• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › каждые 10 минут вылезает окно с магазином
Adguard
 

каждые 10 минут вылезает окно с магазином

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › каждые 10 минут вылезает окно с магазином

  • This topic has 2 ответа, 2 участника, and was last updated 16 years, 1 month назад by Admin.
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Автор
    Сообщения
  • 19 сентября, 2009 в 3:56 пп #17122
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    вообщем у меня таже проблема что и тут viewtopic.php?f=3&t=1186&p=6745&hilit=sexshopextra#p6745

    суть проблемы:каждые 10 минут на экране появляется окно магазина с порнопродукцией,которое не закрыть(только через смс),вылезает везде когда сидишь в браузере или просто на рабочем столе.
    пытался сделать по тем советам,что в ссылке выше не помогло.Прошу вашей помоши,сканер RSIT показал лог и инфо:

    info.txt logfile of random’s system information tool 1.06 2009-09-19 19:44:41

    ======Uninstall list======

    —>»C:Program FilesSymantecLiveUpdateLSETUP.EXE» /U
    —>MsiExec /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003}
    AppCore—>MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
    AudioShell 1.3.5—>»C:Program FilesAudioShellunins000.exe»
    Browser Configuration Utility—>»C:Program FilesInstallShield Installation Information{E8AEA11B-E60A-455E-B008-E4E763604612}setup.exe» -runfromtemp -l0x0009 -removeonly
    ccCommon—>MsiExec.exe /I{B24E05CC-46FF-4787-BBB8-5CD516AFB118}
    Component Framework—>MsiExec.exe /I{31478BE1-CDE5-4753-A8B2-F6D4BC1FBE09}
    Energy Saver Advance B8.0711.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7ED169D4-5053-4166-93DF-53B12AE6C539}setup.exe» -l0x9 -removeonly
    Generic — HCF PCI Modem—>C:Program FilesUIUCXT1033HXFSETUP.EXE -U -IgenHCFk.inf
    HashTab 1.14—>C:WINDOWSsystem32htdel.bat
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
    Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
    Killing Floor—>»C:Program FilesKilling Floorunins000.exe»
    K-Lite Mega Codec Pack 4.9.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Lineage II The 2nd Throne — Gracia Final 1.0.7—>»C:Program Files4GAMELineageIIunins000.exe»
    LiveUpdate (Symantec Corporation)—>MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v «C:Documents and SettingsAll UsersApplication DataLuUninstall.LiveUpdate»
    LiveUpdate (Symantec Corporation)—>MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
    Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Language Pack — RUS—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
    Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
    Microsoft .NET Framework 3.0 Service Pack 1—>MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
    Microsoft .NET Framework 3.5—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5setup.exe
    Microsoft .NET Framework 3.5—>MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{DCB46B42-723F-350E-B18A-449BC6C21636}
    MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    Norton AntiVirus (Symantec Corporation)—>»C:Program FilesCommon FilesSymantec SharedSymSetup{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}_15_5_0_23Setup.exe» /X
    Norton AntiVirus Help—>MsiExec.exe /I{34EEB1F5-E939-40A1-A6BA-957282A4B2C8}
    Norton AntiVirus—>MsiExec.exe /X{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}
    Norton Protection Center—>MsiExec.exe /I{62120008-8E1E-4807-860D-A8B48F8552DB}
    NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
    NVIDIA PhysX—>MsiExec.exe /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
    Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
    Paint.NET v3.35—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
    Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
    REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}SETUP.EXE -runfromtemp -l0x0019 -removeonly
    Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}SETUP.EXE» -l0x19 -removeonly
    SPBBC 32bit—>MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
    Symantec Real Time Storage Protection Component—>MsiExec.exe /I{D6E6FA4A-5445-4850-8365-CF216C1CBB7A}
    SymNet—>MsiExec.exe /I{2DA85B02-13C0-4E6D-9A76-22E6B3DD0CB2}
    TeamSpeak 2 RC2—>»C:Program FilesTeamspeak2_RC2unins000.exe»
    UltraISO Premium V9.35—>»C:Program FilesUltraISOunins000.exe»
    Ventrilo Client—>MsiExec.exe /I{789289CA-F73A-4A16-A331-54D498CE069F}
    Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
    Visual Task Tips—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVTTips3.inf,Uninstall
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Дополнительные аплеты панели управления—>rundll32.exe advpack.dll,LaunchINFSection CPLDAPU.inf,uninstall
    Доступ к условно бесплатному контенту AdRiver—>C:Documents and SettingsRolandApplication DataAdRiverUninstall.exe

    ======Security center information======

    AV: Norton AntiVirus
    FW: Norton AntiVirus

    ======System event log======

    Computer Name: ROLAND-AD81BEE8
    Event Code: 6011
    Message: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с «MACHINENAME» на «ROLAND-AD81BEE8».

    Record Number: 5
    Source Name: EventLog
    Time Written: 20090911202905.000000+240
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 26
    Message: Всплывающее окно приложения: : SystemRootSystem32nv4_disp.dll failed to load

    Record Number: 4
    Source Name: Application Popup
    Time Written: 20090912002634.000000+240
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 2
    Message: При проверке, что DeviceSerial0 является последовательным портом, обнаружена и будет использоваться прямая очередь.

    Record Number: 3
    Source Name: Serial
    Time Written: 20090912001450.000000+240
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 6005
    Message: Запущена служба журнала событий.

    Record Number: 2
    Source Name: EventLog
    Time Written: 20090912001432.000000+240
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 6009
    Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

    Record Number: 1
    Source Name: EventLog
    Time Written: 20090912001432.000000+240
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: ROLAND-AD81BEE8
    Event Code: 1036
    Message: Установщик Windows выполнил установку обновления. Продукт: Microsoft .NET Framework 3.0 Service Pack 1. Версия: 3.1.21022. Язык: 0. Обновление: .NET Framework XPS. Установка завершена с состоянием: 0.

    Record Number: 142
    Source Name: MsiInstaller
    Time Written: 20090911204743.000000+240
    Event Type: информация
    User: ROLAND-AD81BEE8Roland

    Computer Name: ROLAND-AD81BEE8
    Event Code: 1022
    Message: Продукт: Microsoft .NET Framework 3.0 Service Pack 1 — пакет обновлений «.NET Framework XPS» успешно установлен.

    Record Number: 141
    Source Name: MsiInstaller
    Time Written: 20090911204743.000000+240
    Event Type: информация
    User: ROLAND-AD81BEE8Roland

    Computer Name: ROLAND-AD81BEE8
    Event Code: 1036
    Message: Установщик Windows выполнил установку обновления. Продукт: Microsoft .NET Framework 3.0 Service Pack 1. Версия: 3.1.21022. Язык: 0. Обновление: NET Framework WPF 3 x86. Установка завершена с состоянием: 0.

    Record Number: 140
    Source Name: MsiInstaller
    Time Written: 20090911204743.000000+240
    Event Type: информация
    User: ROLAND-AD81BEE8Roland

    Computer Name: ROLAND-AD81BEE8
    Event Code: 1022
    Message: Продукт: Microsoft .NET Framework 3.0 Service Pack 1 — пакет обновлений «NET Framework WPF 3 x86» успешно установлен.

    Record Number: 139
    Source Name: MsiInstaller
    Time Written: 20090911204743.000000+240
    Event Type: информация
    User: ROLAND-AD81BEE8Roland

    Computer Name: ROLAND-AD81BEE8
    Event Code: 1036
    Message: Установщик Windows выполнил установку обновления. Продукт: Microsoft .NET Framework 3.0 Service Pack 1. Версия: 3.1.21022. Язык: 0. Обновление: NET Framework WPF 2. Установка завершена с состоянием: 0.

    Record Number: 138
    Source Name: MsiInstaller
    Time Written: 20090911204743.000000+240
    Event Type: информация
    User: ROLAND-AD81BEE8Roland

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 6, GenuineIntel
    «PROCESSOR_REVISION»=1706
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    19 сентября, 2009 в 3:57 пп #25815
    Аноним
    Гость
    • Темы:532
    • Сообщений:1553
    • ☆☆☆☆☆

    почему то сразу log не влез в первое сообщение

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Roland at 2009-09-19 19:44:22
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 127 GB (85%) free of 150 GB
    Total RAM: 2046 MB (73% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:44:40, on 19.09.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20815)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesSymantecLiveUpdateAluSchedulerSvc.exe
    C:Program FilesTaskSwitchXPTaskSwitchXP.exe
    C:WINDOWSRTHDCPL.EXE
    C:WINDOWSSOUNDMAN.EXE
    C:WINDOWSsystem32RUNDLL32.EXE
    C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesVistaDriveIconVistaDrv.exe
    C:Program FilesVisualTaskTipsVisualTaskTips.exe
    C:Program FilesGIGABYTEEnergySaverGSvr.exe
    C:WINDOWSsystem32inetsrvinetinfo.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:Program FilesOperaopera.exe
    C:WINDOWSexplorer.exe
    C:Documents and SettingsRolandРабочий столRSIT.exe
    C:Program Filestrend microRoland.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.rambler.ru/ri6
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: DeviceVM Url Search Hook — {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} — C:WINDOWSsystem32dvmurl.dll
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: Symantec Intrusion Prevention — {6D53EC84-6AAE-4787-AEEE-F4628F01010C} — C:PROGRA~1COMMON~1SYMANT~1IDSIPSBHO.dll
    O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
    O3 — Toolbar: QT Breadcrumbs Address Bar — {af83e43c-dd2b-4787-826b-31b17dee52ed} — mscoree.dll (file missing)
    O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
    O4 — HKLM..Run: [TaskSwitchXP] C:Program FilesTaskSwitchXPTaskSwitchXP.exe
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
    O4 — HKLM..Run: [AlcWzrd] ALCWZRD.EXE
    O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
    O4 — HKLM..Run: [GEST] =
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
    O4 — HKLM..Run: [ccApp] «C:Program FilesCommon FilesSymantec SharedccApp.exe»
    O4 — HKLM..Run: [osCheck] «C:Program FilesNorton AntiVirusosCheck.exe»
    O4 — HKLM..Run: [Malwarebytes Anti-Malware (reboot)] «C:Program FilesMalwarebytes’ Anti-Malwarembam.exe» /runcleanupscript
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKCU..Run: [VisualTaskTips] C:Program FilesVisualTaskTipsVisualTaskTips.exe noTrayIcon
    O4 — HKCU..Run: [ICQ] «C:Program FilesICQ6ICQ.exe» silent
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VisualTaskTips] C:Program FilesVisualTaskTipsVisualTaskTips.exe noTrayIcon (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User ‘Default user’)
    O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
    O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O23 — Service: Планировщик автоматического запуска LiveUpdate (Automatic LiveUpdate Scheduler) — Symantec Corporation — C:Program FilesSymantecLiveUpdateAluSchedulerSvc.exe
    O23 — Service: Symantec Event Manager (ccEvtMgr) — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: Symantec Settings Manager (ccSetMgr) — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: Symantec Lic NetConnect service (CLTNetCnService) — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: GEST Service for program management. (GEST Service) — Unknown owner — C:Program FilesGIGABYTEEnergySaverGSvr.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: LiveUpdate — Symantec Corporation — C:Program FilesSymantecLiveUpdateLuComServer_3_4.EXE
    O23 — Service: LiveUpdate Notice — Symantec Corporation — C:Program FilesCommon FilesSymantec SharedccSvcHst.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Symantec Core LC — Unknown owner — C:PROGRA~1COMMON~1SYMANT~1CCPD-LCsymlcsvc.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 8268 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksNorton AntiVirus — Запустить осмотр всей системы — Roland.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
    Symantec Intrusion Prevention — C:PROGRA~1COMMON~1SYMANT~1IDSIPSBHO.dll [2009-09-19 116088]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {af83e43c-dd2b-4787-826b-31b17dee52ed} — QT Breadcrumbs Address Bar — C:WINDOWSsystem32mscoree.dll [2007-10-24 282112]
    {468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-09-18 849392]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «TaskSwitchXP»=C:Program FilesTaskSwitchXPTaskSwitchXP.exe [2007-03-09 62976]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-06-27 16875008]
    «SoundMan»=C:WINDOWSSOUNDMAN.EXE [2008-06-18 77824]
    «AlcWzrd»=C:WINDOWSALCWZRD.EXE [2008-06-19 2808832]
    «Alcmtr»=C:WINDOWSALCMTR.EXE [2008-06-19 57344]
    «GEST»== []
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-02-18 13680640]
    «nwiz»=nwiz.exe /install []
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-02-18 86016]
    «KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []
    «ccApp»=C:Program FilesCommon FilesSymantec SharedccApp.exe [2008-01-25 51048]
    «osCheck»=C:Program FilesNorton AntiVirusosCheck.exe [2008-02-07 718704]
    «Malwarebytes Anti-Malware (reboot)»=C:Program FilesMalwarebytes’ Anti-Malwarembam.exe [2009-09-10 1312080]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 37376]
    «VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
    «VisualTaskTips»=C:Program FilesVisualTaskTipsVisualTaskTips.exe [2008-06-23 65536]
    «ICQ»=C:Program FilesICQ6ICQ.exe silent []

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=36
    «NoDriveAutoRun»=FFFFFFFF

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
    «C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
    «C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesKilling FloorSystemKillingFloor.exe»=»C:Program FilesKilling FloorSystemKillingFloor.exe:*:Enabled:KillingFloor»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    ======List of files/folders created in the last 1 months======

    2009-09-19 19:44:22 —-D—- C:rsit
    2009-09-19 19:44:22 —-D—- C:Program Filestrend micro
    2009-09-19 18:46:37 —-D—- C:Documents and SettingsRolandApplication DataMalwarebytes
    2009-09-19 18:46:33 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
    2009-09-19 18:46:33 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
    2009-09-19 18:39:36 —-D—- C:Avenger
    2009-09-19 18:39:36 —-A—- C:avenger.txt
    2009-09-19 18:37:17 —-RASHD—- C:autorun.inf
    2009-09-19 17:40:40 —-D—- C:Program FilesWindows Sidebar
    2009-09-19 17:40:40 —-D—- C:Program FilesNorton AntiVirus
    2009-09-19 17:40:19 —-A—- C:WINDOWSsystem32S32EVNT1.DLL
    2009-09-19 17:40:13 —-D—- C:Program FilesSymantec
    2009-09-19 17:40:13 —-D—- C:Documents and SettingsAll UsersApplication DataSymantec
    2009-09-19 17:30:43 —-D—- C:Program FilesCommon FilesSymantec Shared
    2009-09-19 15:23:39 —-D—- C:WINDOWSMinidump
    2009-09-18 23:59:19 —-D—- C:Program FilesUltraISO
    2009-09-18 23:59:19 —-D—- C:Program FilesCommon FilesEZB Systems
    2009-09-18 23:26:01 —-D—- C:Documents and SettingsRolandApplication DataAdRiver
    2009-09-14 20:34:21 —-D—- C:Program FilesKilling Floor
    2009-09-13 18:30:53 —-D—- C:Program FilesVentrilo
    2009-09-12 18:25:04 —-D—- C:Program FilesuTorrent
    2009-09-12 17:01:48 —-SHD—- C:RECYCLER
    2009-09-12 16:59:17 —-D—- C:Documents and SettingsRolandApplication DatauTorrent
    2009-09-12 10:30:40 —-D—- C:WINDOWSsystem32appmgmt
    2009-09-12 08:50:06 —-D—- C:Program FilesAlwil Software
    2009-09-12 08:49:26 —-D—- C:WINDOWSDD1865F0AD7340FBB23E1822E02396FF.TMP
    2009-09-12 08:49:08 —-D—- C:WINDOWSnview
    2009-09-12 00:29:02 —-A—- C:WINDOWSsystem32h323log.txt
    2009-09-12 00:26:23 —-D—- C:WINDOWSsystem32RTCOM
    2009-09-12 00:26:22 —-A—- C:WINDOWSsystem32ksuser.dll
    2009-09-12 00:25:25 —-D—- C:WINDOWSNV13721964.TMP
    2009-09-12 00:25:25 —-A—- C:WINDOWSsystem32nvuninst.exe
    2009-09-12 00:25:25 —-A—- C:WINDOWSsystem32nvudisp.exe
    2009-09-12 00:25:16 —-D—- C:Program FilesUIU
    2009-09-12 00:24:44 —-A—- C:WINDOWSsystem32usbui.dll
    2009-09-12 00:22:43 —-SHD—- C:WINDOWSInstaller
    2009-09-12 00:22:43 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-09-12 00:22:42 —-D—- C:Program FilesCommon FilesODBC
    2009-09-12 00:22:42 —-A—- C:WINDOWSODBCINST.INI
    2009-09-12 00:22:40 —-D—- C:Program FilesCommon FilesSpeechEngines
    2009-09-12 00:22:40 —-AD—- C:Program FilesCommon FilesMicrosoft Shared
    2009-09-12 00:22:40 —-AD—- C:Program FilesCommon Files
    2009-09-12 00:22:40 —-AD—- C:Program Files
    2009-09-12 00:22:38 —-RA—- C:WINDOWSsystem32kbdtuq.dll
    2009-09-12 00:22:38 —-RA—- C:WINDOWSsystem32kbdtuf.dll
    2009-09-12 00:22:38 —-RA—- C:WINDOWSsystem32kbdazel.dll
    2009-09-12 00:22:37 —-RA—- C:WINDOWSsystem32kbdhept.dll
    2009-09-12 00:22:37 —-RA—- C:WINDOWSsystem32kbdhela3.dll
    2009-09-12 00:22:37 —-RA—- C:WINDOWSsystem32kbdhela2.dll
    2009-09-12 00:22:37 —-RA—- C:WINDOWSsystem32kbdhe319.dll
    2009-09-12 00:22:37 —-RA—- C:WINDOWSsystem32kbdhe220.dll
    2009-09-12 00:22:37 —-RA—- C:WINDOWSsystem32kbdhe.dll
    2009-09-12 00:22:37 —-RA—- C:WINDOWSsystem32kbdgkl.dll
    2009-09-12 00:22:36 —-RA—- C:WINDOWSsystem32kbdlv1.dll
    2009-09-12 00:22:36 —-RA—- C:WINDOWSsystem32kbdlv.dll
    2009-09-12 00:22:36 —-RA—- C:WINDOWSsystem32kbdlt1.dll
    2009-09-12 00:22:36 —-RA—- C:WINDOWSsystem32kbdlt.dll
    2009-09-12 00:22:36 —-RA—- C:WINDOWSsystem32kbdest.dll
    2009-09-12 00:22:35 —-RA—- C:WINDOWSsystem32kbdsl1.dll
    2009-09-12 00:22:35 —-RA—- C:WINDOWSsystem32kbdsl.dll
    2009-09-12 00:22:35 —-RA—- C:WINDOWSsystem32kbdro.dll
    2009-09-12 00:22:35 —-RA—- C:WINDOWSsystem32kbdpl.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdycl.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdpl1.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdhu1.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdhu.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdcz2.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdcz1.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdcz.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32kbdcr.dll
    2009-09-12 00:22:34 —-RA—- C:WINDOWSsystem32KBDAL.DLL
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdycc.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbduzb.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdur.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdtat.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdmon.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdkyr.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdkaz.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdbu.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdblr.dll
    2009-09-12 00:22:32 —-A—- C:WINDOWSsystem32kbdaze.dll
    2009-09-12 00:22:31 —-A—- C:WINDOWSsystem32spxcoins.dll
    2009-09-12 00:22:31 —-A—- C:WINDOWSsystem32irclass.dll
    2009-09-12 00:22:31 —-A—- C:WINDOWSsystem32EqnClass.Dll
    2009-09-12 00:22:31 —-A—- C:WINDOWSsystem32dgsetup.dll
    2009-09-12 00:22:31 —-A—- C:WINDOWSsystem32dgrpsetu.dll
    2009-09-12 00:22:30 —-A—- C:WINDOWSTASKMAN.EXE
    2009-09-12 00:22:29 —-N—- C:WINDOWSsystem32CONFIG.TMP
    2009-09-12 00:22:29 —-A—- C:WINDOWSsystem32batt.dll
    2009-09-12 00:22:29 —-A—- C:WINDOWSNOTEPAD.EXE
    2009-09-12 00:22:25 —-A—- C:WINDOWSsystem32storprop.dll
    2009-09-12 00:22:20 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
    2009-09-12 00:21:00 —-RA—- C:WINDOWSSET8.tmp
    2009-09-12 00:20:59 —-RA—- C:WINDOWSSET4.tmp
    2009-09-12 00:20:58 —-RA—- C:WINDOWSSET3.tmp
    2009-09-12 00:20:54 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
    2009-09-12 00:20:32 —-A—- C:WINDOWSsetuplog.txt
    2009-09-12 00:19:08 —-A—- C:DriverPack_Sound_B_wnt5_x86-32.ini
    2009-09-12 00:18:55 —-R—- C:WINDOWSSoundMan.exe
    2009-09-12 00:18:55 —-R—- C:WINDOWSSkyTel.exe
    2009-09-12 00:18:55 —-R—- C:WINDOWSRtlUpd.exe
    2009-09-12 00:18:55 —-R—- C:WINDOWSRTLCPL.exe
    2009-09-12 00:18:55 —-R—- C:WINDOWSRTHDCPL.exe
    2009-09-12 00:18:55 —-R—- C:WINDOWSMicCal.exe
    2009-09-12 00:18:54 —-R—- C:WINDOWSalcwzrd.exe
    2009-09-12 00:18:54 —-R—- C:WINDOWSAlcmtr.exe
    2009-09-12 00:18:40 —-A—- C:DriverPack_Sound_A_wnt5_x86-32.ini
    2009-09-12 00:18:21 —-A—- C:WINDOWSsystem32mdmxsdk.dll
    2009-09-12 00:18:21 —-A—- C:WINDOWSsystem32hsfinst.dll
    2009-09-12 00:18:07 —-A—- C:DriverPack_MassStorage_wnt5_x86-32.ini
    2009-09-12 00:18:02 —-A—- C:DriverPack_LAN_wnt5_x86-32.ini
    2009-09-12 00:17:29 —-A—- C:DriverPack_Graphics_C_wnt5_x86-32.ini
    2009-09-12 00:17:03 —-A—- C:DriverPack_Graphics_B_wnt5_x86-32.ini
    2009-09-12 00:16:26 —-A—- C:DriverPack_Graphics_A_wnt5_x86-32.ini
    2009-09-12 00:16:14 —-A—- C:DriverPack_CPU_wnt5_x86-32.ini
    2009-09-12 00:15:54 —-D—- C:WINDOWSsystem32CatRoot2
    2009-09-12 00:15:54 —-D—- C:WINDOWSsystem32CatRoot
    2009-09-12 00:14:27 —-SHD—- C:System Volume Information
    2009-09-12 00:14:27 —-D—- C:Documents and Settings
    2009-09-12 00:13:21 —-SH—- C:boot.ini
    2009-09-12 00:10:54 —-RSHDC—- C:WINDOWSsystem32dllcache
    2009-09-12 00:10:54 —-HD—- C:WINDOWSinf
    2009-09-12 00:10:54 —-D—- C:WINDOWSWinSxS
    2009-09-12 00:10:54 —-D—- C:WINDOWSWeb
    2009-09-12 00:10:54 —-D—- C:WINDOWStwain_32
    2009-09-12 00:10:54 —-D—- C:WINDOWSTemp
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32wins
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32wbem
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32usmt
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32spool
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32ShellExt
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32Setup
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32ru-ru
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32ru
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32ras
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32oobe
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32npp
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32mui
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32inetsrv
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32IME
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32icsxml
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32ias
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32export
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32drivers
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32dhcp
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem32config
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem323com_dmi
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem323076
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem322052
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321054
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321049
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321042
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321041
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321037
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321033
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321031
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321028
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem321025
    2009-09-12 00:10:54 —-D—- C:WINDOWSsystem
    2009-09-12 00:10:54 —-D—- C:WINDOWSsecurity
    2009-09-12 00:10:54 —-D—- C:WINDOWSResources
    2009-09-12 00:10:54 —-D—- C:WINDOWSrepair
    2009-09-12 00:10:54 —-D—- C:WINDOWSProvisioning
    2009-09-12 00:10:54 —-D—- C:WINDOWSPeerNet
    2009-09-12 00:10:54 —-D—- C:WINDOWSNetwork Diagnostic
    2009-09-12 00:10:54 —-D—- C:WINDOWSmui
    2009-09-12 00:10:54 —-D—- C:WINDOWSmsapps
    2009-09-12 00:10:54 —-D—- C:WINDOWSmsagent
    2009-09-12 00:10:54 —-D—- C:WINDOWSMedia
    2009-09-12 00:10:54 —-D—- C:WINDOWSL2Schemas
    2009-09-12 00:10:54 —-D—- C:WINDOWSjava
    2009-09-12 00:10:54 —-D—- C:WINDOWSime
    2009-09-12 00:10:54 —-D—- C:WINDOWSHelp
    2009-09-12 00:10:54 —-D—- C:WINDOWSFonts
    2009-09-12 00:10:54 —-D—- C:WINDOWSehome
    2009-09-12 00:10:54 —-D—- C:WINDOWSDriver Cache
    2009-09-12 00:10:54 —-D—- C:WINDOWSDebug
    2009-09-12 00:10:54 —-D—- C:WINDOWSCursors
    2009-09-12 00:10:54 —-D—- C:WINDOWSConnection Wizard
    2009-09-12 00:10:54 —-D—- C:WINDOWSConfig
    2009-09-12 00:10:54 —-D—- C:WINDOWSAppPatch
    2009-09-12 00:10:54 —-D—- C:WINDOWSaddins
    2009-09-12 00:10:54 —-D—- C:WINDOWS
    2009-09-12 00:10:54 —-AD—- C:WINDOWSsystem32
    2009-09-12 00:10:54 —-AD—- C:WINDOWSpchealth
    2009-09-11 23:11:07 —-D—- C:Documents and SettingsRolandApplication DataMedia Player Classic
    2009-09-11 23:10:35 —-A—- C:WINDOWSsystem32unrar.dll
    2009-09-11 23:10:35 —-A—- C:WINDOWSsystem32rmoc3260.dll
    2009-09-11 23:10:35 —-A—- C:WINDOWSsystem32pndx5032.dll
    2009-09-11 23:10:35 —-A—- C:WINDOWSsystem32pndx5016.dll
    2009-09-11 23:10:35 —-A—- C:WINDOWSsystem32pncrt.dll
    2009-09-11 23:10:34 —-A—- C:WINDOWSavisplitter.ini
    2009-09-11 23:10:32 —-A—- C:WINDOWSsystem32yv12vfw.dll
    2009-09-11 23:10:32 —-A—- C:WINDOWSsystem32xvidvfw.dll
    2009-09-11 23:10:32 —-A—- C:WINDOWSsystem32xvidcore.dll
    2009-09-11 23:10:32 —-A—- C:WINDOWSsystem32qt-dx331.dll
    2009-09-11 23:10:32 —-A—- C:WINDOWSsystem32dpl100.dll
    2009-09-11 23:10:32 —-A—- C:WINDOWSsystem32divx.dll
    2009-09-11 23:10:31 —-A—- C:WINDOWSsystem32pthreadGC2.dll
    2009-09-11 23:10:31 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
    2009-09-11 23:10:31 —-A—- C:WINDOWSsystem32ff_vfw.dll
    2009-09-11 23:10:30 —-D—- C:Program FilesK-Lite Codec Pack
    2009-09-11 22:27:23 —-D—- C:Program FilesICQ6.5
    2009-09-11 22:24:50 —-D—- C:Documents and SettingsRolandApplication Datateamspeak2
    2009-09-11 22:24:41 —-D—- C:Program FilesTeamspeak2_RC2
    2009-09-11 22:21:49 —-D—- C:Documents and SettingsRolandApplication Datarambler.ru
    2009-09-11 22:21:48 —-D—- C:Program FilesRambler Assistant
    2009-09-11 22:21:47 —-D—- C:Documents and SettingsRolandApplication DataMozilla
    2009-09-11 22:20:29 —-D—- C:Documents and SettingsRolandApplication DataICQ
    2009-09-11 22:20:20 —-D—- C:Program FilesICQ6
    2009-09-11 22:00:16 —-D—- C:WINDOWSsystem32AGEIA
    2009-09-11 22:00:16 —-D—- C:Program FilesAGEIA Technologies
    2009-09-11 21:59:10 —-D—- C:NVIDIA
    2009-09-11 21:52:15 —-D—- C:Program FilesCommon FilesINCA Shared
    2009-09-11 21:35:52 —-D—- C:Program Files4GAME
    2009-09-11 21:35:37 —-D—- C:Documents and SettingsRolandApplication DataWinRAR
    2009-09-11 21:34:51 —-D—- C:Documents and SettingsRolandApplication DataVentrilo
    2009-09-11 21:34:39 —-D—- C:Program FilesCommon FilesWise Installation Wizard
    2009-09-11 21:32:48 —-D—- C:Documents and SettingsRolandApplication DataOpera
    2009-09-11 21:32:45 —-D—- C:Program FilesOpera
    2009-09-11 21:31:38 —-D—- C:Program FilesWinRAR
    2009-09-11 21:28:56 —-D—- C:Documents and SettingsRolandApplication DataMacromedia
    2009-09-11 21:28:56 —-D—- C:Documents and SettingsRolandApplication DataAdobe
    2009-09-11 21:21:36 —-D—- C:WINDOWSOPTIONS
    2009-09-11 21:21:31 —-D—- C:Documents and SettingsRolandApplication DataInstallShield
    2009-09-11 21:19:30 —-R—- C:WINDOWSsystem32ChCfg.exe
    2009-09-11 21:19:07 —-D—- C:Program FilesRealtek
    2009-09-11 21:19:03 —-A—- C:WINDOWSHideWin.exe
    2009-09-11 21:19:02 —-R—- C:WINDOWSRtlExUpd.dll
    2009-09-11 21:16:04 —-D—- C:WINDOWSsystem32ReinstallBackups
    2009-09-11 21:16:02 —-DC—- C:WINDOWSsystem32DRVSTORE
    2009-09-11 21:16:01 —-RA—- C:WINDOWSsystem32CSVer.dll
    2009-09-11 21:16:01 —-D—- C:Program FilesIntel
    2009-09-11 21:15:53 —-D—- C:Intel
    2009-09-11 21:15:38 —-D—- C:Program FilesBrowser Configuration Utility
    2009-09-11 21:15:38 —-A—- C:WINDOWSsystem32dvmurl.dll
    2009-09-11 21:15:21 —-HD—- C:Program FilesInstallShield Installation Information
    2009-09-11 21:15:21 —-D—- C:Program FilesGIGABYTE
    2009-09-11 21:10:23 —-D—- C:Program FilesCommon FilesInstallShield
    2009-09-11 20:57:10 —-D—- C:WINDOWSsystem32Lang
    2009-09-11 20:56:51 —-A—- C:WINDOWSsystem32wmpns.dll
    2009-09-11 20:56:49 —-D—- C:Documents and SettingsRolandApplication DataIdentities
    2009-09-11 20:56:44 —-HD—- C:Program FilesUninstall Information
    2009-09-11 20:53:34 —-A—- C:WINDOWSsystem32iis.msc
    2009-09-11 20:53:34 —-A—- C:WINDOWSsystem32dnsmgmt.msc
    2009-09-11 20:47:29 —-D—- C:Program FilesMSBuild
    2009-09-11 20:47:27 —-D—- C:WINDOWSsystem32XPSViewer
    2009-09-11 20:47:25 —-D—- C:WINDOWSsystem32en-us
    2009-09-11 20:47:25 —-D—- C:Program FilesReference Assemblies
    2009-09-11 20:47:09 —-N—- C:WINDOWSsystem32spmsg2.dll
    2009-09-11 20:47:07 —-A—- C:WINDOWSsystem32spupdsvc.exe
    2009-09-11 20:42:22 —-RD—- C:WINDOWSOemDrv
    2009-09-11 20:42:13 —-D—- C:Program FilesAudioShell
    2009-09-11 20:42:05 —-ASH—- C:Documents and SettingsRolandApplication Datadesktop.ini
    2009-09-11 20:42:04 —-SD—- C:Documents and SettingsRolandApplication DataMicrosoft
    2009-09-11 20:41:24 —-D—- C:WINDOWSIIS Temporary Compressed Files
    2009-09-11 20:41:22 —-D—- C:WINDOWSPrefetch
    2009-09-11 20:41:21 —-A—- C:WINDOWSSchedLgU.Txt
    2009-09-11 20:38:29 —-D—- C:WINDOWSsystem32xircom
    2009-09-11 20:38:29 —-D—- C:Program Filesxerox
    2009-09-11 20:38:29 —-D—- C:Program Filesmicrosoft frontpage
    2009-09-11 20:38:11 —-A—- C:WINDOWSsystem32oeminfo.ini
    2009-09-11 20:37:54 —-D—- C:WINDOWSResPatch
    2009-09-11 20:37:53 —-D—- C:Program FilesPaint.NET
    2009-09-11 20:37:53 —-A—- C:WINDOWSsystem32wiaaut.dll
    2009-09-11 20:37:40 —-D—- C:WINDOWSsystem32Gerz Clock
    2009-09-11 20:37:40 —-A—- C:WINDOWSsystem32Gerz Clock.exe
    2009-09-11 20:37:19 —-D—- C:Program FilesVisualTaskTips
    2009-09-11 20:37:17 —-A—- C:WINDOWSsystem32engine.dll
    2009-09-11 20:37:15 —-D—- C:Program FilesVistaDriveIcon
    2009-09-11 20:36:57 —-A—- C:WINDOWSsystem32javaws.exe
    2009-09-11 20:36:57 —-A—- C:WINDOWSsystem32javaw.exe
    2009-09-11 20:36:57 —-A—- C:WINDOWSsystem32java.exe
    2009-09-11 20:36:46 —-D—- C:Program FilesJava
    2009-09-11 20:36:45 —-D—- C:Program FilesCommon FilesJava
    2009-09-11 20:36:37 —-A—- C:WINDOWSsystem32htdel.bat
    2009-09-11 20:36:37 —-A—- C:WINDOWSsystem32HashTab.dll
    2009-09-11 20:36:35 —-A—- C:WINDOWSsystem32rebuild.exe
    2009-09-11 20:35:55 —-D—- C:WINDOWSsystem32URTTemp
    2009-09-11 20:35:13 —-RSD—- C:WINDOWSassembly
    2009-09-11 20:35:12 —-D—- C:WINDOWSMicrosoft.NET
    2009-09-11 20:34:53 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
    2009-09-11 20:34:52 —-D—- C:Program FilesCommon FilesAdobe
    2009-09-11 20:34:52 —-D—- C:Program FilesAdobe
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32zlib1.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32wrap_oal.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32wnaspi32.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32Vbrun300.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32vbrun200.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32vbrun100.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32Vb40032.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32Vb40016.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32ssleay32.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32OpenAL32.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32msvcrt10.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32msvcr71.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32msvcr70.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32msvcp71.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MSVCP70.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32msvci70.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MSSTKPRP.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32msstdfmt.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71u.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71KOR.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71JPN.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71ITA.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71FRA.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71ESP.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71ENU.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71DEU.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71CHT.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71CHS.DLL
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32MFC71.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70u.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70kor.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70jpn.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70ita.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70fra.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70esp.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70enu.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70deu.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70cht.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70chs.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32mfc70.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32libssl32.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32libeay32.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32atl71.dll
    2009-09-11 20:34:29 —-A—- C:WINDOWSsystem32atl70.dll
    2009-09-11 20:34:24 —-D—- C:Program FilesMSXML 4.0
    2009-09-11 20:34:12 —-A—- C:WINDOWScontrol.ini
    2009-09-11 20:34:12 —-A—- C:AUTOEXEC.BAT
    2009-09-11 20:34:04 —-A—- C:WINDOWSOEWABLog.txt
    2009-09-11 20:34:01 —-A—- C:WINDOWSsystem32mapi32.dll
    2009-09-11 20:33:23 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
    2009-09-11 20:33:21 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
    2009-09-11 20:33:17 —-HD—- C:Program FilesWindowsUpdate
    2009-09-11 20:33:14 —-D—- C:Program FilesOnline Services
    2009-09-11 20:33:03 —-D—- C:WINDOWSsystem32DirectX
    2009-09-11 20:32:58 —-A—- C:WINDOWSsystem32atrace.dll
    2009-09-11 20:32:56 —-A—- C:WINDOWSsystem32desktop.ini
    2009-09-11 20:32:56 —-A—- C:WINDOWSdesktop.ini
    2009-09-11 20:32:52 —-A—- C:WINDOWSsystem32nmevtmsg.dll
    2009-09-11 20:32:51 —-A—- C:WINDOWSsystem32acctres.dll
    2009-09-11 20:32:50 —-D—- C:Program FilesCommon FilesServices
    2009-09-11 20:32:49 —-SD—- C:WINDOWSTasks
    2009-09-11 20:32:49 —-A—- C:WINDOWSsystem32icfgnt5.dll
    2009-09-11 20:32:48 —-D—- C:Program FilesCommon FilesMSSoap
    2009-09-11 20:32:45 —-D—- C:WINDOWSsrchasst
    2009-09-11 20:32:43 —-A—- C:WINDOWSsystem32wuweb.dll
    2009-09-11 20:32:43 —-A—- C:WINDOWSsystem32wups.dll
    2009-09-11 20:32:43 —-A—- C:WINDOWSsystem32wucltui.dll
    2009-09-11 20:32:43 —-A—- C:WINDOWSsystem32wuauserv.dll
    2009-09-11 20:32:43 —-A—- C:WINDOWSsystem32wuaueng1.dll
    2009-09-11 20:32:43 —-A—- C:WINDOWSsystem32wuaueng.dll
    2009-09-11 20:32:43 —-A—- C:WINDOWSsystem32wuauclt1.exe
    2009-09-11 20:32:42 —-A—- C:WINDOWSsystem32wuauclt.exe
    2009-09-11 20:32:42 —-A—- C:WINDOWSsystem32wuapi.dll
    2009-09-11 20:32:42 —-A—- C:WINDOWSsystem32qmgrprxy.dll
    2009-09-11 20:32:42 —-A—- C:WINDOWSsystem32qmgr.dll
    2009-09-11 20:32:42 —-A—- C:WINDOWSsystem32bitsprx4.dll
    2009-09-11 20:32:42 —-A—- C:WINDOWSsystem32bitsprx3.dll
    2009-09-11 20:32:42 —-A—- C:WINDOWSsystem32bitsprx2.dll
    2009-09-11 20:32:40 —-D—- C:Program FilesMovie Maker
    2009-09-11 20:32:26 —-A—- C:WINDOWSsystem32safrslv.dll
    2009-09-11 20:32:26 —-A—- C:WINDOWSsystem32safrdm.dll
    2009-09-11 20:32:26 —-A—- C:WINDOWSsystem32safrcdlg.dll
    2009-09-11 20:32:26 —-A—- C:WINDOWSsystem32racpldlg.dll
    2009-09-11 20:32:23 —-D—- C:WINDOWSsystem32Restore
    2009-09-11 20:32:23 —-A—- C:WINDOWSsystem32srsvc.dll
    2009-09-11 20:32:23 —-A—- C:WINDOWSsystem32srrstr.dll
    2009-09-11 20:32:23 —-A—- C:WINDOWSsystem32srclient.dll
    2009-09-11 20:32:23 —-A—- C:WINDOWSsystem32fltMc.exe
    2009-09-11 20:32:23 —-A—- C:WINDOWSsystem32fltlib.dll
    2009-09-11 20:32:22 —-A—- C:WINDOWSsystem32nmmkcert.dll
    2009-09-11 20:32:22 —-A—- C:WINDOWSsystem32msconf.dll
    2009-09-11 20:32:22 —-A—- C:WINDOWSsystem32mnmsrvc.exe
    2009-09-11 20:32:22 —-A—- C:WINDOWSsystem32mnmdd.dll
    2009-09-11 20:32:22 —-A—- C:WINDOWSsystem32isrdbg32.dll
    2009-09-11 20:32:22 —-A—- C:WINDOWSsystem32ils.dll
    2009-09-11 20:32:20 —-D—- C:Program FilesNetMeeting
    2009-09-11 20:32:20 —-A—- C:WINDOWSsystem32msoert2.dll
    2009-09-11 20:32:20 —-A—- C:WINDOWSsystem32msoeacct.dll
    2009-09-11 20:32:19 —-A—- C:WINDOWSsystem32inetres.dll
    2009-09-11 20:32:19 —-A—- C:WINDOWSsystem32inetcomm.dll
    2009-09-11 20:32:18 —-D—- C:Program FilesOutlook Express
    2009-09-11 20:32:18 —-A—- C:WINDOWSsystem32schedsvc.dll
    2009-09-11 20:32:18 —-A—- C:WINDOWSsystem32mstinit.exe
    2009-09-11 20:32:18 —-A—- C:WINDOWSsystem32mstask.dll
    2009-09-11 20:32:17 —-A—- C:WINDOWSsystem32isign32.dll
    2009-09-11 20:32:17 —-A—- C:WINDOWSsystem32inetcfg.dll
    2009-09-11 20:32:17 —-A—- C:WINDOWSsystem32icwphbk.dll
    2009-09-11 20:32:17 —-A—- C:WINDOWSsystem32icwdial.dll
    2009-09-11 20:32:14 —-D—- C:Program FilesCommon FilesSystem
    2009-09-11 20:31:31 —-D—- C:Program FilesComPlus Applications
    2009-09-11 20:31:29 —-A—- C:WINDOWSvbaddin.ini
    2009-09-11 20:31:29 —-A—- C:WINDOWSvb.ini
    2009-09-11 20:31:26 —-D—- C:WINDOWSRegistration
    2009-09-11 20:31:20 —-SD—- C:WINDOWSsystem32Microsoft
    2009-09-11 20:31:20 —-D—- C:WINDOWSsystem32Cache
    2009-09-11 20:31:11 —-A—- C:WINDOWSsystem32WMVADVE.DLL
    2009-09-11 20:31:11 —-A—- C:WINDOWSsystem32WMVADVD.DLL
    2009-09-11 20:31:11 —-A—- C:WINDOWSsystem32WMPEncEn.dll
    2009-09-11 20:31:11 —-A—- C:WINDOWSsystem32WdfMgr.exe
    2009-09-11 20:31:11 —-A—- C:WINDOWSsystem32uWDF.exe
    2009-09-11 20:31:10 —-D—- C:Program FilesWindows Media Player
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32WPDSp.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wpdmtpus.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wpdmtpdr.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wpdmtp.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wpdconns.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wpd_ci.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wmpsrcwp.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wmdrmnet.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32wmdrmdev.dll
    2009-09-11 20:31:10 —-A—- C:WINDOWSsystem32audiodev.dll
    2009-09-11 20:31:09 —-A—- C:WINDOWSsystem32wpdtrace.dll
    2009-09-11 20:31:09 —-A—- C:WINDOWSsystem32WdfApi.dll
    2009-09-11 20:31:06 —-D—- C:Program FilesTaskSwitchXP
    2009-09-11 20:31:01 —-D—- C:WINDOWSsystem32Macromed
    2009-09-11 20:31:00 —-D—- C:Program FilesPowerOff
    2009-09-11 20:30:41 —-D—- C:Program FilesPhoto Story 3 for Windows
    2009-09-11 20:30:36 —-RD—- C:WINDOWSOffline Web Pages
    2009-09-11 20:30:36 —-A—- C:WINDOWSsystem32winfxdocobj.exe
    2009-09-11 20:30:35 —-SD—- C:WINDOWSDownloaded Program Files
    2009-09-11 20:30:35 —-D—- C:WINDOWSwbem
    2009-09-11 20:30:35 —-A—- C:WINDOWSsystem32msfeedssync.exe
    2009-09-11 20:30:35 —-A—- C:WINDOWSsystem32msfeedsbs.dll
    2009-09-11 20:30:34 —-A—- C:WINDOWSsystem32ieframe.dll.mui
    2009-09-11 20:30:33 —-D—- C:Program FilesInternet Explorer
    2009-09-11 20:30:33 —-A—- C:WINDOWSsystem32advpack.dll.mui
    2009-09-11 20:30:30 —-D—- C:WINDOWSsystem32Cplicons
    2009-09-11 20:30:27 —-D—- C:Program FilesSystem
    2009-09-11 20:30:26 —-D—- C:WINDOWSsystem32PreInstall
    2009-09-11 20:30:26 —-D—- C:WINDOWSSoftwareDistribution
    2009-09-11 20:30:26 —-A—- C:WINDOWSsystem32muweb.dll
    2009-09-11 20:30:25 —-A—- C:WINDOWSsystem32gpprefcl.dll
    2009-09-11 20:30:24 —-D—- C:Program FilesMessenger
    2009-09-11 20:30:20 —-D—- C:Program FilesMSN Gaming Zone
    2009-09-11 20:30:20 —-A—- C:WINDOWSsystem32write.exe
    2009-09-11 20:30:14 —-A—- C:WINDOWSsystem32sndvol32.exe
    2009-09-11 20:30:14 —-A—- C:WINDOWSsystem32hticons.dll
    2009-09-11 20:30:13 —-A—- C:WINDOWSsystem32winchat.exe
    2009-09-11 20:30:13 —-A—- C:WINDOWSsystem32avwav.dll
    2009-09-11 20:30:13 —-A—- C:WINDOWSsystem32avtapi.dll
    2009-09-11 20:30:13 —-A—- C:WINDOWSsystem32avmeter.dll
    2009-09-11 20:30:09 —-A—- C:WINDOWSsystem32getuname.dll
    2009-09-11 20:30:08 —-A—- C:WINDOWSsystem32winmine.exe
    2009-09-11 20:30:08 —-A—- C:WINDOWSsystem32sol.exe
    2009-09-11 20:30:08 —-A—- C:WINDOWSsystem32mshearts.exe
    2009-09-11 20:30:08 —-A—- C:WINDOWSsystem32freecell.exe
    2009-09-11 20:30:08 —-A—- C:WINDOWSsystem32charmap.exe
    2009-09-11 20:30:08 —-A—- C:WINDOWSsystem32calc.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32usrlogon.cmd
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32tsshutdn.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32tslabels.ini
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32tskill.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32tsdiscon.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32tscon.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32shadow.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32rwinsta.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32reset.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32regini.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32rdpcfgex.dll
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32qwinsta.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32qappsrv.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32msg.exe
    2009-09-11 20:30:07 —-A—- C:WINDOWSsystem32logoff.exe
    2009-09-11 20:30:06 —-A—- C:WINDOWSsystem32msdtcprf.ini
    2009-09-11 20:30:06 —-A—- C:WINDOWSsystem32cdmodem.dll
    2009-09-11 20:30:05 —-A—- C:WINDOWSsystem32w3svapi.dll
    2009-09-11 20:30:05 —-A—- C:WINDOWSsystem32w3ctrs.ini
    2009-09-11 20:30:05 —-A—- C:WINDOWSsystem32w3ctrs.dll
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32wamregps.dll
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32inetsloc.dll
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32iisrstap.dll
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32iisreset.exe
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32iismui.dll
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32ftpsapi2.dll
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32axperf.ini
    2009-09-11 20:30:04 —-A—- C:WINDOWSsystem32aspperf.dll
    2009-09-11 20:30:03 —-A—- C:WINDOWSsystem32infoctrs.ini
    2009-09-11 20:30:03 —-A—- C:WINDOWSsystem32infoctrs.dll
    2009-09-11 20:30:03 —-A—- C:WINDOWSsystem32convlog.exe
    2009-09-11 20:30:03 —-A—- C:WINDOWSsystem32admxprox.dll
    2009-09-11 20:30:00 —-A—- C:WINDOWSsystem32wmimgmt.msc
    2009-09-11 20:29:59 —-A—- C:WINDOWSsystem32sndrec32.exe
    2009-09-11 20:29:59 —-A—- C:WINDOWSsystem32mplay32.exe
    2009-09-11 20:29:59 —-A—- C:WINDOWSsystem32hypertrm.dll
    2009-09-11 20:29:59 —-A—- C:WINDOWSsystem32accwiz.exe
    2009-09-11 20:29:58 —-D—- C:Program FilesWindows NT
    2009-09-11 20:29:58 —-A—- C:WINDOWSsystem32spider.exe
    2009-09-11 20:29:58 —-A—- C:WINDOWSsystem32mspaint.exe
    2009-09-11 20:29:58 —-A—- C:WINDOWSsystem32clipbrd.exe
    2009-09-11 20:29:57 —-A—- C:WINDOWSsystem32tsgqec.dll
    2009-09-11 20:29:57 —-A—- C:WINDOWSsystem32tscfgwmi.dll
    2009-09-11 20:29:57 —-A—- C:WINDOWSsystem32rhttpaa.dll
    2009-09-11 20:29:57 —-A—- C:WINDOWSsystem32mstscax.dll
    2009-09-11 20:29:57 —-A—- C:WINDOWSsystem32mstsc.exe
    2009-09-11 20:29:57 —-A—- C:WINDOWSsystem32aaclient.dll
    2009-09-11 20:29:56 —-D—- C:WINDOWSsystem32MsDtc
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32termsrv.dll
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32sessmgr.exe
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32remotepg.dll
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32rdshost.exe
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32rdsaddin.exe
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32rdpwsx.dll
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32rdpsnd.dll
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32rdpclip.exe
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32rdchost.dll
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32qprocess.exe
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32msdtcuiu.dll
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32icaapi.dll
    2009-09-11 20:29:56 —-A—- C:WINDOWSsystem32cfgbkend.dll
    2009-09-11 20:29:55 —-A—- C:WINDOWSsystem32xolehlp.dll
    2009-09-11 20:29:55 —-A—- C:WINDOWSsystem32mtxoci.dll
    2009-09-11 20:29:55 —-A—- C:WINDOWSsystem32msdtctm.dll
    2009-09-11 20:29:55 —-A—- C:WINDOWSsystem32msdtcprx.dll
    2009-09-11 20:29:55 —-A—- C:WINDOWSsystem32msdtclog.dll
    2009-09-11 20:29:55 —-A—- C:WINDOWSsystem32msdtc.exe
    2009-09-11 20:29:54 —-AD—- C:WINDOWSsystem32Com
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32stclient.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32mtxlegih.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32mtxex.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32mtxdm.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32dcomcnfg.exe
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32comrepl.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32comaddin.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32colbact.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32clbcatex.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32catsrvut.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32catsrvps.dll
    2009-09-11 20:29:54 —-A—- C:WINDOWSsystem32catsrv.dll
    2009-09-11 20:29:53 —-A—- C:WINDOWSsystem32comuid.dll
    2009-09-11 20:29:53 —-A—- C:WINDOWSsystem32comsvcs.dll
    2009-09-11 20:29:53 —-A—- C:WINDOWSsystem32comsnap.dll
    2009-09-11 20:29:53 —-A—- C:WINDOWSsystem32clbcatq.dll
    2009-09-11 20:29:51 —-A—- C:WINDOWSsystem32smtpapi.dll
    2009-09-11 20:29:51 —-A—- C:WINDOWSsystem32rwnh.dll
    2009-09-11 20:29:51 —-A—- C:WINDOWSsystem32infoadmn.dll
    2009-09-11 20:29:51 —-A—- C:WINDOWSsystem32iismap.dll
    2009-09-11 20:29:51 —-A—- C:WINDOWSsystem32iisext.dll
    2009-09-11 20:29:51 —-A—- C:WINDOWSsystem32adsiis.dll
    2009-09-11 20:29:50 —-A—- C:WINDOWSsystem32iisRtl.dll
    2009-09-11 20:29:50 —-A—- C:WINDOWSsystem32exstrace.dll
    2009-09-11 20:29:50 —-A—- C:WINDOWSsystem32admwprox.dll
    2009-09-11 20:29:49 —-A—- C:WINDOWSsystem32staxmem.dll
    2009-09-11 20:29:45 —-A—- C:WINDOWSsystem32servdeps.dll
    2009-09-11 20:29:45 —-A—- C:WINDOWSsystem32mmfutil.dll
    2009-09-11 20:29:45 —-A—- C:WINDOWSsystem32licwmi.dll
    2009-09-11 20:29:45 —-A—- C:WINDOWSsystem32cmprops.dll
    2009-09-11 20:29:40 —-D—- C:WINDOWSsystem32Logfiles
    2009-09-11 20:29:40 —-D—- C:Inetpub

    ======List of files/folders modified in the last 1 months======

    2009-09-12 00:22:39 —-A—- C:WINDOWSsystem.ini
    2009-09-11 20:53:33 —-A—- C:WINDOWSsystem32SfcFiles.dll
    2009-09-11 20:51:09 —-A—- C:WINDOWSsystem32uxtheme.dll
    2009-09-11 20:34:11 —-A—- C:WINDOWSwin.ini

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 eeCtrl;Symantec Eraser Control driver; ??C:Program FilesCommon FilesSymantec SharedEENGINEeeCtrl.sys []
    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
    R1 oreans32;oreans32; ??C:WINDOWSsystem32driversoreans32.sys []
    R1 SPBBCDrv;SPBBCDrv; ??C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCDrv.sys []
    R1 SRTSPX;SRTSPX; C:WINDOWSSystem32DriversSRTSPX.SYS [2008-01-31 43696]
    R1 SYMTDI;SYMTDI; C:WINDOWSSystem32DriversSYMTDI.SYS [2008-02-05 188464]
    R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2003-04-09 11043]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-07-08 62848]
    R3 EraserUtilRebootDrv;EraserUtilRebootDrv; ??C:Program FilesCommon FilesSymantec SharedEENGINEEraserUtilRebootDrv.sys []
    R3 gdrv;gdrv; ??C:WINDOWSgdrv.sys []
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
    R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-06-27 4742656]
    R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:WINDOWSsystem32DRIVERSL8042Kbd.sys [2006-07-19 13568]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-07-20 12160]
    R3 NAVENG;NAVENG; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090919.002NAVENG.SYS []
    R3 NAVEX15;NAVEX15; ??C:PROGRA~1COMMON~1SYMANT~1VIRUSD~120090919.002NAVEX15.SYS []
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-02-18 6308224]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-06-16 109184]
    R3 SRTSP;SRTSP; C:WINDOWSSystem32DriversSRTSP.SYS [2008-01-31 279088]
    R3 SYMDNS;SYMDNS; C:WINDOWSSystem32DriversSYMDNS.SYS [2008-02-05 13616]
    R3 SymEvent;SymEvent; ??C:WINDOWSsystem32DriversSYMEVENT.SYS []
    R3 SYMFW;SYMFW; C:WINDOWSSystem32DriversSYMFW.SYS [2008-02-05 96432]
    R3 SYMIDS;SYMIDS; C:WINDOWSSystem32DriversSYMIDS.SYS [2008-02-05 38576]
    R3 SYMIDSCO;SYMIDSCO; ??C:PROGRA~1COMMON~1SYMANT~1SymcDataipsdefs20090910.001SymIDSCo.sys []
    R3 SymIMMP;SymIMMP; C:WINDOWSsystem32DRIVERSSymIM.sys [2008-02-06 31408]
    R3 SYMNDIS;SYMNDIS; C:WINDOWSSystem32DriversSYMNDIS.SYS [2008-02-05 37424]
    R3 SYMREDRV;SYMREDRV; C:WINDOWSSystem32DriversSYMREDRV.SYS [2008-02-05 22320]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-07-20 30336]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-07-20 59520]
    R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-07-20 20608]
    R3 Winachcf;Winachcf; C:WINDOWSsystem32DRIVERSwinachcf.sys [2003-09-30 887351]
    S3 NPPTNT2;NPPTNT2; ??C:WINDOWSsystem32npptNT2.sys []
    S3 SRTSPL;SRTSPL; C:WINDOWSSystem32DriversSRTSPL.SYS [2008-01-31 317616]
    S3 SymIM;Symantec Network Security Intermediate Filter Service; C:WINDOWSsystem32DRIVERSSymIM.sys [2008-02-06 31408]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Automatic LiveUpdate Scheduler;Планировщик автоматического запуска LiveUpdate; C:Program FilesSymantecLiveUpdateAluSchedulerSvc.exe [2008-02-09 238968]
    R2 ccEvtMgr;Symantec Event Manager; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-01-25 149864]
    R2 ccSetMgr;Symantec Settings Manager; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-01-25 149864]
    R2 CLTNetCnService;Symantec Lic NetConnect service; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-01-25 149864]
    R2 GEST Service;GEST Service for program management.; C:Program FilesGIGABYTEEnergySaverGSvr.exe [2008-07-11 80392]
    R2 IISADMIN;IIS Admin; C:WINDOWSsystem32inetsrvinetinfo.exe [2008-04-15 15872]
    R2 LiveUpdate Notice;LiveUpdate Notice; C:Program FilesCommon FilesSymantec SharedccSvcHst.exe [2008-01-25 149864]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-02-18 163908]
    R2 W3SVC;Веб-публикации; C:WINDOWSsystem32inetsrvinetinfo.exe [2008-04-15 15872]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
    S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
    S3 LiveUpdate;LiveUpdate; C:Program FilesSymantecLiveUpdateLuComServer_3_4.EXE [2008-09-05 3220856]
    S3 Symantec Core LC;Symantec Core LC; C:PROGRA~1COMMON~1SYMANT~1CCPD-LCsymlcsvc.exe [2009-09-19 1245064]
    S3 usprserv;User Privilege Service; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]
    S4 UMWdf;Компонент драйверов пользовательского режима Windows; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]

    EOF

    21 сентября, 2009 в 4:16 пп #25816
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Проверим ещё одной программой.

    Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
    После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.

    Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.

  • Автор
    Сообщения
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 11 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    6 years назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 2 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 3 months назад
  • Замучила реклама опубликовано Марк
    6 years назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 5 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 2 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 6 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)