.sys []
S2 haspflt;haspflt; ??C:WindowsSystem32Drivershaspflt.sys [2009-07-07 29024]
S2 Sentinel;Sentinel; C:WindowsSystem32DriversSENTINEL.SYS [1997-06-27 64512]
S3 arul28k5;arul28k5; C:Windowssystem32driversarul28k5.sys []
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2009-04-11 507904]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-19 5632]
S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-19 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-19 6016]
S3 NETw2v32;Intel(R) PRO/Wireless 2915ABG Network Connection Driver for Windows Vista; C:Windowssystem32DRIVERSNETw2v32.sys [2006-11-02 2589184]
S3 R300;R300; C:Windowssystem32DRIVERSatikmdag.sys [2007-08-07 2601472]
S3 s116bus;Sony Ericsson Device 116 driver (WDM); C:Windowssystem32DRIVERSs116bus.sys [2007-04-03 83336]
S3 s116mdfl;Sony Ericsson Device 116 USB WMC Modem Filter; C:Windowssystem32DRIVERSs116mdfl.sys [2007-04-03 15112]
S3 s116mdm;Sony Ericsson Device 116 USB WMC Modem Driver; C:Windowssystem32DRIVERSs116mdm.sys [2007-04-03 108680]
S3 s116mgmt;Sony Ericsson Device 116 USB WMC Device Management Drivers (WDM); C:Windowssystem32DRIVERSs116mgmt.sys [2007-04-03 100488]
S3 s116nd5;Sony Ericsson Device 116 USB Ethernet Emulation SEMC116 (NDIS); C:Windowssystem32DRIVERSs116nd5.sys [2007-04-03 23176]
S3 s116obex;Sony Ericsson Device 116 USB WMC OBEX Interface; C:Windowssystem32DRIVERSs116obex.sys [2007-04-03 98696]
S3 s116unic;Sony Ericsson Device 116 USB Ethernet Emulation SEMC116 (WDM); C:Windowssystem32DRIVERSs116unic.sys [2007-04-03 99080]
S3 s716bus;Sony Ericsson Device 716 driver (WDM); C:Windowssystem32DRIVERSs716bus.sys [2007-04-04 83208]
S3 s716mdfl;Sony Ericsson Device 716 USB WMC Modem Filter; C:Windowssystem32DRIVERSs716mdfl.sys [2007-04-04 15112]
S3 s716mdm;Sony Ericsson Device 716 USB WMC Modem Driver; C:Windowssystem32DRIVERSs716mdm.sys [2007-04-04 108552]
S3 s716mgmt;Sony Ericsson Device 716 USB WMC Device Management Drivers (WDM); C:Windowssystem32DRIVERSs716mgmt.sys [2007-04-04 100360]
S3 s716nd5;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (NDIS); C:Windowssystem32DRIVERSs716nd5.sys [2007-04-04 23176]
S3 s716obex;Sony Ericsson Device 716 USB WMC OBEX Interface; C:Windowssystem32DRIVERSs716obex.sys [2007-04-04 98568]
S3 s716unic;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (WDM); C:Windowssystem32DRIVERSs716unic.sys [2007-04-04 98952]
S3 WpdUsb;WpdUsb; C:Windowssystem32DRIVERSwpdusb.sys [2009-10-01 40448]
S4 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2006-11-02 82432]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32driverswmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AgereModemAudio;Agere Modem Call Progress Audio; C:Windowssystem32agrsmsvc.exe [2006-10-06 9216]
R2 Ati External Event Utility;Ati External Event Utility; C:Windowssystem32Ati2evxx.exe [2007-08-07 606208]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-19 21504]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2010-06-03 1504600]
R2 hasplms;HASP License Manager; C:Windowssystem32hasplms.exe [2009-04-21 2869760]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-06-10 222456]
R2 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ); C:Program FilesMicrosoft SQL ServerMSSQL.1MSSQLBinnsqlservr.exe [2006-04-14 28933976]
R2 NMSAccessU;NMSAccessU; C:Program FilesBurnAware Freenmsaccessu.exe [2008-05-03 71096]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe [2007-01-09 171040]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WindowsSystem32appdrvrem01.exe [2010-06-23 316816]
S2 Samsung Update Plus;Samsung Update Plus; C:Program FilesSamsungSamsung Update PlusSLUBackgroundService.exe [2007-06-28 73728]
S3 aspnet_state;Служба состояний ASP.NET; C:WindowsMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2009-03-30 31048]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2008-10-27 85096]
S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:Windowssystem32svchost.exe [2008-01-19 21504]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 SQLWriter;SQL Server VSS Writer; C:Program FilesMicrosoft SQL Server90Sharedsqlwriter.exe [2006-04-14 87840]
S4 MSSQLServerADHelper;SQL Server Active Directory Helper; C:Program FilesMicrosoft SQL Server90Sharedsqladhlp90.exe [2005-10-13 45272]
S4 SQLBrowser;SQL Server Browser; C:Program FilesMicrosoft SQL Server90Sharedsqlbrowser.exe [2006-04-14 240416]

info.txt logfile of random’s system information tool 1.06 2010-06-25 09:58:53

======Uninstall list======

—>C:Program FilesNeroNero 7\nerouninstallUNNERO.exe /UNINSTALL
—>C:WindowsUNNeroBackItUp.exe /UNINSTALL
—>C:WindowsUNNeroMediaHome.exe /UNINSTALL
—>C:WindowsUNNeroVision.exe /UNINSTALL
—>C:WindowsUNRecode.exe /UNINSTALL
—>MsiExec /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
—>MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
Activation Assistant for the 2007 Microsoft Office suites—>»C:ProgramData{174892B1-CBE7-44F5-86FF-AB555EFD73A3}Microsoft Office Activation Assistant.exe» REMOVE=TRUE MODIFY=FALSE
Adobe AIR—>C:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}setup.exe» -l0x19
Adobe Reader 9 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
Agere Systems HDA Modem—>agrsmdel
ANNO 1404—>»C:Program FilesInstallShield Installation Information{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}setup.exe» -runfromtemp -l0x0019 -removeonly
Atheros WLAN Client—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{04983D37-2202-4295-94A2-8B547C66133F}setup.exe» -l0x9
AutoCAD 2008 — Русский—>C:Program FilesAutoCAD 2008SetupSetup.exe /P {5783F2D7-6001-0419-0002-0060B0CE6BBA} /M ACAD
Autodesk DWF Viewer 7—>MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
AVStation Now—>C:PROGRA~1COMMON~1INSTAL~1Driver10INTEL3~1IDriver.exe /M{FD53302C-8E7B-4730-8AD8-86A889BDBFAB} /l1049
BurnAware Free 2.3.8—>»C:Program FilesBurnAware Freeunins000.exe»
Canon G.726 WMP-Decoder—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonG726DecoderG726DecUnInstall.ini»
Canon MovieEdit Task for ZoomBrowser EX—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonZoomBrowser EXProgramMVWUninst.ini»
Canon RAW Image Task for ZoomBrowser EX—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonRAW Image TaskUninst.ini»
Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonCameraWindowCameraWindowDVC6Uninst.ini»
Canon Utilities CameraWindow DC—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonCameraWindowCameraWindowDCUninst.ini»
Canon Utilities CameraWindow—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonCameraWindowCameraWindowLauncherUninst.ini»
Canon Utilities MyCamera DC—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonCameraWindowMyCameraDCUninst.ini»
Canon Utilities MyCamera—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonCameraWindowMyCameraUninst.ini»
Canon Utilities PhotoStitch—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonPhotoStitchUninst.ini»
Canon Utilities RemoteCapture DC—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonCameraWindowRemoteCaptureDCUninst.ini»
Canon Utilities RemoteCapture Task for ZoomBrowser EX—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonCameraWindowRemoteCaptureTask DCUninst.ini»
Canon Utilities ZoomBrowser EX—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonZoomBrowser EXProgramUninst.ini»
Canon ZoomBrowser EX Memory Card Utility—>»C:Program FilesCommon FilesCanonUIW1.3.0.0Uninst.exe» «C:Program FilesCanonZoomBrowser EX MCUUninst.ini»
CCleaner—>»C:Program FilesCCleaneruninst.exe»
CorelDRAW Graphics Suite X3—>MsiExec.exe /I{7C5123A9-30A8-4C44-89CA-A8C87A1FCC91}
CsAcIntegrator—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6EB4DCFF-3C77-4D9D-9BE9-E343972B1587}Setup.exe»
Data Access Objects (DAO) 3.5—>C:WindowsIsUninst.exe -f»C:Program FilesCommon FilesMicrosoft SharedDAODAO35.isu»
Divinity 2. Кровь драконов—>C:WindowsIsUninstR.Exe -fC:PROGRA~1snowball.ruDIVINI~1DeIsL1.isu -cC:PROGRA~1snowball.ruDIVINI~1DIVDIV~1.DLL
Dr.Web Security Space 6.0 (x86)—>MsiExec.exe /I{981DEF89-6F4E-4C2F-A628-F89726C06F7F}
DVD Suite—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}setup.exe» -uninstall
Easy Battery Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6F730513-8688-4C3C-90A3-6B9792CE2EF3}setup.exe» -l0x9 Remove
Easy Display Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime100Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{17283B95-21A8-4996-97DA-547A48DB266F}setup.exe» -l0x9 -removeonly
Easy Network Manager 3.0—>C:Program FilesInstallShield Installation Information{4EA8EA5D-8E46-4698-9BF7-2F2AD8E1C185}setup.exe -runfromtemp -l0x0419
Easy SpeedUp Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EF367AA4-070B-493C-9575-85BE59D789C9}Setup.exe» -l0x9 Remove
FontNav—>MsiExec.exe /I{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE}
Heroes of Might and Magic V — Tribes of the East—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{66FF4C48-0083-4E60-8556-B883AB212392}setup.exe» -l0x19
Heroes of Might and Magic V: Владыки Севера—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll -l0x19
Heroes of Might and Magic V—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{CB9A636A-AF2D-4B03-AE8B-8FE99AC197E8}setup.exe» -l0x19
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
imagine digital freedom — Samsung—>MsiExec.exe /X{00AF10C1-44BD-4862-9D7F-24E6BA3E87FD}
J2SE Runtime Environment 5.0 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
K-Lite Codec Pack 3.9.5 (Standard)—>»D:SoftK-Lite Codec Packunins000.exe»
Lira 9.4—>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{6C086032-8DFC-4AFC-A343-15A52215A639} /l1049
Macromedia Flash Player 8—>RunDll32 advpack.dll,LaunchINFSection C:WindowsINFswflash.inf,DefaultUninstall,5
Microsoft .NET Framework 1.1 Security Update (KB979906)—>»C:WindowsMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WindowsMicrosoft.NETFrameworkv1.1.4322UpdatesM979906M979906Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>c:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office 2003 — веб-компоненты—>MsiExec.exe /I{90A40419-6000-11D3-8CFE-0150048383C9}
Microsoft SOAP Toolkit 2.0 SP2—>MsiExec.exe /I{36BEAD11-8577-49AD-9250-E06A50AE87B0}
Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)—>MsiExec.exe /I{2AFFFDD7-ED85-4A90-8C52-5DA9EBDC9B8F}
Microsoft SQL Server 2005—>»C:Program FilesMicrosoft SQL Server90Setup BootstrapARPWrapper.exe» /Remove
Microsoft SQL Server Native Client—>MsiExec.exe /I{50A0893D-47D8-48E0-A7E8-44BCD7E4422E}
Microsoft SQL Server Setup Support Files (English)—>MsiExec.exe /X{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}
Microsoft SQL Server VSS Writer—>MsiExec.exe /I{C0D2F614-5CE5-4DCB-8678-E5C9AF7044F8}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WindowsINFwmv9vcm.inf, Uninstall
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)—>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 7 Demo—>MsiExec.exe /I{3F7C2E67-9FA7-4558-B335-DA0C509F1049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA PhysX—>MsiExec.exe /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
Opera 10.54—>MsiExec.exe /X{C441297F-C9F2-4177-9D5F-1B10F0358E32}
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}setup.exe» -uninstall
QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
QuickTime—>C:PROGRA~1COMMON~1INSTAL~1Driver11INTEL3~1IDriver.exe /M{929408E6-D265-4174-805F-81D1D914E2A4} /l1033
Realtek 8139 and 8139C+ Ethernet Network Card Driver for Windows Vista—>C:Program FilesInstallShield Installation Information{AE46ABD3-D625-467F-B5A7-8D3FFF077F0D}setup.exe -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
ReaViewer 3.0—>»C:Program FilesReaSoftReaViewerunins000.exe»
RU—>MsiExec.exe /I{01AE68B4-C785-4865-BC7E-78456372BB75}
Samsung Magic Doctor—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}Setup.exe» -l0x9 Remove
Samsung Recovery Solution II—>C:Program FilesInstallShield Installation Information{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}setup.exe -runfromtemp -l0x0019 -removeonly
Samsung Update Plus—>C:PROGRA~1COMMON~1INSTAL~1Driver10INTEL3~1IDriver.exe /M{685707A4-911C-468D-BFC4-64A50E5E3A0C} /l1049
SCAD Office 11.3—>»C:Program FilesInstallShield Installation Information{80A1D4AF-4866-4A48-A7F5-53C20B50BDED}setup.exe» -runfromtemp -l0x0019 -removeonly
Sentinel HASP Run-time—>MsiExec.exe /X{2A414CBE-CDF3-48C6-A91B-D3D4522F8EB5}
Sony Ericsson Device Data—>MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
Sony Ericsson Drivers—>MsiExec.exe /I{5CC68528-24FF-4DF8-91C9-AF540F98505A}
Sony Ericsson PC Suite—>C:WindowsInstaller{D6BF6477-8369-489F-8DE6-3731F4B88560}setup.exe /uninstall
Sony Ericsson PC Suite—>MsiExec.exe /I{B192E1BB-98A4-4369-9271-96117A57F546}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
Total Commander (Remove or Repair)—>c:totalcmdtcuninst.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Update Manager—>MsiExec.exe /I{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}
User Guide—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}setup.exe» -l0x9 Remove
uTorrent 1.7.5 для J-Torrent.ru—>C:Program FilesuTorrent 1.7.5 для J-Torrent.ruuninstall.exe
VBA—>MsiExec.exe /I{C94E45B0-6AA6-4FB9-9AAE-22085F631880}
WebMoney Advisor—>regsvr32 /u /s «C:Program FilesWebMoney Advisorwmadvisor.dll»
WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.8.0.0—>»C:program fileswebmoneyUninstall.exe» «C:program fileswebmoneyinstall.log» -u
WIDCOMM Bluetooth Software 6.0.1.5000—>MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
Winamp Toolbar for Firefox—>»extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f}uninstall.exe»
Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
XnView 1.96—>»C:Program FilesXnViewunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Самара 01.06.2010—>MsiExec.exe /X{2AF87A4D-6674-465D-BA87-A68A7DA732B4}
Диспетчер контактов для Outlook 2007—>»C:Program FilesMicrosoft Small BusinessBusiness Contact ManagerSetupBootstrapSetup.exe» /remove {abaef6a0-3456-4fc8-b4f8-221f08b2eb95}
Диспетчер контактов для Outlook 2007—>MsiExec.exe /X{abaef6a0-3456-4fc8-b4f8-221f08b2eb95}
Драйверы Guardant—>MsiExec.exe /X{5DC9E185-765C-4AE8-BF83-E5F8D98A68D0}
ДубльГИС 3.0.6.4—>MsiExec.exe /X{751DAFAF-980F-4745-AF49-547623DD1CB7}
Компоненты для подключения Microsoft Office Small Business—>MsiExec.exe /X{A939D341-5A04-4E0A-BB55-3E65B386432D}
Напоминалка 0.1—>»C:Program Filescitydom.ruunins000.exe»
Сетевой Номер 4.0.3—>C:Program FilescitysvyazUninstall.exe
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>c:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe

======Hosts File======

127.0.0.1 localhost
::1 localhost

======Security center information======

AS: Защитник Windows (disabled)

======System event log======

Computer Name: 1-ПК
Event Code: 10000
Message: Пакет драйверов, использующий среду драйверов пользовательского режима версии 1.7.0, устанавливается на устройстве WPDBUSENUMROOTUMB2&37C186B&2&STORAGE#VOLUME#1&19F7E59C&0&_??_USBSTOR#DISK&VEN_HP&PROD_V120W&REV_0.00#8257EFD59AC7D4&0#.
Record Number: 234613
Source Name: Microsoft-Windows-DriverFrameworks-UserMode
Time Written: 20100212112414.991815-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

Computer Name: 1-ПК
Event Code: 20001
Message: По запросу средства управления драйверами процесс установил драйвер FileRepositorywpdfs.inf_06af415fwpdfs.inf для кода экземпляра устройства WPDBUSENUMROOTUMB2&37C186B&2&STORAGE#VOLUME#1&19F7E59C&0&_??_USBSTOR#DISK&VEN_GENERIC&PROD_USB_FLASH_DRIVE&REV_1.00#6&102E5D19&0#. Состояние: 0.
Record Number: 234612
Source Name: Microsoft-Windows-User-PnP
Time Written: 20100212112414.539415-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

Computer Name: 1-ПК
Event Code: 20003
Message: По запросу средства управления драйверами процесс добавил службу WUDFRd для кода экземпляра устройства WPDBUSENUMROOTUMB2&37C186B&2&STORAGE#VOLUME#1&19F7E59C&0&_??_USBSTOR#DISK&VEN_GENERIC&PROD_USB_FLASH_DRIVE&REV_1.00#6&102E5D19&0#. Состояние: 0.
Record Number: 234611
Source Name: Microsoft-Windows-User-PnP
Time Written: 20100212112414.367815-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

Computer Name: 1-ПК
Event Code: 10100
Message: Пакет драйверов установлен.
Record Number: 234610
Source Name: Microsoft-Windows-DriverFrameworks-UserMode
Time Written: 20100212112413.697015-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

Computer Name: 1-ПК
Event Code: 10002
Message: Служба UMDF WpdFs (CLSID {112DE495-AC4C-46F8-B663-6A4266C53313}) обновлена. Для нее требуется среда версии 1.7.0 или выше.
Record Number: 234609
Source Name: Microsoft-Windows-DriverFrameworks-UserMode
Time Written: 20100212112413.229015-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

=====Application event log=====

Computer Name: 1-ПК
Event Code: 17069
Message: Microsoft SQL Server 2005 — 9.00.2047.00 (Intel X86)
Apr 14 2006 01:12:25
Copyright (c) 1988-2005 Microsoft Corporation
Express Edition on Windows NT 6.0 (Build 6001: Service Pack 1)

Record Number: 57141
Source Name: MSSQL$MSSMLBIZ
Time Written: 20090917083019.000000-000
Event Type: Сведения
User:

Computer Name: 1-ПК
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 57140
Source Name: Microsoft-Windows-WMI
Time Written: 20090917083018.000000-000
Event Type: Сведения
User:

Computer Name: 1-ПК
Event Code: 102
Message: Windows (2080) Windows: Ядром СУБД (6.00.6001.0000) запущен новый экземпляр (0).
Record Number: 57139
Source Name: ESENT
Time Written: 20090917083018.000000-000
Event Type: Сведения
User:

Computer Name: 1-ПК
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 57138
Source Name: Microsoft-Windows-WMI
Time Written: 20090917083017.000000-000
Event Type: Сведения
User:

Computer Name: 1-ПК
Event Code: 0
Message:
Record Number: 57137
Source Name: RichVideo
Time Written: 20090917083017.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: 1-ПК
Event Code: 4634
Message: Выполнен выход учетной записи из системы.

Субъект:
ИД безопасности: S-1-5-7
Имя учетной записи: АНОНИМНЫЙ ВХОД
Домен учетной записи: NT AUTHORITY
Код входа: 0x4a80e

Тип входа: 3

Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения «Код входа». Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Record Number: 75916
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100218100236.077034-000
Event Type: Аудит выполнен успешно
User:

Computer Name: 1-ПК
Event Code: 1100
Message: Служба протоколирования событий была отключена.
Record Number: 75915
Source Name: Microsoft-Windows-Eventlog
Time Written: 20100218100223.581434-000
Event Type: Аудит выполнен успешно
User:

Computer Name: 1-ПК
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7

Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 75914
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100218100203.613434-000
Event Type: Аудит выполнен успешно
User:

Computer Name: 1-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: 1-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x2c8
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 75913
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100218100203.613434-000
Event Type: Аудит выполнен успешно
User:

Computer Name: 1-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: 1-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x2c8
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Сетевой адрес: —
Порт: —

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 75912
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100218100203.613434-000
Event Type: Аудит выполнен успешно
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=C:Windowssystem32;C:Windows;C:WindowsSystem32Wbem;C:Program FilesATI TechnologiesATI.ACECore-Static;C:Program FilesMicrosoft SQL Server90Toolsbinn;D:SoftQuickTimeQTSystem;C:Program FilesCommon FilesTeleca Shared
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=1706
«NUMBER_OF_PROCESSORS»=2
«CLASSPATH»=C:Program FilesJavajre1.5.0_06libextQTJava.zip
«QTJAVA»=C:Program FilesJavajre1.5.0_06libextQTJava.zip

EOF

EOF
25 июня, 2010 в 5:20 пп #29808
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend micro1.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
R3 - URLSearchHook: (no name) - - (no file)

F2 - REG:system.ini: UserInit=C:Windowssystem32userinit.exe,C:Windowssystem32e4302868.exe,

O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - (no file)
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

К компьютеру неоднократно подключали заражённые флешки.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:reg

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0d5a9da0-ce75-11dd-b759-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2d205478-7b6e-11df-99fe-d1a5ac5f22ae}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{429b3372-e166-11dd-8d7c-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4dda6901-e13e-11dd-8f01-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{52b48a4c-4c33-11de-a44e-d7fb59860216}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{631fc7f6-e210-11dd-ab39-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7b95f358-5e25-11dd-8570-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7c963f8c-457f-11df-bd55-de6ca025830d}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7defeea2-d01c-11dd-ba55-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b466380d-1c87-11df-87ef-9dcca56d8dc7}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cc02937c-7dc0-11dd-a614-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76afb-e5ed-11dd-9c53-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76b06-e5ed-11dd-9c53-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76b0c-e5ed-11dd-9c53-001f3aeae673}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4425a51-1b7b-11df-bb72-e849879bb33e}]

[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4906d20-d583-11dd-8224-001f3aeae673}]



:files

C:Windowssystem32e4302868.exe



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
27 июня, 2010 в 7:24 пп #29809
beauty_svetik
Participant
- Темы:1
- Сообщений:3
спасибо за ответ! но у меня почему-то не получается воспользоваться Flash_Disinfector. Сначала он писал, что программа установлена не правильно,я нажала, что программа установлена правильно. Потом при двойном клике вобще не реагирует никак компьютер, программа не открывается. удалила и еще раз утсановила Flash_Disinfector. Теперь вообще не выдал сообщение о том, что установлено не правильно, а сразу не реагирует на двойной клик.
У меня Vista,может это она что-то блокирует…

очистку с помощью HijackThis провела. Запущу OTM и вышлю информацию после решения проблемы с Flash_Disinfector, так как не знаю связаны ли все эти пошаговые инструкцие, высланные вами.
Еще раз огромное спасибо за внимание к моей проблеме!
30 июня, 2010 в 2:28 пп #29810
beauty_svetik
Participant
- Темы:1
- Сообщений:3
All processes killed
========== REGISTRY ==========
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0d5a9da0-ce75-11dd-b759-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{0d5a9da0-ce75-11dd-b759-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2d205478-7b6e-11df-99fe-d1a5ac5f22ae} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{2d205478-7b6e-11df-99fe-d1a5ac5f22ae} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{429b3372-e166-11dd-8d7c-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{429b3372-e166-11dd-8d7c-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{4dda6901-e13e-11dd-8f01-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{4dda6901-e13e-11dd-8f01-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{52b48a4c-4c33-11de-a44e-d7fb59860216} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{52b48a4c-4c33-11de-a44e-d7fb59860216} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{631fc7f6-e210-11dd-ab39-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{631fc7f6-e210-11dd-ab39-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7b95f358-5e25-11dd-8570-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{7b95f358-5e25-11dd-8570-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7c963f8c-457f-11df-bd55-de6ca025830d} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{7c963f8c-457f-11df-bd55-de6ca025830d} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7defeea2-d01c-11dd-ba55-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{7defeea2-d01c-11dd-ba55-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b466380d-1c87-11df-87ef-9dcca56d8dc7} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{b466380d-1c87-11df-87ef-9dcca56d8dc7} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cc02937c-7dc0-11dd-a614-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{cc02937c-7dc0-11dd-a614-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76afb-e5ed-11dd-9c53-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{e4e76afb-e5ed-11dd-9c53-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76b06-e5ed-11dd-9c53-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{e4e76b06-e5ed-11dd-9c53-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e4e76b0c-e5ed-11dd-9c53-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{e4e76b0c-e5ed-11dd-9c53-001f3aeae673} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4425a51-1b7b-11df-bb72-e849879bb33e} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{f4425a51-1b7b-11df-bb72-e849879bb33e} not found.
Registry key HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f4906d20-d583-11dd-8224-001f3aeae673} deleted successfully.
Registry key HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{f4906d20-d583-11dd-8224-001f3aeae673} not found.
========== FILES ==========
File/Folder C:Windowssystem32e4302868.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: 1
->Temp folder emptied: 501595 bytes
->Java cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 3797 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

Logfile of random’s system information tool 1.07 (written by random/random)
Run by 1 at 2010-06-30 18:27:44
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 12 GB (11%) free of 115 GB
Total RAM: 2045 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:27:54, on 30.06.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Windowssystem32taskeng.exe
C:Program FilesSamsungSamsung Magic DoctorMagicDoctorKbdHk.exe
C:Windowssystem32taskeng.exe
C:Program FilesSamsungEBMEasyBatteryMgr3.exe
C:Program FilesSAMSUNGEasySpeedUpManagerEasySpeedUpManager.exe
C:Program FilesSamsungEasy Display Managerdmhkcore.exe
C:Windowsnotepad.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.EXE
C:WindowsRtHDVCpl.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
D:SoftQuickTimeqttask.exe
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:Program FilesWebMoney Agentwmagent.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesDrWebspidergate.exe
C:Program FilesDrWebspideragent.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesDAEMON Tools LiteDTLite.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:Program FilesWIDCOMMBluetooth SoftwareBtStackServer.exe
C:Windowssystem32SearchFilterHost.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:Program FilesOperaopera.exe
C:Users1DesktopRSIT.exe
C:Program Filestrend micro1.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=41128
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http:\www.samsungcomputer.com
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O1 — Hosts: ::1 localhost
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: WormRadar.com IESiteBlocker.NavFilter — {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} — C:Program FilesAVGAVG8avgssie.dll (file missing)
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.5.0_06binssv.dll
O2 — BHO: TBSB03223 — {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} — C:Program FilesWebMoney Advisorwmadvisor.dll
O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [StartCCC] C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe
O4 — HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [LanguageShortcut] «C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»
O4 — HKLM..Run: [QuickTime Task] «D:SoftQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [Sony Ericsson PC Suite] «C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe» /startoptions
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKLM..Run: [NeroFilterCheck] C:Windowssystem32NeroCheck.exe
O4 — HKLM..Run: [ISUSScheduler] «C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe» -autorun
O4 — HKLM..Run: [SpIDerGate] «C:Program FilesDrWebspidergate.exe» -autorun
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [ISUSPM Startup] «C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe» -startup
O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 120axcmd.exe» /automount
O4 — HKCU..Run: [AdobeUpdater] «C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe»
O4 — HKCU..Run: [GameShadow] C:Program FilesGameShadowGameShadow.exe /q
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: Be Admired.lnk = C:Program FilesBe AdmiredBe Admired.exe
O4 — Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: BTTray.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Отправить изображение на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: Отправить страницу на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_06binssv.dll
O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{A0515A33-FAA1-4869-A728-4C1F96A9BCB8}: NameServer = 85.113.62.227 85.113.63.252
O22 — SharedTaskScheduler: Component Categories cache daemon — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:Windowssystem32browseui.dll
O23 — Service: Agere Modem Call Progress Audio (AgereModemAudio) — Agere Systems — C:Windowssystem32agrsmsvc.exe
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WindowsSystem32appdrvrem01.exe
O23 — Service: Ati External Event Utility — ATI Technologies Inc. — C:Windowssystem32Ati2evxx.exe
O23 — Service: Autodesk Licensing Service — Autodesk — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: HASP License Manager (hasplms) — Aladdin Knowledge Systems Ltd. — C:Windowssystem32hasplms.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: NMSAccessU — Unknown owner — C:Program FilesBurnAware Freenmsaccessu.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 — Service: Samsung Update Plus — Unknown owner — C:Program FilesSamsungSamsung Update PlusSLUBackgroundService.exe

—
End of file — 9165 bytes

======Scheduled tasks folder======

C:WindowstasksDr.Web Daily scan.job
C:WindowstasksDr.Web Update.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search — C:Program FilesAVGAVG8avgssie.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.5.0_06binssv.dll [2005-11-10 184423]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}]
TBSB03223 Class — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — C:Program FilesWebMoney Advisorwmadvisor.dll [2008-09-05 2409472]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-06-12 958712]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-19 1008184]
«StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2006-11-10 90112]
«RtHDVCpl»=C:WindowsRtHDVCpl.exe [2007-06-14 4489216]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2007-02-07 839680]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2007-01-08 68640]
«LanguageShortcut»=C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe [2007-01-08 52256]
«QuickTime Task»=D:SoftQuickTimeqttask.exe [2008-09-22 155648]
«Sony Ericsson PC Suite»=C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2007-05-28 528384]
«WinampAgent»=C:Program FilesWinampwinampa.exe []
«wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2009-06-16 209376]
«NeroFilterCheck»=C:Windowssystem32NeroCheck.exe [2001-07-09 155648]
«ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2005-08-11 81920]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2010-06-03 1541360]
«SpIDerGate»=C:Program FilesDrWebspidergate.exe [2010-03-15 2121968]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2010-03-15 1314032]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-11 1233920]
«ISUSPM Startup»=C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe [2005-08-11 249856]
«AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2009-04-24 203928]
«AdobeUpdater»=C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe []
«GameShadow»=C:Program FilesGameShadowGameShadow.exe /q []
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregOrb]
C:Program FilesWinamp RemotebinOrbTray.exe /background []

C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe

C:Users1AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Be Admired.lnk — C:Program FilesBe AdmiredBe Admired.exe

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«NoHotStart»=0
«EnableUIADesktopToggle»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«BindDirectlyToPropertySetStorage»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

======File associations======

.scr — open — «C:Windowssystem32NOTEPAD.EXE» «%1»
.scr — install —
.scr — config —

======List of files/folders created in the last 1 months======

2010-06-25 09:58:40 —-D—- C:rsit
2010-06-25 09:58:40 —-D—- C:Program Filestrend micro
2010-06-25 03:00:35 —-A—- C:Windowssystem32PresentationHostProxy.dll
2010-06-25 03:00:34 —-A—- C:Windowssystem32PresentationHost.exe
2010-06-25 03:00:34 —-A—- C:Windowssystem32netfxperf.dll
2010-06-25 03:00:34 —-A—- C:Windowssystem32mscoree.dll
2010-06-25 03:00:34 —-A—- C:Windowssystem32dfshim.dll
2010-06-24 12:27:35 —-D—- C:ProgramDataDoctor Web
2010-06-24 12:27:35 —-D—- C:Program FilesDrWeb
2010-06-24 12:27:35 —-D—- C:Program FilesCommon FilesDoctor Web
2010-06-24 11:43:37 —-A—- C:Windowssystem32GameUXLegacyGDFs.dll
2010-06-24 11:43:37 —-A—- C:Windowssystem32Apphlpdm.dll
2010-06-23 23:15:09 —-D—- C:Users1AppDataRoamingSonic Foundry
2010-06-23 15:30:20 —-A—- C:Windowssystem32appdrvrem01.exe
2010-06-23 11:18:34 —-D—- C:ProgramDataDivinity 2
2010-06-23 10:49:16 —-D—- C:Program Filessnowball.ru
2010-06-22 10:34:17 —-D—- C:Users1AppDataRoamingUbisoft
2010-06-22 00:12:12 —-D—- C:Program FilesUbisoft
2010-06-20 12:36:41 —-A—- C:Windowssystem32avgrep.txt
2010-06-20 10:19:30 —-HD—- C:WindowsPIF
2010-06-20 02:18:06 —-D—- C:Program FilesCommon FilesICQ
2010-06-19 10:40:32 —-D—- C:Users1AppDataRoamingYandex
2010-06-19 10:39:20 —-D—- C:Program FilesDAEMON Tools Lite
2010-06-19 10:38:56 —-D—- C:Users1AppDataRoamingDAEMON Tools Lite
2010-06-19 10:38:35 —-D—- C:ProgramDataDAEMON Tools Lite
2010-06-19 10:15:43 —-D—- C:ProgramDataMedia Center Programs
2010-06-18 15:31:07 —-D—- C:Users1AppDataRoamingShareman
2010-06-18 15:30:16 —-D—- C:Program FilesShareman
2010-06-14 20:12:54 —-D—- C:Users1AppDataRoamingSoftland
2010-06-14 20:12:50 —-D—- C:Program FilesSoftland
2010-06-12 01:30:48 —-D—- C:WindowsSun
2010-06-12 01:30:48 —-D—- C:Users1AppDataRoamingSun
2010-06-11 13:03:24 —-A—- C:WindowsPROTOCOL.INI
2010-06-11 13:03:07 —-A—- C:Windowsuninst.exe
2010-06-11 12:45:47 —-A—- C:Windowsmysmeta.INI
2010-06-11 12:24:13 —-D—- C:Program FilesCommon FilesIntuit
2010-06-11 12:19:59 —-A—- C:Windowssystem32asycfilt.dll
2010-06-11 12:19:58 —-A—- C:Windowssystem32atmlib.dll
2010-06-11 12:19:58 —-A—- C:Windowssystem32atmfd.dll
2010-06-11 12:19:52 —-A—- C:Windowssystem32wininet.dll
2010-06-11 12:19:52 —-A—- C:Windowssystem32mshtml.dll
2010-06-11 12:19:51 —-A—- C:Windowssystem32urlmon.dll
2010-06-11 12:19:51 —-A—- C:Windowssystem32ieframe.dll
2010-06-11 12:19:50 —-A—- C:Windowssystem32mshtmled.dll
2010-06-11 12:19:50 —-A—- C:Windowssystem32ieui.dll
2010-06-11 12:19:49 —-A—- C:Windowssystem32iepeers.dll
2010-06-11 12:19:49 —-A—- C:Windowssystem32ieencode.dll
2010-06-11 12:19:49 —-A—- C:Windowssystem32ieapfltr.dll
2010-06-05 12:17:19 —-A—- C:Windowssystem32IDUNINST.DLL
2010-06-05 12:15:48 —-D—- C:Program FilesTile3D_51
2010-06-04 10:31:34 —-D—- C:Users1AppDataRoamingGrym
2010-06-04 10:29:45 —-D—- C:ProgramData2GIS
2010-06-04 10:29:45 —-D—- C:Program Files2gis
2010-06-03 15:10:58 —-D—- C:Users1AppDataRoamingBeAdmired
2010-06-03 15:10:39 —-D—- C:Program FilesCommon FilesAdobe AIR

======List of files/folders modified in the last 1 months======

2010-06-30 18:27:39 —-D—- C:WindowsTemp
2010-06-30 18:22:14 —-D—- C:WindowsPrefetch
2010-06-28 21:44:05 —-D—- C:Windowssystem32catroot2
2010-06-28 13:58:13 —-D—- C:Windowssystem32drivers
2010-06-28 13:31:25 —-SHD—- C:System Volume Information
2010-06-25 09:58:40 —-RD—- C:Program Files
2010-06-25 09:40:04 —-SHD—- C:WindowsInstaller
2010-06-25 09:39:59 —-D—- C:Windows
2010-06-25 04:21:51 —-D—- C:Program FilesWebMoney
2010-06-25 04:19:50 —-D—- C:WindowsSystem32
2010-06-25 03:33:42 —-D—- C:WindowsMicrosoft.NET
2010-06-25 03:33:29 —-RSD—- C:Windowsassembly
2010-06-25 03:18:42 —-D—- C:Windowsehome
2010-06-25 03:18:42 —-D—- C:WindowsAppPatch
2010-06-25 03:02:50 —-D—- C:Windowswinsxs
2010-06-25 03:02:22 —-D—- C:Windowssystem32catroot
2010-06-24 12:28:35 —-D—- C:WindowsTasks
2010-06-24 12:28:35 —-D—- C:Windowssystem32Tasks
2010-06-24 12:27:35 —-HD—- C:ProgramData
2010-06-24 12:27:35 —-D—- C:Program FilesCommon Files
2010-06-24 12:18:22 —-SD—- C:Users1AppDataRoamingMicrosoft
2010-06-24 12:18:21 —-D—- C:ProgramDataavg8
2010-06-24 11:55:55 —-HD—- C:$AVG8.VAULT$
2010-06-24 11:01:57 —-D—- C:Program FilesOpera
2010-06-23 23:15:35 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-06-23 23:15:34 —-D—- C:Windowsinf
2010-06-23 11:26:56 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2010-06-23 11:26:33 —-D—- C:Program FilesAGEIA Technologies
2010-06-23 11:25:03 —-D—- C:WindowsLogs
2010-06-22 00:12:12 —-HD—- C:Program FilesInstallShield Installation Information
2010-06-22 00:05:10 —-D—- C:Program FilesВедьмак
2010-06-20 12:34:14 —-A—- C:Windowsntbtlog.txt
2010-06-20 10:24:27 —-HD—- C:Windowssystem32GroupPolicy
2010-06-19 10:59:57 —-A—- C:WindowsNeroDigital.ini
2010-06-19 10:25:35 —-D—- C:Program FilesCommon Filesmicrosoft shared
2010-06-18 15:20:36 —-D—- C:на д
2010-06-16 08:28:10 —-D—- C:Program FilesAVG
2010-06-14 20:53:42 —-A—- C:Users1AppDataRoamingburnaware.ini
2010-06-12 12:09:42 —-D—- C:Program FilesWindows Mail
2010-06-12 12:09:40 —-D—- C:Windowssystem32wbem
2010-06-03 15:10:55 —-D—- C:ProgramDataAdobe
2010-06-03 15:07:06 —-D—- C:Users1AppDataRoamingAdobe
2010-06-01 20:59:50 —-AD—- C:ProgramDataTEMP

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 appdrv01;Application Driver (01); C:WindowsSystem32Driversappdrv01.sys [2010-06-23 3033200]
R2 aksfridge;aksfridge; ??C:Windowssystem32driversaksfridge.sys [2009-01-16 352256]
R2 atksgt;atksgt; C:Windowssystem32DRIVERSatksgt.sys [2009-10-26 278984]
R2 hardlock;hardlock; ??C:Windowssystem32drivershardlock.sys [2006-11-22 693760]
R2 Haspnt;Haspnt; ??C:Windowssystem32driversHaspnt.sys [2010-05-07 47616]
R2 KMDFMEMIO;SAMSUNG Kernel Driver; C:Windowssystem32DRIVERSkmdfmemio.sys [2006-11-14 13312]
R2 LIRA;LIRA Virtual USB Dongle; C:Windowssystem32DRIVERSLIRA.sys [2010-01-13 51584]
R2 lirsgt;lirsgt; C:Windowssystem32DRIVERSlirsgt.sys [2009-10-26 25416]
R2 vusbbus;Virtual Usb Bus Enumerator; C:Windowssystem32DRIVERSvusbbus.sys [2009-09-14 228352]
R3 AgereSoftModem;Agere Systems Soft Modem; C:Windowssystem32DRIVERSAGRSM.sys [2006-11-29 1161888]
R3 akshasp;Aladdin HASP Key; C:Windowssystem32DRIVERSakshasp.sys [2009-03-13 238208]
R3 aksusb;Aladdin USB Key; C:Windowssystem32DRIVERSaksusb.sys [2009-06-22 16384]
R3 athr;Atheros Extensible Wireless LAN device driver; C:Windowssystem32DRIVERSathr.sys [2008-12-29 952832]
R3 atikmdag;atikmdag; C:Windowssystem32DRIVERSatikmdag.sys [2007-08-07 2601472]
R3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2009-04-11 22528]
R3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-19 92160]
R3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2009-04-11 29696]
R3 btwaudio;Аудиоустройствоi Bluetooth; C:Windowssystem32driversbtwaudio.sys [2007-03-30 79664]
R3 btwavdt;Bluetooth AVDT; C:Windowssystem32driversbtwavdt.sys [2007-02-28 81200]
R3 btwrchid;btwrchid; C:Windowssystem32DRIVERSbtwrchid.sys [2007-02-28 16432]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:Windowssystem32DRIVERSCmBatt.sys [2008-01-19 14208]
R3 GrdKey;Guardant LPT Dongle Service; C:Windowssystem32DRIVERSgrdkey.sys [2008-09-26 1137152]
R3 GrdUsb;Guardant USB Dongle Service; C:Windowssystem32DRIVERSgrdusb.sys [2008-09-26 1172352]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2007-06-12 1787816]
R3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2009-04-11 148992]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:Windowssystem32DRIVERSRtnicxp.sys [2007-01-27 50688]
R3 SynTP;Synaptics TouchPad Driver; C:Windowssystem32DRIVERSSynTP.sys [2007-02-10 182456]
R3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-19 83328]
S2 grandemu;grandemu; C:Windowssystem32driversgrandemu.sys []
S2 haspflt;haspflt; ??C:WindowsSystem32Drivershaspflt.sys [2009-07-07 29024]
S2 Sentinel;Sentinel; C:WindowsSystem32DriversSENTINEL.SYS [1997-06-27 64512]
S3 apxy9aao;apxy9aao; C:Windowssystem32driversapxy9aao.sys []
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2009-04-11 507904]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-19 5632]
S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-19 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-19 6016]
S3 NETw2v32;Intel(R) PRO/Wireless 2915ABG Network Connection Driver for Windows Vista; C:Windowssystem32DRIVERSNETw2v32.sys [2006-11-02 2589184]
S3 R300;R300; C:Windowssystem32DRIVERSatikmdag.sys [2007-08-07 2601472]
S3 s116bus;Sony Ericsson Device 116 driver (WDM); C:Windowssystem32DRIVERSs116bus.sys [2007-04-03 83336]
S3 s116mdfl;Sony Ericsson Device 116 USB WMC Modem Filter; C:Windowssystem32DRIVERSs116mdfl.sys [2007-04-03 15112]
S3 s116mdm;Sony Ericsson Device 116 USB WMC Modem Driver; C:Windowssystem32DRIVERSs116mdm.sys [2007-04-03 108680]
S3 s116mgmt;Sony Ericsson Device 116 USB WMC Device Management Drivers (WDM); C:Windowssystem32DRIVERSs116mgmt.sys [2007-04-03 100488]
S3 s116nd5;Sony Ericsson Device 116 USB Ethernet Emulation SEMC116 (NDIS); C:Windowssystem32DRIVERSs116nd5.sys [2007-04-03 23176]
S3 s116obex;Sony Ericsson Device 116 USB WMC OBEX Interface; C:Windowssystem32DRIVERSs116obex.sys [2007-04-03 98696]
S3 s116unic;Sony Ericsson Device 116 USB Ethernet Emulation SEMC116 (WDM); C:Windowssystem32DRIVERSs116unic.sys [2007-04-03 99080]
S3 s716bus;Sony Ericsson Device 716 driver (WDM); C:Windowssystem32DRIVERSs716bus.sys [2007-04-04 83208]
S3 s716mdfl;Sony Ericsson Device 716 USB WMC Modem Filter; C:Windowssystem32DRIVERSs716mdfl.sys [2007-04-04 15112]
S3 s716mdm;Sony Ericsson Device 716 USB WMC Modem Driver; C:Windowssystem32DRIVERSs716mdm.sys [2007-04-04 108552]
S3 s716mgmt;Sony Ericsson Device 716 USB WMC Device Management Drivers (WDM); C:Windowssystem32DRIVERSs716mgmt.sys [2007-04-04 100360]
S3 s716nd5;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (NDIS); C:Windowssystem32DRIVERSs716nd5.sys [2007-04-04 23176]
S3 s716obex;Sony Ericsson Device 716 USB WMC OBEX Interface; C:Windowssystem32DRIVERSs716obex.sys [2007-04-04 98568]
S3 s716unic;Sony Ericsson Device 716 USB Ethernet Emulation SEMC716 (WDM); C:Windowssystem32DRIVERSs716unic.sys [2007-04-04 98952]
S3 WpdUsb;WpdUsb; C:Windowssystem32DRIVERSwpdusb.sys [2009-10-01 40448]
S4 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2006-11-02 82432]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32driverswmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AgereModemAudio;Agere Modem Call Progress Audio; C:Windowssystem32agrsmsvc.exe [2006-10-06 9216]
R2 Ati External Event Utility;Ati External Event Utility; C:Windowssystem32Ati2evxx.exe [2007-08-07 606208]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-19 21504]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2010-06-28 1628504]
R2 hasplms;HASP License Manager; C:Windowssystem32hasplms.exe [2009-04-21 2869760]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-06-10 222456]
R2 MSSQL$MSSMLBIZ;SQL Server (MSSMLBIZ); C:Program FilesMicrosoft SQL ServerMSSQL.1MSSQLBinnsqlservr.exe [2006-04-14 28933976]
R2 NMSAccessU;NMSAccessU; C:Program FilesBurnAware Freenmsaccessu.exe [2008-05-03 71096]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe [2007-01-09 171040]
R2 Samsung Update Plus;Samsung Update Plus; C:Program FilesSamsungSamsung Update PlusSLUBackgroundService.exe [2007-06-28 73728]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WindowsSystem32appdrvrem01.exe [2010-06-23 316816]
S3 aspnet_state;Служба состояний ASP.NET; C:WindowsMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2009-03-30 31048]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2008-10-27 85096]
S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:Windowssystem32svchost.exe [2008-01-19 21504]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 SQLWriter;SQL Server VSS Writer; C:Program FilesMicrosoft SQL Server90Sharedsqlwriter.exe [2006-04-14 87840]
S4 MSSQLServerADHelper;SQL Server Active Directory Helper; C:Program FilesMicrosoft SQL Server90Sharedsqladhlp90.exe [2005-10-13 45272]
S4 SQLBrowser;SQL Server Browser; C:Program FilesMicrosoft SQL Server90Sharedsqlbrowser.exe [2006-04-14 240416]

EOF

С удалением вирусов с флешки так и не смогла разобраться
Автор

Сообщения

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Для ответа в этой теме необходимо авторизоваться.

Как удалить последствия розового баннера?

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки