Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › каспер 2010 обновленный, нашел kido. постояно нет места на С
- This topic has 2 ответа, 2 участника, and was last updated 15 years, 9 months назад by
razip.
-
АвторСообщения
-
4 февраля, 2010 в 7:47 пп #17945
info.txt logfile of random’s system information tool 1.06 2010-02-04 21:24:08
======Uninstall list======
—>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
—>C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
—>C:WINDOWSUNNeroShowTime.exe /UNINSTALL
—>C:WINDOWSUNNeroVision.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Ad-Aware—>»C:Documents and SettingsAll UsersApplication Data{4D7CC3A7-AD2C-4E3A-AB68-B2939F1947E0}Ad-AwareInstallation_513.exe» REMOVE=TRUE MODIFY=FALSE
Ad-Aware—>C:Documents and SettingsAll UsersApplication Data{4D7CC3A7-AD2C-4E3A-AB68-B2939F1947E0}Ad-AwareInstallation_513.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Advertising Center—>MsiExec.exe /X{B2EC4A38-B545-4A00-8214-13FE0E915E6D}
AIMP2—>C:Program FilesAIMP2Uninstall.exe
AMD Processor Driver—>C:Program FilesInstallShield Installation Information{C151CE54-E7EA-4804-854B-F515368B0798}setup.exe -runfromtemp -l0x0019 -removeonly
Bandoo—>C:Program FilesBandooPreUninstall.exe
BumpTop—>MsiExec.exe /X{AC28B5E8-B5D6-4917-B686-DED2212926BB}
CCNA Network Visualizer 6.0 Demo—>C:PROGRA~1ROUTER~1CCNA6D~1UNWISE.EXE C:PROGRA~1ROUTER~1CCNA6D~1INSTALL.LOG
Download Master version 5.5.12.1171—>»C:Program FilesDownload Masterunins000.exe»
EmotionsBar—>MsiExec.exe /X{8FF88504-D333-44B4-85CB-56E8E9218689}
Fences—>»C:Documents and SettingsAll UsersApplication Data{067CEB81-A49B-4597-9505-A5515881D672}Fences.exe» REMOVE=TRUE MODIFY=FALSE
Fences—>C:Documents and SettingsAll UsersApplication Data{067CEB81-A49B-4597-9505-A5515881D672}Fences.exe
foobar2000 v0.9.5.6—>»C:Program Filesfoobar2000uninstall.exe»
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
HomePage—>MsiExec.exe /X{CDD98B26-64A7-4E92-B72E-85837FAB8B14}
Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
K-Lite Mega Codec Pack 1.53—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Mikogo—>C:Documents and SettingsАдминистраторApplication DataMikogoremover.exe
Mozilla Firefox (3.5.7)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 6 Service Pack 2 (KB973686)—>MsiExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
Nero 7 Premium—>MsiExec.exe /I{70AB1576-7883-2313-C650-7A71270B1049}
Nero ControlCenter—>MsiExec.exe /X{BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}
Nero Online Upgrade—>MsiExec.exe /X{C81A2FE0-3574-00A9-CED4-BDAA334CBE8E}
Nero StartSmart—>MsiExec.exe /X{7748AC8C-18E3-43BB-959B-088FAEA16FB2}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NiftyWindows 0.9.3.1—>»C:Program FilesNiftyWindowsunins000.exe»
Notepad++—>C:Program FilesNotepad++uninstall.exe
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Sun xVM VirtualBox—>MsiExec.exe /I{27BF988A-AD38-41F2-8012-B797A2BC7285}
The Mop—>C:Program FilesThe Mop TeamThe Mop 4uninst.exe
TrueCrypt—>»C:Program FilesTrueCryptTrueCrypt Setup.exe» /u
Unlocker 1.8.7—>C:Program FilesUnlockeruninst.exe
Visual C++ 2008 x86 Runtime — (v9.0.30729)—>MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime — v9.0.30729.01—>C:WINDOWSsystem32msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=»»
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
Workrave 1.9.0—>»C:Program FilesWorkraveunins000.exe»
XnView 1.96—>»C:Program FilesXnViewunins000.exe»
xp-AntiSpy 3.97-3—>C:Program Filesxp-AntiSpyUninstall.exe
Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Исправление для Windows XP (KB976098-v2)—>»C:WINDOWS$NtUninstallKB976098-v2$spuninstspuninst.exe»
Исправление для проигрывателя Windows Media 11 — (KB939683)—>»C:WINDOWS$NtUninstallKB939683$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB971961)—>»C:WINDOWSie8updatesKB971961-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB976325)—>»C:WINDOWSie8updatesKB976325-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB978207)—>»C:WINDOWSie8updatesKB978207-IE8spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956744)—>»C:WINDOWS$NtUninstallKB956744$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956844)—>»C:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958869)—>»C:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»C:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961371-v2)—>»C:WINDOWS$NtUninstallKB961371-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969059)—>»C:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969947)—>»C:WINDOWS$NtUninstallKB969947$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970430)—>»C:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971486)—>»C:WINDOWS$NtUninstallKB971486$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971557)—>»C:WINDOWS$NtUninstallKB971557$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971633)—>»C:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»C:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972270)—>»C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973354)—>»C:WINDOWS$NtUninstallKB973354$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»C:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973525)—>»C:WINDOWS$NtUninstallKB973525$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»C:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973904)—>»C:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974112)—>»C:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974318)—>»C:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974392)—>»C:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974571)—>»C:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975025)—>»C:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975467)—>»C:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB976325)—>»C:WINDOWS$NtUninstallKB976325$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»C:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB968816)—>»C:WINDOWS$NtUninstallKB968816_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»C:WINDOWS$NtUninstallKB973540_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB975364)—>»C:WINDOWSie8updatesKB975364-IE8spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955759)—>»C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»C:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB971737)—>»C:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe»
Обновление для Windows XP (KB973687)—>»C:WINDOWS$NtUninstallKB973687$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»C:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Сократ Персональный 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9CD789E2-B7CE-11D5-B7E9-00A0C9449F99}setup.exe»
Яндекс.Бар 4.3 для Internet Explorer—>MsiExec.exe /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}======Security center information======
AV: Lavasoft Ad-Watch Live! Anti-Virus
AV: Антивирус Касперского======System event log======
Computer Name: КОМПЬЮТЕР
Event Code: 26
Message: Всплывающее окно приложения: Unlocker.exe — Файл поврежден : Файл или каталог Warcraft III на Tyt1Patch.txt поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 7051
Source Name: Application Popup
Time Written: 20100118220212.000000+120
Event Type: информация
User:Computer Name: КОМПЬЮТЕР
Event Code: 26
Message: Всплывающее окно приложения: Unlocker.exe — Файл поврежден : Файл или каталог Warcraft III на Tyt1Patch.txt поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 7050
Source Name: Application Popup
Time Written: 20100118220212.000000+120
Event Type: информация
User:Computer Name: КОМПЬЮТЕР
Event Code: 26
Message: Всплывающее окно приложения: Unlocker.exe — Файл поврежден : Файл или каталог Warcraft III на Tyt1Patch.txt поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 7049
Source Name: Application Popup
Time Written: 20100118220212.000000+120
Event Type: информация
User:Computer Name: КОМПЬЮТЕР
Event Code: 26
Message: Всплывающее окно приложения: Unlocker.exe — Файл поврежден : Файл или каталог Warcraft III на Tyt1Patch.txt поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 7048
Source Name: Application Popup
Time Written: 20100118220212.000000+120
Event Type: информация
User:Computer Name: КОМПЬЮТЕР
Event Code: 26
Message: Всплывающее окно приложения: Unlocker.exe — Файл поврежден : Файл или каталог Warcraft III на Tyt1WC3TFT_122a_Russian.exe поврежден и не может быть прочитан. Запустите служебную программу CHKDSK.Record Number: 7047
Source Name: Application Popup
Time Written: 20100118220212.000000+120
Event Type: информация
User:=====Application event log=====
Computer Name: КОМПЬЮТЕР
Event Code: 1001
Message: Произошла ошибка определения свойства «OutlookMAPI2» продукта «{90110419-6000-11D3-8CFE-0150048383C9}» при запросе компонента «{C206F743-E507-423B-81D5-506F09707B04}»Record Number: 5
Source Name: MsiInstaller
Time Written: 20100118193832.000000+120
Event Type: предупреждение
User: КОМПЬЮТЕРАдминистраторComputer Name: КОМПЬЮТЕР
Event Code: 1004
Message: Произошла ошибка определения компонента «{03E9EDAE-7F7B-415D-A133-FEEE3BC0E8BC}», свойства «OutlookMAPI2» продукта «{90110419-6000-11D3-8CFE-0150048383C9}». Ресурс «C:Program FilesCommon FilesSYSTEMMSMAPI1049CNFNOT32.EXE» не существует.Record Number: 4
Source Name: MsiInstaller
Time Written: 20100118193832.000000+120
Event Type: предупреждение
User: КОМПЬЮТЕРАдминистраторComputer Name: КОМПЬЮТЕР
Event Code: 1004
Message: Произошла ошибка определения компонента «{03E9EDAE-7F7B-415D-A133-FEEE3BC0E8BC}», свойства «OutlookMAPI2» продукта «{90110419-6000-11D3-8CFE-0150048383C9}». Ресурс «C:Program FilesCommon FilesSYSTEMMSMAPI1049CNFNOT32.EXE» не существует.Record Number: 3
Source Name: MsiInstaller
Time Written: 20100118193832.000000+120
Event Type: предупреждение
User: КОМПЬЮТЕРАдминистраторComputer Name: КОМПЬЮТЕР
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.Record Number: 2
Source Name: SecurityCenter
Time Written: 20100118193825.000000+120
Event Type: информация
User:Computer Name: КОМПЬЮТЕР
Event Code: 4101
Message: An error occurred while the debugger attempted to correct its registry.Record Number: 1
Source Name: MDM
Time Written: 20100118193824.000000+120
Event Type: ошибка
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=16
«PROCESSOR_IDENTIFIER»=x86 Family 16 Model 6 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=0602
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
4 февраля, 2010 в 7:54 пп #28317Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2010-02-04 21:23:13
Microsoft Windows XP Professional Service Pack 3
System drive C: has 339 MB (2%) free of 20 GB
Total RAM: 1791 MB (68% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:24:06, on 04.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:PROGRA~1BandooBandoo.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:WINDOWSRTHDCPL.EXE
C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesMarketGidHomePageHomePage.exe
C:Program FilesMarketGidEmotionsBarEmotionsBar.exe
C:Program FilesOperaopera.exe
E:RSIT.exe
C:Program Filestrend microАдминистратор.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.searchqu.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll (file missing)
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll (file missing)
R3 — URLSearchHook: UrlSearchHook Class — {00000000-6E41-4FD3-8538-502F5495E5FC} — C:Program FilesAsk.comGenericAskToolbar.dll (file missing)
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll (file missing)
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll (file missing)
O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O2 — BHO: Bandoo IE Plugin — {EB5CEE80-030A-4ED8-8E20-454E9C68380F} — C:Program FilesBandooPluginsIEieplugin.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll (file missing)
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll (file missing)
O3 — Toolbar: Nero Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll (file missing)
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe»
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [Workrave] C:Program FilesWorkravelibWorkrave.exe
O4 — HKCU..Run: [Mikogo] «C:Documents and SettingsАдминистраторApplication DataMikogoMikogo-Host.exe»
O4 — HKCU..Run: [RunTheMop] C:Program FilesThe Mop TeamThe Mop 4themop.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [CommFort client] «C:Program FilesCommFortCommFort.exe» -tray
O4 — HKCU..Run: [SetPageOnce] C:Program FilesMarketGidHomePageHomePage.exe
O4 — HKCU..Run: [EmotionsBarTray] C:Program FilesMarketGidEmotionsBarEmotionsBar.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (file missing)
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe (file missing)
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL (file missing)
O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
O9 — Extra button: Выберите эмоцию, которую Вы хотите сейчас испытать — {DAC5944B-F843-4b90-B605-09DE3360CDE6} — C:Program FilesMarketGidEmotionsBarIeEmotionBarComServer.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O14 — IERESET.INF: START_PAGE_URL=http://www.google.com
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 — HKLMSystemCCSServicesTcpip..{1B7D23B3-68E1-42BC-9F35-39E8E0A06723}: NameServer = 217.21.48.1 217.21.48.3
O20 — AppInit_DLLs: c:progra~1kasper~1kasper~1mzvkbd3.dll c:progra~1bandoobndhook.dll
O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
O23 — Service: Bandoo Coordinator — Discordia Limited — C:PROGRA~1BandooBandoo.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба Google Update (gupdate1ca85bc2632c40c) (gupdate1ca85bc2632c40c) — Unknown owner — C:Program FilesGoogleUpdateGoogleUpdate.exe (file missing)
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Lavasoft Ad-Aware Service — Lavasoft — C:Program FilesLavasoftAd-AwareAAWService.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Office Source Engine (ose) — Unknown owner — C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE (file missing)
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O23 — Service: Служба общих сетевых ресурсов проигрывателя Windows Media (WMPNetworkSvc) — Unknown owner — C:Program FilesWindows Media PlayerWMPNetwk.exe (file missing)—
End of file — 10097 bytes======Scheduled tasks folder======
C:WINDOWStasksAd-Aware Update (Daily 1).job
C:WINDOWStasksAd-Aware Update (Daily 2).job
C:WINDOWStasksAd-Aware Update (Daily 3).job
C:WINDOWStasksAd-Aware Update (Daily 4).job
C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job
C:WINDOWStasksUser_Feed_Synchronization-{AB1F227B-AE81-412A-8C80-1589C6B97ACD}.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll [2009-10-20 68112][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
Nero Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll [2009-10-20 268816][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
BandooIEPlugin Class — C:Program FilesBandooPluginsIEieplugin.dll [2010-01-19 2074048][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{32099AAC-C132-4136-9E9A-4E364A424E17} — DAEMON Tools Toolbar — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll []
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-12-22 8716040]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll []
{D4027C7F-154A-4066-A1AD-4243D8127440} — Nero Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-11-08 8491008]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-11-08 81920]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-10-28 17331200]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2008-06-19 57344]
«AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2009-10-20 340456]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe -LM [][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe []
«Workrave»=C:Program FilesWorkravelibWorkrave.exe []
«Mikogo»=C:Documents and SettingsАдминистраторApplication DataMikogoMikogo-Host.exe []
«RunTheMop»=C:Program FilesThe Mop TeamThe Mop 4themop.exe [2009-11-10 1650688]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe -autorun []
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-05-06 3777536]
«CommFort client»=C:Program FilesCommFortCommFort.exe -tray []
«SetPageOnce»=C:Program FilesMarketGidHomePageHomePage.exe [2010-01-25 258048]
«EmotionsBarTray»=C:Program FilesMarketGidEmotionsBarEmotionsBar.exe [2010-01-25 532480][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»c:progra~1kasper~1kasper~1mzvkbd3.dll c:progra~1bandoobndhook.dll «[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2009-10-20 219664][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalLavasoft Ad-Aware Service]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkLavasoft Ad-Aware Service]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableRegistryTools»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=67108863
«HonorAutorunSetting»=1
«NoDriveTypeAutoRun»=255
«NoRecentDocsNetHood»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesNeroNero 7Nero HomeNeroHome.exe»=»C:Program FilesNeroNero 7Nero HomeNeroHome.exe:*:Enabled:Nero Home»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesCommFortCommFort.exe»=»C:Program FilesCommFortCommFort.exe:*:Enabled:CommFort»
«C:Program FilesGarenaGarena.exe»=»C:Program FilesGarenaGarena.exe:*:Enabled:Garena»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{88157e89-e1e6-11de-b11b-001966e3faae}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn======List of files/folders created in the last 1 months======
2010-02-04 21:23:13 —-D—- C:rsit
2010-02-04 21:23:13 —-D—- C:Program Filestrend micro
2010-02-02 01:00:32 —-D—- C:Program Filesmovie maker
2010-02-01 21:50:22 —-D—- C:Documents and SettingsАдминистраторApplication DataBandoo
2010-02-01 21:48:11 —-D—- C:Documents and SettingsAll UsersApplication DataBandoo
2010-02-01 21:48:04 —-D—- C:Program FilesBandoo
2010-02-01 19:33:34 —-D—- C:Program FilesThe Mop Team
2010-02-01 18:36:50 —-SHD—- C:Config.Msi
2010-01-31 10:27:33 —-A—- C:WINDOWSsystem32lsdelete.exe
2010-01-31 09:46:14 —-D—- C:Program FilesGoogle
2010-01-31 09:46:12 —-HDC—- C:Documents and SettingsAll UsersApplication Data{4D7CC3A7-AD2C-4E3A-AB68-B2939F1947E0}
2010-01-31 09:46:05 —-D—- C:Program FilesLavasoft
2010-01-30 23:57:57 —-D—- C:Temp
2010-01-30 22:34:27 —-SHD—- C:$RECYCLE.BIN
2010-01-30 22:25:43 —-RASH—- C:BOOTSECT.BAK
2010-01-30 22:25:42 —-SHD—- C:Boot
2010-01-30 19:30:10 —-D—- C:Program Fileswindows media player
2010-01-30 11:38:39 —-D—- C:Program FilesMarketGid
2010-01-30 11:10:00 —-D—- C:WINDOWSsystem32appmgmt
2010-01-29 23:41:01 —-A—- C:WINDOWSsystem32VBoxNetFltNotify.dll
2010-01-29 21:24:26 —-D—- C:Documents and SettingsАдминистраторApplication DataSun
2010-01-29 18:55:21 —-A—- C:WINDOWSsystem32hidserv.dll
2010-01-23 21:29:51 —-HD—- C:WINDOWSPIF
2010-01-19 11:30:07 —-D—- C:Documents and SettingsAll UsersApplication DataNero
2010-01-19 11:30:06 —-D—- C:Program FilesCommon FilesNero
2010-01-19 04:02:18 —-HDC—- C:WINDOWS$NtUninstallKB973540_WM9$
2010-01-19 04:02:09 —-HDC—- C:WINDOWS$NtUninstallKB952069_WM9$
2010-01-18 20:10:01 —-HDC—- C:WINDOWS$NtUninstallKB968816_WM9$
2010-01-18 20:09:53 —-HDC—- C:WINDOWS$NtUninstallKB954155_WM9$
2010-01-18 20:09:45 —-HDC—- C:WINDOWS$NtUninstallKB941569$
2010-01-18 20:09:23 —-HDC—- C:WINDOWS$NtUninstallKB929399$
2010-01-18 20:09:01 —-HDC—- C:WINDOWS$NtUninstallKB939683$
2010-01-18 20:08:33 —-HDC—- C:WINDOWS$NtUninstallKB954154_WM11$
2010-01-18 00:22:49 —-D—- C:Documents and SettingsAll UsersApplication DataWindows Genuine Advantage
2010-01-17 23:59:21 —-D—- C:Program FilesCommon Filesspeechengines
2010-01-17 23:59:21 —-D—- C:Program FilesCommon Filesmssoap
2010-01-17 23:59:20 —-D—- C:Program FilesCommon Filessystem
2010-01-17 23:57:43 —-N—- C:WINDOWSsystem32spmsg.dll
2010-01-17 23:57:41 —-HDC—- C:WINDOWS$NtUninstallMSCompPackV1$
2010-01-17 23:57:27 —-D—- C:Program FilesWindows Media Connect 2
2010-01-17 23:56:12 —-D—- C:WINDOWSsystem32LogFiles
2010-01-17 23:56:09 —-HDC—- C:WINDOWS$NtUninstallWudf01000$
2010-01-16 22:20:13 —-D—- C:Documents and SettingsАдминистраторApplication DataXnView
2010-01-16 22:11:20 —-RD—- C:Program FilesDownload Master
2010-01-16 20:50:06 —-D—- C:Documents and SettingsAll UsersApplication DataMSScanAppDataDir
2010-01-13 23:17:51 —-HDC—- C:WINDOWS$NtUninstallKB946648$
2010-01-13 23:17:40 —-HDC—- C:WINDOWS$NtUninstallKB951978$
2010-01-13 23:14:01 —-HDC—- C:WINDOWS$NtUninstallKB972270$
2010-01-13 23:13:52 —-HDC—- C:WINDOWS$NtUninstallKB956744$
2010-01-12 00:34:40 —-D—- C:WINDOWSie8updates
2010-01-12 00:34:12 —-D—- C:WINDOWSWBEM
2010-01-12 00:33:23 —-HDC—- C:WINDOWSie8
2010-01-11 12:25:58 —-D—- C:WINDOWSPrefetch
2010-01-11 12:24:02 —-HDC—- C:WINDOWS$NtUninstallKB976325$
2010-01-11 12:23:54 —-HDC—- C:WINDOWS$NtUninstallKB975467$
2010-01-11 12:23:46 —-HDC—- C:WINDOWS$NtUninstallKB975025$
2010-01-11 12:23:38 —-HDC—- C:WINDOWS$NtUninstallKB974571$
2010-01-11 12:23:30 —-HDC—- C:WINDOWS$NtUninstallKB974392$
2010-01-11 12:23:21 —-HDC—- C:WINDOWS$NtUninstallKB974318$
2010-01-11 12:23:13 —-HDC—- C:WINDOWS$NtUninstallKB974112$
2010-01-11 12:23:04 —-HDC—- C:WINDOWS$NtUninstallKB973869$
2010-01-11 12:22:55 —-HDC—- C:WINDOWS$NtUninstallKB973815$
2010-01-11 12:22:47 —-HDC—- C:WINDOWS$NtUninstallKB973687$
2010-01-11 12:22:38 —-HDC—- C:WINDOWS$NtUninstallKB973507$
2010-01-11 12:22:29 —-HDC—- C:WINDOWS$NtUninstallKB973354$
2010-01-11 12:22:21 —-HDC—- C:WINDOWS$NtUninstallKB971737$
2010-01-11 12:22:13 —-HDC—- C:WINDOWS$NtUninstallKB971657$
2010-01-11 12:22:05 —-HDC—- C:WINDOWS$NtUninstallKB971633$
2010-01-11 12:21:56 —-HDC—- C:WINDOWS$NtUninstallKB971557$
2010-01-11 12:21:46 —-HDC—- C:WINDOWS$NtUninstallKB971486$
2010-01-11 12:21:37 —-HDC—- C:WINDOWS$NtUninstallKB970430$
2010-01-11 12:21:29 —-HDC—- C:WINDOWS$NtUninstallKB970238$
2010-01-11 12:21:20 —-HDC—- C:WINDOWS$NtUninstallKB969947$
2010-01-11 12:21:12 —-HDC—- C:WINDOWS$NtUninstallKB969059$
2010-01-11 12:21:02 —-HDC—- C:WINDOWS$NtUninstallKB968389$
2010-01-11 12:20:53 —-HDC—- C:WINDOWS$NtUninstallKB967715$
2010-01-11 12:20:44 —-HDC—- C:WINDOWS$NtUninstallKB961501$
2010-01-11 12:20:36 —-HDC—- C:WINDOWS$NtUninstallKB961371-v2$
2010-01-11 12:20:27 —-HDC—- C:WINDOWS$NtUninstallKB960859$
2010-01-11 12:20:19 —-HDC—- C:WINDOWS$NtUninstallKB960803$
2010-01-11 12:20:11 —-HDC—- C:WINDOWS$NtUninstallKB960225$
2010-01-11 12:20:02 —-HDC—- C:WINDOWS$NtUninstallKB959426$
2010-01-11 12:19:54 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2010-01-11 12:19:46 —-HDC—- C:WINDOWS$NtUninstallKB958644$
2010-01-11 12:19:37 —-HDC—- C:WINDOWS$NtUninstallKB957097$
2010-01-11 12:19:29 —-HDC—- C:WINDOWS$NtUninstallKB956844$
2010-01-11 12:19:21 —-HDC—- C:WINDOWS$NtUninstallKB956803$
2010-01-11 12:19:11 —-HDC—- C:WINDOWS$NtUninstallKB956802$
2010-01-11 12:19:00 —-HDC—- C:WINDOWS$NtUninstallKB956572$
2010-01-11 12:18:50 —-HDC—- C:WINDOWS$NtUninstallKB955759$
2010-01-11 12:18:41 —-HDC—- C:WINDOWS$NtUninstallKB973687_1$
2010-01-11 12:18:33 —-HDC—- C:WINDOWS$NtUninstallKB955069$
2010-01-11 12:18:24 —-HDC—- C:WINDOWS$NtUninstallKB952954$
2010-01-11 12:18:15 —-HDC—- C:WINDOWS$NtUninstallKB952287$
2010-01-11 12:18:06 —-HDC—- C:WINDOWS$NtUninstallKB952004$
2010-01-11 12:17:57 —-HDC—- C:WINDOWS$NtUninstallKB951748$
2010-01-11 12:17:49 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2$
2010-01-11 12:17:40 —-HDC—- C:WINDOWS$NtUninstallKB951066$
2010-01-11 12:17:31 —-HDC—- C:WINDOWS$NtUninstallKB950974$
2010-01-11 12:17:22 —-HDC—- C:WINDOWS$NtUninstallKB950762$
2010-01-11 12:17:12 —-HDC—- C:WINDOWS$NtUninstallKB923561$
2010-01-11 12:15:33 —-D—- C:Program FilesMessenger
2010-01-11 12:15:21 —-D—- C:WINDOWSsystem32ru-ru
2010-01-11 12:15:20 —-D—- C:WINDOWSsystem32bits
2010-01-11 12:15:20 —-D—- C:WINDOWSl2schemas
2010-01-11 12:11:13 —-D—- C:WINDOWSnetwork diagnostic
2010-01-11 12:03:27 —-HDC—- C:WINDOWS$NtServicePackUninstall$
2010-01-10 21:34:54 —-D—- C:Documents and SettingsAll UsersApplication DataYandex
2010-01-08 15:41:08 —-HDC—- C:WINDOWS$NtUninstallKB970430_0$
2010-01-08 15:40:00 —-HDC—- C:WINDOWS$NtUninstallKB971737_0$
2010-01-07 18:17:06 —-HDC—- C:WINDOWS$NtUninstallKB955759_0$
2010-01-07 17:36:36 —-N—- C:WINDOWSsystem32wmphoto.dll
2010-01-07 17:36:36 —-A—- C:WINDOWSsystem32xmllite.dll
2010-01-07 17:36:35 —-N—- C:WINDOWSsystem32wlanapi.dll
2010-01-07 17:36:35 —-N—- C:WINDOWSsystem32windowscodecsext.dll
2010-01-07 17:36:35 —-N—- C:WINDOWSsystem32windowscodecs.dll
2010-01-07 17:36:34 —-N—- C:WINDOWSsystem32tspkg.dll
2010-01-07 17:36:34 —-N—- C:WINDOWSsystem32tsgqec.dll
2010-01-07 17:36:32 —-N—- C:WINDOWSsystem32spupdwxp.exe
2010-01-07 17:36:32 —-A—- C:WINDOWSsystem32spdwnwxp.exe
2010-01-07 17:36:31 —-N—- C:WINDOWSsystem32slserv.exe
2010-01-07 17:36:31 —-N—- C:WINDOWSsystem32slrundll.exe
2010-01-07 17:36:31 —-N—- C:WINDOWSsystem32slgen.dll
2010-01-07 17:36:31 —-N—- C:WINDOWSsystem32slextspk.dll
2010-01-07 17:36:31 —-N—- C:WINDOWSsystem32slcoinst.dll
2010-01-07 17:36:31 —-N—- C:WINDOWSslrundll.exe
2010-01-07 17:36:30 —-N—- C:WINDOWSsystem32setupn.exe
2010-01-07 17:36:30 —-N—- C:WINDOWSsystem32s3gnb.dll
2010-01-07 17:36:30 —-N—- C:WINDOWSsystem32rhttpaa.dll
2010-01-07 17:36:30 —-N—- C:WINDOWSsystem32rasqec.dll
2010-01-07 17:36:29 —-N—- C:WINDOWSsystem32qutil.dll
2010-01-07 17:36:29 —-N—- C:WINDOWSsystem32qcliprov.dll
2010-01-07 17:36:29 —-N—- C:WINDOWSsystem32qagentrt.dll
2010-01-07 17:36:29 —-N—- C:WINDOWSsystem32qagent.dll
2010-01-07 17:36:29 —-N—- C:WINDOWSsystem32photometadatahandler.dll
2010-01-07 17:36:29 —-N—- C:WINDOWSsystem32onex.dll
2010-01-07 17:36:27 —-N—- C:WINDOWSsystem32napstat.exe
2010-01-07 17:36:27 —-N—- C:WINDOWSsystem32napmontr.dll
2010-01-07 17:36:27 —-N—- C:WINDOWSsystem32napipsec.dll
2010-01-07 17:36:27 —-N—- C:WINDOWSsystem32mtxparhd.dll
2010-01-07 17:36:26 —-N—- C:WINDOWSsystem32msshavmsg.dll
2010-01-07 17:36:26 —-N—- C:WINDOWSsystem32mssha.dll
2010-01-07 17:36:23 —-N—- C:WINDOWSsystem32mdmxsdk.dll
2010-01-07 17:36:20 —-N—- C:WINDOWSsystem32l2gpstore.dll
2010-01-07 17:36:20 —-N—- C:WINDOWSsystem32kmsvc.dll
2010-01-07 17:36:20 —-N—- C:WINDOWSsystem32kbdpash.dll
2010-01-07 17:36:20 —-N—- C:WINDOWSsystem32kbdnepr.dll
2010-01-07 17:36:20 —-N—- C:WINDOWSsystem32kbdiultn.dll
2010-01-07 17:36:20 —-N—- C:WINDOWSsystem32kbdbhc.dll
2010-01-07 17:36:17 —-N—- C:WINDOWSsystem32hsfcisp2.dll
2010-01-07 17:36:17 —-N—- C:WINDOWSsystem32comsdupd.exe
2010-01-07 17:36:16 —-N—- C:WINDOWSsystem32faxpatch.exe
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eapsvc.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eapqec.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eappprxy.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eapphost.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eappgnui.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eappcfg.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eapp3hst.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32eapolqec.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dot3ui.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dot3svc.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dot3msm.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dot3gpclnt.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dot3dlg.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dot3cfg.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dot3api.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dimsroam.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dimsntfy.dll
2010-01-07 17:36:15 —-N—- C:WINDOWSsystem32dhcpqec.dll
2010-01-07 17:36:14 —-N—- C:WINDOWSsystem32credssp.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32bitsprx4.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32azroles.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32ativvaxx.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32ativtmxx.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32ati3duag.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32ati3d1ag.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32ati2dvag.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32ati2dvaa.dll
2010-01-07 17:36:13 —-N—- C:WINDOWSsystem32ati2cqag.dll
2010-01-07 17:36:12 —-N—- C:WINDOWSsystem32aaclient.dll
2010-01-07 15:11:11 —-D—- C:Documents and SettingsАдминистраторApplication DataMra
2010-01-07 01:18:05 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2_0$
2010-01-07 01:18:00 —-HDC—- C:WINDOWS$NtUninstallKB952954_0$
2010-01-07 01:17:55 —-HDC—- C:WINDOWS$NtUninstallKB959426_0$
2010-01-07 01:17:50 —-HDC—- C:WINDOWS$NtUninstallKB956803_0$
2010-01-07 01:17:45 —-HDC—- C:WINDOWS$NtUninstallKB960859_0$
2010-01-07 01:17:41 —-HDC—- C:WINDOWS$NtUninstallKB935448$
2010-01-07 01:17:36 —-HDC—- C:WINDOWS$NtUninstallKB958869$
2010-01-07 01:17:23 —-HDC—- C:WINDOWS$NtUninstallKB976098-v2$
2010-01-07 01:17:19 —-HDC—- C:WINDOWS$NtUninstallKB974318_0$
2010-01-07 01:17:14 —-HDC—- C:WINDOWS$NtUninstallKB969059_0$
2010-01-07 01:17:09 —-HDC—- C:WINDOWS$NtUninstallKB961371-v2_0$
2010-01-07 01:17:04 —-HDC—- C:WINDOWS$NtUninstallKB950974_0$
2010-01-07 01:16:59 —-HDC—- C:WINDOWS$NtUninstallKB971657_0$
2010-01-07 01:16:54 —-HDC—- C:WINDOWS$NtUninstallKB971557_0$
2010-01-07 01:16:49 —-HDC—- C:WINDOWS$NtUninstallKB960225_0$
2010-01-07 01:16:45 —-HDC—- C:WINDOWS$NtUninstallKB974112_0$
2010-01-07 01:16:36 —-HDC—- C:WINDOWS$NtUninstallKB956572_0$
2010-01-07 01:16:30 —-HDC—- C:WINDOWS$NtUninstallKB956844_0$
2010-01-07 01:16:26 —-HDC—- C:WINDOWS$NtUninstallKB961501_0$
2010-01-07 01:16:22 —-D—- C:Program FilesMSXML 6.0
2010-01-07 01:16:15 —-HDC—- C:WINDOWS$NtUninstallKB971633_0$
2010-01-07 01:16:10 —-HDC—- C:WINDOWS$NtUninstallKB973869_0$
2010-01-07 01:16:05 —-HDC—- C:WINDOWS$NtUninstallKB975025_0$
2010-01-07 01:15:59 —-HDC—- C:WINDOWS$NtUninstallKB952004_0$
2010-01-07 01:15:54 —-HDC—- C:WINDOWS$NtUninstallKB974571_0$
2010-01-07 01:15:42 —-HDC—- C:WINDOWS$NtUninstallKB976325_0$
2010-01-07 01:15:36 —-HDC—- C:WINDOWS$NtUninstallKB973507_0$
2010-01-07 01:15:31 —-HDC—- C:WINDOWS$NtUninstallKB973687_0$
2010-01-07 01:15:27 —-HDC—- C:WINDOWS$NtUninstallKB950762_0$
2010-01-07 01:15:23 —-HDC—- C:WINDOWS$NtUninstallKB957097_0$
2010-01-07 01:15:18 —-HDC—- C:WINDOWS$NtUninstallKB958687_0$
2010-01-07 01:15:14 —-HDC—- C:WINDOWS$NtUninstallKB952287_0$
2010-01-07 01:15:09 —-HDC—- C:WINDOWS$NtUninstallKB973354_0$
2010-01-07 01:15:04 —-HDC—- C:WINDOWS$NtUninstallKB973904$
2010-01-07 01:14:58 —-HDC—- C:WINDOWS$NtUninstallKB967715_0$
2010-01-07 01:14:53 —-HDC—- C:WINDOWS$NtUninstallKB951066_0$
2010-01-07 01:14:48 —-HDC—- C:WINDOWS$NtUninstallKB974392_0$
2010-01-07 01:14:41 —-HDC—- C:WINDOWS$NtUninstallKB951748_0$
2010-01-07 01:14:36 —-HDC—- C:WINDOWS$NtUninstallKB971961$
2010-01-07 01:14:31 —-HDC—- C:WINDOWS$NtUninstallKB970238_0$
2010-01-07 01:14:25 —-HDC—- C:WINDOWS$NtUninstallKB971486_0$
2010-01-07 01:14:20 —-D—- C:WINDOWSServicePackFiles
2010-01-07 01:14:18 —-HDC—- C:WINDOWS$NtUninstallKB958470$
2010-01-07 01:14:13 —-HDC—- C:WINDOWS$NtUninstallKB960803_0$
2010-01-07 01:14:09 —-HDC—- C:WINDOWS$NtUninstallKB973815_0$
2010-01-07 01:14:05 —-HDC—- C:WINDOWS$NtUninstallKB973525$
2010-01-07 01:13:57 —-HDC—- C:WINDOWS$NtUninstallKB971032$
2010-01-07 01:13:52 —-HDC—- C:WINDOWS$NtUninstallKB958644_0$
2010-01-07 01:13:48 —-HDC—- C:WINDOWS$NtUninstallKB955069_0$
2010-01-07 01:13:43 —-HDC—- C:WINDOWS$NtUninstallKB956802_0$
2010-01-07 01:13:33 —-D—- C:Program FilesMSXML 4.0
2010-01-07 01:13:25 —-HDC—- C:WINDOWS$NtUninstallKB944338-v2$
2010-01-07 01:13:19 —-HDC—- C:WINDOWS$NtUninstallKB923561_0$
2010-01-07 01:13:15 —-HDC—- C:WINDOWS$NtUninstallKB975467_0$
2010-01-07 01:13:08 —-HDC—- C:WINDOWS$NtUninstallKB968389_0$
2010-01-07 01:13:02 —-HDC—- C:WINDOWS$NtUninstallKB969947_0$
2010-01-06 23:57:29 —-N—- C:WINDOWSsystem32tzchange.exe
2010-01-06 23:03:30 —-HD—- C:WINDOWS$hf_mig$
2010-01-06 22:46:04 —-D—- C:WINDOWSsystem32SoftwareDistribution
2010-01-06 22:46:04 —-A—- C:WINDOWSsystem32wucltui.dll.mui
2010-01-06 22:46:04 —-A—- C:WINDOWSsystem32wuaueng.dll.mui
2010-01-06 22:46:04 —-A—- C:WINDOWSsystem32wuapi.dll.mui
2010-01-06 20:06:21 —-D—- C:Documents and SettingsАдминистраторApplication DataOpera
2010-01-06 12:39:59 —-D—- C:Documents and SettingsАдминистраторApplication DataCommFort======List of files/folders modified in the last 1 months======
2010-02-04 21:23:13 —-RD—- C:Program Files
2010-02-04 21:17:09 —-D—- C:WINDOWSTemp
2010-02-04 20:56:37 —-RD—- C:Program FilesMozilla Firefox
2010-02-04 20:51:57 —-D—- C:WINDOWSsystem32
2010-02-04 20:51:57 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-02-04 20:48:42 —-D—- C:WINDOWSsystem32CatRoot2
2010-02-04 20:48:28 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2010-02-04 20:24:00 —-A—- C:WINDOWSIE4 Error Log.txt
2010-02-04 20:22:23 —-SD—- C:WINDOWSTasks
2010-02-04 19:21:19 —-SHD—- C:System Volume Information
2010-02-04 18:39:25 —-D—- C:WINDOWSRegistration
2010-02-03 22:51:20 —-SHD—- C:WINDOWSInstaller
2010-02-01 23:04:32 —-D—- C:WINDOWSsystem32NtmsData
2010-02-01 20:54:34 —-D—- C:Program FilesCommon Files
2010-02-01 20:54:33 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2010-02-01 19:58:34 —-A—- C:WINDOWSSchedLgU.Txt
2010-02-01 19:42:07 —-D—- C:WINDOWS
2010-02-01 19:27:35 —-D—- C:Documents and Settings
2010-02-01 18:03:55 —-D—- C:WINDOWSsystem32Macromed
2010-01-31 16:18:30 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2010-01-31 16:18:29 —-D—- C:WINDOWSpchealth
2010-01-31 12:15:32 —-HD—- C:WINDOWSinf
2010-01-31 09:47:33 —-D—- C:WINDOWSsystem32drivers
2010-01-31 09:47:30 —-DC—- C:WINDOWSsystem32DRVSTORE
2010-01-31 09:46:05 —-D—- C:Documents and SettingsAll UsersApplication DataLavasoft
2010-01-30 23:44:01 —-RSH—- C:boot.ini
2010-01-30 23:44:01 —-RASH—- C:Boot.ini.saved
2010-01-30 23:15:41 —-D—- C:WINDOWSsystem32inetsrv
2010-01-30 22:55:09 —-RD—- C:Program FilesKaspersky Lab
2010-01-30 14:47:33 —-D—- C:WINDOWSsystem32CatRoot
2010-01-30 08:56:54 —-D—- C:WINDOWSsystem32Restore
2010-01-29 20:13:56 —-A—- C:WINDOWSAscd_tmp.ini
2010-01-26 22:11:44 —-D—- C:WINDOWSSoftwareDistribution
2010-01-25 18:13:45 —-DC—- C:Program FilesAIMP2
2010-01-23 21:56:51 —-D—- C:Documents and SettingsАдминистраторApplication DataAIMP
2010-01-22 20:48:09 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-01-22 20:48:07 —-RD—- C:Program FilesInternet Explorer
2010-01-19 13:14:40 —-D—- C:WINDOWSSxsCaPendDel
2010-01-19 11:30:43 —-D—- C:Documents and SettingsАдминистраторApplication DataReal
2010-01-19 11:29:26 —-D—- C:WINDOWSWinSxS
2010-01-19 10:28:10 —-SD—- C:WINDOWSDownloaded Program Files
2010-01-17 23:57:35 —-A—- C:WINDOWSwin.ini
2010-01-17 23:57:17 —-D—- C:WINDOWSHelp
2010-01-16 23:15:55 —-D—- C:Documents and SettingsАдминистраторApplication DataDownload Master
2010-01-16 20:53:50 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
2010-01-16 13:13:55 —-D—- C:Program FilesOnline Services
2010-01-15 18:40:16 —-A—- C:WINDOWSPhotoSnapViewer.INI
2010-01-12 00:34:17 —-D—- C:WINDOWSsystem32config
2010-01-12 00:34:07 —-D—- C:WINDOWSMedia
2010-01-11 14:45:10 —-D—- C:Documents and SettingsАдминистраторApplication Datafoobar2000
2010-01-11 12:27:21 —-A—- C:WINDOWSOEWABLog.txt
2010-01-11 12:27:02 —-A—- C:WINDOWSsetuplog.txt
2010-01-11 12:25:42 —-D—- C:WINDOWSsystem32Setup
2010-01-11 12:25:42 —-D—- C:WINDOWSAppPatch
2010-01-11 12:25:41 —-RSD—- C:WINDOWSFonts
2010-01-11 12:25:41 —-D—- C:WINDOWSsystem32wbem
2010-01-11 12:24:58 —-D—- C:WINDOWSsecurity
2010-01-11 12:22:31 —-RD—- C:Program FilesOutlook Express
2010-01-11 12:15:33 —-D—- C:WINDOWSehome
2010-01-11 12:15:31 —-D—- C:WINDOWSime
2010-01-11 12:15:21 —-D—- C:WINDOWSsystem32usmt
2010-01-11 12:15:20 —-D—- C:WINDOWSsystem32ru
2010-01-11 12:15:20 —-D—- C:WINDOWSPeerNet
2010-01-11 12:13:07 —-D—- C:WINDOWSsystem32npp
2010-01-11 12:13:06 —-D—- C:WINDOWSmsagent
2010-01-11 12:13:05 —-D—- C:WINDOWSsrchasst
2010-01-11 12:13:05 —-D—- C:Program FilesNetMeeting
2010-01-11 12:13:04 —-D—- C:WINDOWSsystem32Com
2010-01-11 12:13:02 —-D—- C:Program FilesWindows NT
2010-01-11 12:12:47 —-D—- C:WINDOWSsystem32oobe
2010-01-11 12:12:45 —-D—- C:WINDOWSsystem
2010-01-11 12:09:55 —-D—- C:WINDOWSsystem32ReinstallBackups
2010-01-10 21:34:54 —-D—- C:Documents and SettingsАдминистраторApplication DataYandex
2010-01-07 18:13:00 —-D—- C:WINDOWSDebug
2010-01-05 02:17:46 —-A—- C:WINDOWSsystem32mrt.exe======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdPPM;Драйвер AMD HwPState процессора; C:WINDOWSsystem32DRIVERSAmdPPM.sys [2007-04-16 33792]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-14 14720]
R1 kl1;Kl1; ??C:WINDOWSsystem32driverskl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2010-01-06 315408]
R1 truecrypt;truecrypt; C:WINDOWSSystem32driverstruecrypt.sys [2009-12-27 223432]
R1 VBoxDrv;VirtualBox Service; C:WINDOWSsystem32DRIVERSVBoxDrv.sys [2009-01-21 100560]
R1 VBoxUSBMon;VirtualBox USB Monitor Driver; C:WINDOWSsystem32DRIVERSVBoxUSBMon.sys [2009-01-21 41680]
R1 VD_FileDisk;VD_FileDisk; C:WINDOWSsystem32driversVD_FileDisk.sys [2006-01-13 15872]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-13 8832]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-10-31 4942336]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:WINDOWSsystem32DRIVERSklmouflt.sys [2009-10-02 19472]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-11-08 6866368]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2008-03-25 54400]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2008-03-25 22016]
R3 nvsmu;nvsmu; C:WINDOWSsystem32DRIVERSnvsmu.sys [2008-02-15 14336]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
R3 VBoxNetFlt;VBoxNetFlt Service; C:WINDOWSsystem32DRIVERSVBoxNetFlt.sys [2009-01-21 87312]
S1 AmdK8;AMD Processor Driver; C:WINDOWSsystem32DRIVERSAmdK8.sys [2005-03-09 36352]
S1 SBRE;SBRE; ??C:WINDOWSsystem32driversSBREdrv.sys []
S3 ahkczltj;ahkczltj; C:WINDOWSsystem32driversahkczltj.sys []
S3 GarenaPEngine;GarenaPEngine; ??C:TempHQF2E1.tmp []
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AVP;Kaspersky Anti-Virus; C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2009-10-20 340456]
R2 Bandoo Coordinator;Bandoo Coordinator; C:PROGRA~1BandooBandoo.exe [2010-01-19 1678272]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-11-08 155716]
S2 gupdate1ca85bc2632c40c;Служба Google Update (gupdate1ca85bc2632c40c); C:Program FilesGoogleUpdateGoogleUpdate.exe /svc []
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:Program FilesLavasoftAd-AwareAAWService.exe [2009-10-24 1179232]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE []
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe []
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
EOF
5 февраля, 2010 в 8:10 пп #28316Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте программу ATF Cleaner by Atribune кликнув по этой ссылке. Эта программа используется для быстрой очистки временных каталогов.
Кликните дважды по файлу ATF-Cleaner.exe для запуска программы.
В списке «Select files to delete:» выберите Select All.
Кликните по кнопке Empty Selected button.
Когда программа закончит работу кликните ОК.
Закройте программу.Вы пробовали воспользоваться этой инструкцией для лечения червя win32.kido ?
-
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.
