MyCentriaUninstall.exe

This topic has 7 ответов, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
1 февраля, 2009 в 10:28 пп #16233
Skela
Participant
- Темы:1
- Сообщений:4
Добрый вечер. Есть проблема с порнорекламой, всплывающими окнами и порнобаннерами. Доктор ВЭБ обнаружил MyCentriaUninstall.exe в C:Program FilesMyCentria. Пишет Trojan.Mycentria.22 Подскажите, пожалуйста, что с этим делать.
Заранее благодарен Алекс.
Logfile of random’s system information tool 1.05 (written by random/random)
Run by User at 2009-02-02 01:11:06
Microsoft Windows XP Professional Service Pack 2
System drive C: has 23 GB (47%) free of 50 GB
Total RAM: 1023 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:11:26, on 02.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:Program FilesDrWebDrWebScd.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesMail.RuAgentMAgent.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesashampooAshampoo UnInstaller SuiteUIWatcher.exe
C:Program FilesPunto Switcherps.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:Program FilesLogitechProfilerlwemon.exe
C:program filessteamsteam.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
C:PROGRA~1WIDCOMMBLUETO~1BTSTAC~1.EXE
C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:Program FilesNVIDIA CorporationnTunenTuneService.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:Program FilesCyberLinkShared filesRichVideo.exe
C:PROGRA~1DrWebspidernt.exe
C:Program FilesDrWebDrWeb32W.Exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesThe Bat!thebat.exe
C:Documents and SettingsUserРабочий столRSIT.exe
C:Program Filestrend microUser.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll
O2 — BHO: HelperObject Class — {00C6482D-C502-44C8-8409-FCE54AD9C208} — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: Winamp Toolbar Loader — {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} — C:Program FilesWinamp Toolbarwinamptb.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_03binssv.dll
O2 — BHO: MailRuBHO Class — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1Download Masterdmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar2.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O2 — BHO: Burn4Free Toolbar Helper — {D187A56B-A33F-4CBE-9D77-459FC0BAE012} — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll
O3 — Toolbar: SnagIt — {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} — C:Program FilesTechSmithSnagIt 8SnagItIEAddin.dll
O3 — Toolbar: XTRANS — {DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} — C:Program FilesX-Translator GOLDPRMTETPrmtETru.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Winamp Toolbar — {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — C:Program FilesWinamp Toolbarwinamptb.dll
O3 — Toolbar: Burn4Free Toolbar — {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar2.dll
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [DrWebScheduler] «C:Program FilesDrWebDrWebScd.exe»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [LanguageShortcut] «C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKCU..Run: [UIWatcher] C:Program FilesashampooAshampoo UnInstaller SuiteUIWatcher.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKCU..Run: [NVIDIA nTune] C:Program FilesNVIDIA CorporationnTunenTuneCmd.exe resetprofile
O4 — HKCU..Run: [Start WingMan Profiler] «C:Program FilesLogitechProfilerlwemon.exe» /noui
O4 — HKCU..Run: [Steam] «c:program filessteamsteam.exe» -silent
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User ‘Default user’)
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: Ускоренный запуск Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O6 — HKLMSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present
O6 — HKLMSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O8 — Extra context menu item: &Winamp Search — C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Отправить через &Bluetooth — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie_ctx.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 — Extra context menu item: Словари@Mail.Ru — res://C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1228768578421
O16 — DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) — http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1228768553125
O16 — DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) — http://vkontakte.ru/uploader/ImageUploader4.cab
O20 — Winlogon Notify: crypt — crypts.dll (file missing)
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Apple Mobile Device — Apple, Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Performance Service (nTuneService) — NVIDIA — C:Program FilesNVIDIA CorporationnTunenTuneService.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Panda Function Service (PAVFNSVR) — Unknown owner — C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008PavFnSvr.exe (file missing)
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Panda Host Service (PSHost) — Unknown owner — c:program filespanda securitypanda antivirus + firewall 2008firewallPSHOST.EXE (file missing)
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared filesRichVideo.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Panda TPSrv (TPSrv) — Unknown owner — C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008TPSrv.exe (file missing)
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe

—
End of file — 12109 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00C6482D-C502-44C8-8409-FCE54AD9C208}]
HelperObject Class — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll [2006-06-20 61440]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2005-09-24 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
Winamp Toolbar Loader — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-16 1266992]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_03binssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll [2007-12-29 534016]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1Download Masterdmiehlp.dll [2007-07-20 152064]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — c:program filesgooglegoogletoolbar2.dll [2008-12-22 2427968]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll [2008-12-25 737776]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D187A56B-A33F-4CBE-9D77-459FC0BAE012}]
Burn4Free Toolbar Helper — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll [2008-10-09 806912]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} — SnagIt — C:Program FilesTechSmithSnagIt 8SnagItIEAddin.dll [2006-06-20 151552]
{DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} — XTRANS — C:Program FilesX-Translator GOLDPRMTETPrmtETru.dll [2002-07-15 212992]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll [2007-12-29 534016]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-16 1578248]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — Winamp Toolbar — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-16 1266992]
{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} — Burn4Free Toolbar — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll [2008-10-09 806912]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar2.dll [2008-12-22 2427968]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2006-03-02 577536]
«DrWebScheduler»=C:Program FilesDrWebDrWebScd.exe [2008-05-06 283888]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2008-10-23 197896]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2008-06-10 501080]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2007-12-29 4453880]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-10-07 86016]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2005-12-07 30208]
«LanguageShortcut»=C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe [2006-05-18 49152]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-10-07 13574144]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«UIWatcher»=C:Program FilesashampooAshampoo UnInstaller SuiteUIWatcher.exe [2002-04-17 585728]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2004-11-13 205824]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2008-09-17 3294720]
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-09-01 479496]
«NVIDIA nTune»=C:Program FilesNVIDIA CorporationnTunenTuneCmd.exe [2008-04-11 110592]
«Start WingMan Profiler»=C:Program FilesLogitechProfilerlwemon.exe [2004-04-23 77824]
«Steam»=c:program filessteamsteam.exe [2008-11-11 1410296]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-12-25 68856]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
[]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
BTTray.lnk — C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
Ускоренный запуск Adobe Reader.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavldr]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifycrypt]
crypts.dll []

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=0
«NoSecCpl»=0
«DisableChangePassword»=0
«DisableLockWorkstation»=0
«NoDispAppearancePage»=0
«NoColorChoice»=0
«NoDispCPL»=0
«NoDispSettingsPage»=0
«NoDispScrSavPage»=0
«NoVisualStyleChoice»=0
«NoSizeChoice»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«undockwithoutlogon»=1
«ShutdownWithoutLogon»=1
«NoDispCPL»=0
«NoDispSettingsPage»=0
«NoDispScrSavPage»=0
«SynchronousMachineGroupPolicy»=0
«SynchronousUserGroupPolicy»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDesktop»=0
«NoActiveDesktop»=0
«NoStartMenuPinnedList»=0
«NoStartMenuMFUprogramsList»=0
«NoUserNameInStartMenu»=0
«StartmenuLogoff»=0
«NoStartMenuSubFolders»=0
«NoCommonGroups»=0
«NoPrinterTabs»=0
«NoDeletePrinter»=0
«NoAddPrinter»=0
«NoPrinters»=0
«NoFavoritesMenu»=0
«NoRun»=0
«NoFind»=0
«NoSetFolders»=0
«NoViewContextMenu»=0
«NoToolbarCustomize»=0
«NoChangeAnimation»=0
«NoChangeKeyboardNavigationIndicators»=0
«HideClock»=0
«NoDrives»=0
«NoSMBalloonTip»=1
«NoDriveTypeAutoRun»=149
«MemCheckBoxInRunDlg»=0
«NoClose»=0
«NoAutoTrayNotify»=0
«NoResolveTrack»=0
«NoResolveSearch»=1
«NoWelcomeScreen»=1
«NoRecentDocsNetHood»=1
«NoDesktopCleanupWizard»=1
«NoSharedDocuments»=1
«NoThemesTab»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoResolveTrack»=
«NoViewContextMenu»=
«NoFileAssociate»=
«NoFind»=
«NoRun»=
«StartMenuLogoff»=
«NoResolveSearch»=
«NoStrCmpLogical»=
«NoClose»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«D:ИгрыАлисаAmerican McGee Alicealice.exe»=»D:ИгрыАлисаAmerican McGee Alicealice.exe:*:Disabled:American McGee’s Alice»
«C:Program FilesNeroNero 7Nero HomeNeroHome.exe»=»C:Program FilesNeroNero 7Nero HomeNeroHome.exe:*:Disabled:Nero Home»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesNeroNero 7Nero ShowTimeShowTime.exe»=»C:Program FilesNeroNero 7Nero ShowTimeShowTime.exe:*:Enabled:Nero ShowTime Essentials»
«D:ИгрыLuxorluxor.exe»=»D:ИгрыLuxorluxor.exe:*:Disabled:Luxor»
«D:ИгрымедальMOHAA.EXE»=»D:ИгрымедальMOHAA.EXE:*:Enabled:Medal of Honor Allied Assault»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«D:ИгрыHalf-Lifehlds.exe»=»D:ИгрыHalf-Lifehlds.exe:*:Enabled:hlds»
«D:ИгрыSOFPaybacksof3.exe»=»D:ИгрыSOFPaybacksof3.exe:*:Enabled:sof3»
«D:ИгрыTom Clancy’s Rainbow Six — VegasBinariesR6Vegas_Game.exe»=»D:ИгрыTom Clancy’s Rainbow Six — VegasBinariesR6Vegas_Game.exe:*:Enabled:R6Vegas_Game»
«D:ИгрыFEARFEARServerXP.exe»=»D:ИгрыFEARFEARServerXP.exe:*:Enabled:F.E.A.R. Perseus Mandate — Stand-Alone Server»
«D:ИгрыCrysisBin32Crysis.exe»=»D:ИгрыCrysisBin32Crysis.exe:*:Enabled:Crysis»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«D:ИгрыFEARFEARXP2.exe»=»D:ИгрыFEARFEARXP2.exe:*:Enabled:F.E.A.R. Perseus Mandate»
«D:ИгрыFEAR_DPFEARMP.exe»=»D:ИгрыFEAR_DPFEARMP.exe:*:Disabled:F.E.A.R.»
«D:ИгрыHalo — Combat Evolvedhalo.exe»=»D:ИгрыHalo — Combat Evolvedhalo.exe:*:Enabled:Halo»
«D:ИгрыHalo — Combathalo.exe»=»D:ИгрыHalo — Combathalo.exe:*:Enabled:Halo»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe»=»C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe:*:Enabled:Call of Duty(R) 4 — Modern Warfare(TM)»
«D:ИгрыArea 51A51.exe»=»D:ИгрыArea 51A51.exe:*:Enabled:A51»
«D:ИгрыBlackSite Area 51BinariesBlackSite.exe»=»D:ИгрыBlackSite Area 51BinariesBlackSite.exe:*:Enabled:BlackSite»
«D:ИгрыBlackSite Area 51BlackSite Area 51BinariesBlackSite.exe»=»D:ИгрыBlackSite Area 51BlackSite Area 51BinariesBlackSite.exe:*:Enabled:BlackSite»
«D:Софтutorrent.exe»=»D:Софтutorrent.exe:*:Enabled:µTorrent»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«D:ИгрыRogue Trooperroguetrooper.exe»=»D:ИгрыRogue Trooperroguetrooper.exe:*:Enabled:Rogue Trooper»
«D:ИгрыFar CryBin32FarCry.exe»=»D:ИгрыFar CryBin32FarCry.exe:*:Disabled:Far Cry»
«D:Yageryager_sse.exe»=»D:Yageryager_sse.exe:*:Enabled:yager_sse»
«C:WINDOWSsystem32dpnsvr.exe»=»C:WINDOWSsystem32dpnsvr.exe:*:Enabled:Сервер Microsoft DirectPlay8»
«C:WINDOWSsystem32dxdiag.exe»=»C:WINDOWSsystem32dxdiag.exe:*:Enabled:Microsoft DirectX Diagnostic Tool»
«D:ИгрыDead SpaceDead Space.exe»=»D:ИгрыDead SpaceDead Space.exe:*:Enabled:Dead Space ™»
«C:Program FilesCyberLinkPowerDVDPowerDVD.exe»=»C:Program FilesCyberLinkPowerDVDPowerDVD.exe:*:Enabled:PowerDVD»
«D:ИгрыПорт РоялPortRoyale.exe»=»D:ИгрыПорт РоялPortRoyale.exe:*:Disabled:Port Royale»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

======File associations======

.js — edit —
.js — open —
.vbs — edit —
.vbs — open —

======List of files/folders created in the last 1 months======

2009-02-02 01:11:07 —-D—- C:Program Filestrend micro
2009-02-02 01:11:06 —-D—- C:rsit
2009-02-01 22:50:04 —-D—- C:WINDOWSMinidump
2009-01-31 10:53:42 —-SHD—- C:WINDOWSftpcache
2009-01-20 20:09:14 —-A—- C:WINDOWSIE4 Error Log.txt
2009-01-11 18:42:25 —-D—- C:Program FilesCommon FilesBorland Shared
2009-01-05 02:22:01 —-D—- C:Program FilesCyberLink
2009-01-05 01:58:14 —-A—- C:cltest.txt
2009-01-05 01:37:26 —-D—- C:Documents and SettingsAll UsersApplication DataCyberLink
2009-01-04 13:13:57 —-D—- C:Игры от NevoSoft
2009-01-03 21:57:36 —-A—- C:WINDOWScompedia.ini

======List of files/folders modified in the last 1 months======

2009-02-02 01:11:07 —-RD—- C:Program Files
2009-02-02 00:47:16 —-D—- C:Program FilesDrWeb
2009-02-02 00:10:42 —-D—- C:Program FilesMozilla Firefox
2009-02-01 22:50:31 —-D—- C:WINDOWSTemp
2009-02-01 22:50:17 —-D—- C:Program FilesSteam
2009-02-01 22:50:04 —-D—- C:WINDOWS
2009-02-01 21:24:30 —-D—- C:WINDOWSHelp
2009-02-01 20:49:36 —-D—- C:Documents and SettingsUserApplication DatauTorrent
2009-02-01 13:05:35 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-01 12:11:01 —-D—- C:WINDOWSsystem32drivers
2009-02-01 12:00:28 —-A—- C:WINDOWSgmer.ini
2009-01-31 19:56:45 —-D—- C:WINDOWSsystem32
2009-01-31 12:49:47 —-D—- C:WINDOWSsystem32CatRoot2
2009-01-30 18:13:43 —-D—- C:WINDOWSPrefetch
2009-01-28 19:35:43 —-AC—- C:WINDOWSwin.ini
2009-01-18 22:13:03 —-HD—- C:Program FilesInstallShield Installation Information
2009-01-18 21:45:46 —-HD—- C:WINDOWSinf
2009-01-14 16:56:16 —-SD—- C:Documents and SettingsUserApplication DataMicrosoft
2009-01-11 22:27:08 —-RAHC—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-01-11 22:27:02 —-SH—- C:boot.ini
2009-01-11 22:12:18 —-D—- C:TEMP
2009-01-11 18:42:32 —-RSD—- C:WINDOWSFonts
2009-01-11 18:42:25 —-D—- C:Program FilesCommon Files
2009-01-11 18:40:12 —-AC—- C:WINDOWSWord2000.ini
2009-01-08 22:48:14 —-D—- C:Program FilesBurn4Free
2009-01-07 19:57:32 —-D—- C:WINDOWSsystem32temp

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 cdrbsvsd;cdrbsvsd; C:WINDOWSsystem32driverscdrbsvsd.sys [2003-12-03 13566]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 Tcpip6;Драйвер протокола IPv6 (Microsoft); C:WINDOWSsystem32DRIVERStcpip6.sys [2008-06-20 225920]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 BTSERIAL;Bluetooth Serial Driver; ??C:WINDOWSsystem32driversbtserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; ??C:WINDOWSsystem32driversbtslbcsp.sys []
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-04 87424]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2006-05-19 3965056]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2006-05-12 1342602]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2006-05-12 57320]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-10-07 6133856]
R3 NVR0Dev;NVR0Dev; ??C:WINDOWSnvoclock.sys []
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2007-09-26 10368]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2006-02-27 81408]
R3 tunmp;Драйвер адаптера минипорта Microsoft Tun; C:WINDOWSsystem32DRIVERStunmp.sys [2004-08-17 12416]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
R3 WmBEnum;Logitech Virtual Bus Enumerator Driver; C:WINDOWSsystem32driversWmBEnum.sys [2004-04-14 10144]
R3 WmXlCore;Logitech WingMan Translation Layer Driver; C:WINDOWSsystem32driversWmXlCore.sys [2004-04-14 44064]
S1 APPFLT;App Filter Plugin; ??C:WINDOWSsystem32DriversAPPFLT.SYS []
S1 DSAFLT;DSA Filter Plugin; ??C:WINDOWSsystem32DriversDSAFLT.SYS []
S1 FNETMON;NetMon Filter Plugin; ??C:WINDOWSsystem32Driversfnetmon.SYS []
S1 IDSFLT;Ids Filter Plugin; ??C:WINDOWSsystem32DriversIDSFLT.SYS []
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
S1 NETFLTDI;Panda Net Driver [TDI Layer]; ??C:WINDOWSsystem32DriversNETFLTDI.SYS []
S1 SMSFLT;SMS Filter Plugin; ??C:WINDOWSsystem32DriversSMSFLT.SYS []
S1 synsend;synsend; ??C:WINDOWSsystem32driverssynsenddrv.sys []
S1 WNMFLT;Wifi Monitor Filter Plugin; ??C:WINDOWSsystem32DriversWNMFLT.SYS []
S2 cpoint;Panda CPoint Driver; C:WINDOWSsystem32Driverscpoint.sys []
S2 gdrcy;gdrcy; ??C:WINDOWSsystem32driversktcuucifvhqq.sys []
S3 AvFlt;Antivirus Filter Driver; C:WINDOWSsystem32driversav5flt.sys []
S3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2006-05-12 401664]
S3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2006-05-12 30363]
S3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2006-05-12 148168]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 gmer;gmer; C:WINDOWSSystem32DRIVERSgmer.sys [2008-10-26 85969]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 NETIMFLT;PANDA NDIS IM Filter Miniport; C:WINDOWSsystem32DRIVERSnetimflt.sys []
S3 PavSRK.sys;PavSRK.sys; ??C:WINDOWSsystem32PavSRK.sys []
S3 PavTPK.sys;PavTPK.sys; ??C:WINDOWSsystem32PavTPK.sys []
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 sonypvs1;Sony Digital Imaging Video2; C:WINDOWSsystem32DRIVERSsonypvs1.sys [2002-10-15 102220]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2004-08-03 59264]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 WmFilter;Logitech WingMan HID Filter Driver; C:WINDOWSsystem32driversWmFilter.sys [2004-04-14 21280]
S3 WmVirHid;Logitech Virtual Hid Device Driver; C:WINDOWSsystem32driversWmVirHid.sys [2004-04-14 5600]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Служба поддержки IPv6; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2008-01-15 110592]
R2 nTuneService;Performance Service; C:Program FilesNVIDIA CorporationnTunenTuneService.exe [2008-04-11 155648]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-10-07 163908]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-05-26 66872]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2008-12-21 202040]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared filesRichVideo.exe [2005-08-08 167936]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2008-10-23 197896]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
S2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
S2 PAVFNSVR;Panda Function Service; C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008PavFnSvr.exe []
S2 PSHost;Panda Host Service; c:program filespanda securitypanda antivirus + firewall 2008firewallPSHOST.EXE []
S2 TPSrv;Panda TPSrv; C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008TPSrv.exe []
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2007-09-26 72704]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-12-22 138168]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-03 69632]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-06-15 300544]

EOF

info.txt logfile of random’s system information tool 1.05 2009-02-02 01:11:28

======Uninstall list======

«Крылатый охотник» версии 5.24—>D:Yagerunins000.exe
—>MsiExec /X{EFC1B35C-FFF2-41D8-A70A-CE6037F8040B}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ACDSee Pro—>MsiExec.exe /I{F99F74B4-972B-4B06-B893-6B3B0DB0128B}
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Photoshop CS2—>msiexec /I {236BB7C4-4419-42FD-0419-1E257A25E34D}
Adobe Reader 7.0.5 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A70500000002}
Adobe Shockwave Player 11—>C:WINDOWSsystem32adobeSHOCKW~1UNWISE.EXE C:WINDOWSsystem32AdobeSHOCKW~1Install.log
Age of Pirates — Caribbean Tales 1.41—>»D:ИгрыAge of Pirates — Caribbean Talesunins000.exe»
AGEIA PhysX v7.07.24—>MsiExec.exe /X{EFC1B35C-FFF2-41D8-A70A-CE6037F8040B}
Apple Mobile Device Support—>MsiExec.exe /I{D8AB8F0C-CEEB-4A29-8EF5-219B064813F4}
Apple Software Update—>MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Area 51—>»D:ИгрыArea 51unins000.exe»
Ashampoo UnInstaller Suite—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{24EA8D1C-4282-4450-94D8-EE98DE4A2ED0}setup.exe»
Ashampoo WinOptimizer 4.51—>»C:Program FilesAshampooAshampoo WinOptimizer 4unins000.exe»
Ashampoo WinOptimizer 5.09—>»C:Program FilesAshampooAshampoo WinOptimizer 5unins000.exe»
BlackSite Area 51—>»D:ИгрыBlackSite Area 51unins000.exe»
BlazeDVD 3 Professional—>»C:Program FilesBlazeVideoBlazeDVD 3 Professionalunins000.exe»
Burn4Free CD and DVD—>»C:Program FilesBurn4Freeuninstall.exe»
Burn4Free Toolbar—>»C:WINDOWSBurn4Free_Toolbar_Uninstaller_62.exe» _?=C:Program FilesBurn4Free Toolbar
Call of Duty 2—>C:PROGRA~1COMMON~1INSTAL~1Driver7Intel 32IDriver.exe /M{A1BEEC49-4F66-4DCC-8F35-EB6F76C8BC96}
Call of Duty(R) 4 — Modern Warfare(TM)—>C:Program FilesInstallShield Installation Information{E48469CC-635E-4FD5-A122-1497C286D217}setup.exe -runfromtemp -l0x0419
Codec 8.1 build 14—>»C:Program FilesCodecUninstallunins000.exe»
Crysis Warhead—>»C:Program FilesInstallShield Installation Information{67F5D629-B7BB-42DF-8BDA-F6E1774DCFCC}setup.exe» -runfromtemp -l0x0419 -removeonly
Crysis Warhead—>MsiExec.exe /I{67F5D629-B7BB-42DF-8BDA-F6E1774DCFCC}
Crysis—>»D:ИгрыCrysisunins000.exe»
Dead Space—>»D:ИгрыDead Spaceunins000.exe»
Download Master version 5.5.6.1139—>»C:Program FilesDownload Masterunins000.exe»
Dr.Web—>C:Program FilesInstallShield Installation Information{BBE2F69C-4338-11D7-8F0C-00A0244F4E2D}setup.exe -runfromtemp -l0x0019 -removeonly
Excel 2000 Teacher—>C:WINDOWSuninst.exe -fd:обучениеexcelDeIsL1.isu -cd:обучениеexcel_ISREG32.DLL
FarCry—>»D:ИгрыFar Cryunins000.exe»
FEAR Extraction Point—>D:462D~1FEARXPUNWISE.EXE D:462D~1FEARXPINSTALL.LOG
FEAR Perseus Mandate—>C:Program FilesInstallShield Installation Information{8EF629E1-15AE-4AAE-9A33-61C2D6E829B8}setup.exe -runfromtemp -l0x0419
FOX ONE—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{24F2E03B-ACF2-42FB-8A2A-5F015ACBDD16}Setup.exe» -l0x9
GameGain—>»C:Program FilesGameGainunins000.exe»
GameShadow—>MsiExec.exe /I{21BB0483-3D43-46A7-A63F-72C702701438}
Google Toolbar for Internet Explorer—>MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer—>regsvr32 /u /s «c:program filesgooglegoogletoolbar2.dll»
Half-Life 2: Deathmatch—>»D:ИгрыСтримsteam.exe» steam://uninstall/320
Half-Life 2—>»C:Program FilesSteamsteam.exe» steam://uninstall/220
Halo — Combat Evolved—>»D:ИгрыHalo — Combatunins000.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Java(TM) 6 Update 3—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
LIVE gaming on Windows Runtime Version 1.0.6027—>MsiExec.exe /X{839916F4-D8B5-4407-BE6D-6D4EB9D96AF4}
LiveUpdate—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7EC9E7A1-A576-43C8-9CBB-31BD5625EBCA}setup.exe» -l0x9
Logitech Gaming Software—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B9242864-2841-4ADE-86E0-8F90F91B04DD}setup.exe» -l0x13
Mail.Ru Агент 5.0 (сборка 2065, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2007 (English)—>MsiExec.exe /X{95120000-00AF-0409-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.5)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Need for Speed Most Wanted—>»D:ИгрыNeed for Speed Most Wantedunins000.exe»
NevoSoft 7 Artifacts (remove only)—>»D:Игры7 Artifactsuninstall.exe»
NevoSoft Alex Gordon (remove only)—>»D:ИгрыAlex Gordonuninstall.exe»
NevoSoft Astro Avenger 2 (remove only)—>»D:ИгрыAstro Avenger 2uninstall.exe»
NevoSoft Invader (remove only)—>»D:ИгрыInvaderuninstall.exe»
NevoSoft Mahjongg Artifacts 2 (remove only)—>»D:ИгрыMahjongg Artifacts 2uninstall.exe»
NevoSoft Star Defender 2 (remove only)—>»D:ИгрыStar Defender 2uninstall.exe»
NFS Underground—>»D:ИгрыNFS Undergroundunins000.exe»
Nokia Connectivity Cable Driver—>MsiExec.exe /X{11964613-805F-432D-A12B-169554B793E7}
Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}Nokia_PC_Suite_6_84_10_3_rus.exe
Nokia PC Suite—>MsiExec.exe /I{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
NVIDIA Performance—>»C:Program FilesInstallShield Installation Information{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}setup.exe» -runfromtemp -l0x0419 -removeonly
NVIDIA Performance—>MsiExec.exe /I{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}
OpenAL—>»C:Program FilesOpenALOpenALwEAX.exe» /U /S
Outspark Sharp Launcher—>MsiExec.exe /X{B5560986-7A6A-4CCA-A808-853D2CED3796}
Panda Antivirus + Firewall 2008—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{98032D6F-3EE6-4646-B68C-40BF012AC89B}SETUP.exe» -l0x19 -removeonly
PC Connectivity Solution—>MsiExec.exe /I{99A40651-0BC2-4095-8F9A-A40FAB224FEF}
Photo-Brush 2.25—>»C:Program FilesPhotoBrushunins000.exe»
Picture Package—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1E2F8AE3-3437-44E6-BB75-E95751D6B83F}setup.exe» -l0x19 UNINSTALL
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
Punto Switcher 2.9—>C:Program FilesPunto Switcheruninstall.exe
QuickTime—>MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}Setup.exe» -l0x19 -removeonly
REALTEK GbE & FE Ethernet PCI NIC Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}Setup.exe» -l0x19 -removeonly
Resource Hacker 3.4.0.79—>»C:Program FilesResHackerunins000.exe»
Rogue Trooper—>»D:ИгрыRogue Trooperunins000.exe»
Samsung USB Driver—>»C:Program FilesInstallShield Installation Information{86D6A20D-3910-4441-A3E5-EB6977251C86}Setup.exe» -runfromtemp -l0x0009 anything -removeonly
SnagIt 8—>MsiExec.exe /I{524228C9-826F-4B58-9E47-4F2E5C7E9F45}
Sony USB Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}Setup.exe» UNINSTALL
Source SDK Base—>»D:ИгрыСтримsteam.exe» steam://uninstall/215
Source SDK—>»D:ИгрыСтримsteam.exe» steam://uninstall/211
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
System Requirements Lab—>C:Program FilesSystemRequirementsLabUninstall.exe
TheBat!RusOrfo (только удаление)—>»C:Program FilesThe Bat!TheBat!RusOrfouninstall.exe»
VistaMizer 1.2.1—>C:WINDOWSVistaMizerUninstall.exe
WIDCOMM Bluetooth Software—>MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
Winamp Toolbar for Firefox—>»C:Documents and SettingsUserApplication DataMozillaFirefoxProfilesqz8msxg.defaultextensions{0b38152b-1b20-484d-a11f-5e04a9b0661f}uninstall.exe»
Winamp Toolbar for Internet Explorer—>»C:Program FilesWinamp Toolbaruninstall.exe»
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
WinTools.net 8.3.1 Professional—>»c:Program FilesGodlike DevelopersWinTools.net Professionaluninstall.exe»
XviD MPEG-4 Video Codec—>»C:Program FilesXviDunins000.exe»
АвтоДоверенность 2—>D:AutoTrust2unins000.exe
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
В поисках заколдованных букв—>»D:ИгрыВ поисках заколдованных буквuninstall.exe»
Виртуальный водитель 1.0—>»D:ОбучениеВиртуальный водитель демоunins000.exe»
Интернет помощник MyCentria—>C:Program FilesMyCentriaMyCentriaUninstall.exe
Исправление для Windows Internet Explorer 7 (KB947864)—>»C:WINDOWSie7updatesKB947864-IE7spuninstspuninst.exe»
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Круглая Компания—>»D:ОбучениеRound Companyunins000.exe»
Лелик — Волшебный Домик—>»D:ИгрыЛелик — Волшебный Домикunins000.exe»
НЕсерьезные уроки 2. Учимся мыслить логически—>C:Program FilesInstallShield Installation Information{530FB12D-7621-4391-9012-2456D56B6321}setup.exe -runfromtemp -l0x0019 -removeonly
Обновление безопасности для Windows Internet Explorer 7 (KB938127)—>»C:WINDOWSie7updatesKB938127-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB939653)—>»C:WINDOWSie7updatesKB939653-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB942615)—>»C:WINDOWSie7updatesKB942615-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB944533)—>»C:WINDOWSie7updatesKB944533-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB950759)—>»C:WINDOWSie7updatesKB950759-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB953838)—>»C:WINDOWSie7updatesKB953838-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB958215)—>»C:WINDOWSie7updatesKB958215-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB960714)—>»C:WINDOWSie7updatesKB960714-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901190)—>»C:WINDOWS$NtUninstallKB901190$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923789)—>C:WINDOWSsystem32MacroMedFlashgenuinst.exe C:WINDOWSsystem32MacroMedFlashKB923789.inf
Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941693)—>»C:WINDOWS$NtUninstallKB941693$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB945553)—>»C:WINDOWS$NtUninstallKB945553$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946026)—>»C:WINDOWS$NtUninstallKB946026$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB948590)—>»C:WINDOWS$NtUninstallKB948590$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB948881)—>»C:WINDOWS$NtUninstallKB948881$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950749)—>»C:WINDOWS$NtUninstallKB950749$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376)—>»C:WINDOWS$NtUninstallKB951376$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB953839)—>»C:WINDOWS$NtUninstallKB953839$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957095)—>»C:WINDOWS$NtUninstallKB957095$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление для Windows XP (KB932823-v3)—>»C:WINDOWS$NtUninstallKB932823-v3$spuninstspuninst.exe»
Обновление для Windows XP (KB951072-v2)—>»C:WINDOWS$NtUninstallKB951072-v2$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Пакет драйверов Windows — Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccswpddri_044C8712DB44F83D9DE6C376991EE9254E0A69E4pccswpddriver.inf
Пакет драйверов Windows — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293Bpccs_bluetooth.inf
Пакет драйверов Windows — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_F12A08B6F776984A95553486F64C541356F86E38pccs_bluetooth.inf
Пакет драйверов Windows — Nokia Modem (05/24/2007 6.84.0.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_5E1541AFF1E1EA3554CE566743CCAD323ED1C108nokbtmdm.inf
ПДД 2008—>»D:ОбучениеПДД 2008unins000.exe»
Порт Роял—>»D:ИгрыПорт Роялunins000.exe»
Простые игры от журнала GEOленок—>D:ИгрыProstieIgriGEOlenokUninstall.exe
Соло на Клавиатуре 8.1—>»D:ОбучениеUninstall.exe» «D:Обучениеinstall.log»
Яндекс.Бар для Internet Explorer 3.5.4—>»C:Program FilesYandexYandexBarIEunins000.exe»

======Security center information======

AV: Doctor Web Anti-Virus

System event log

Computer Name: HOME-E632487CA2
Event Code: 64005
Message: Защищенный системный файл servdeps.dll не был восстановлен до исходной, правильной версии,
поскольку процесс восстановления, запущенный защитой файлов Windows,
был прекращен из-за вмешательства пользователя, имя пользователя: User.

Номер версии неправильного файла 5.1.2600.2180

Record Number: 982
Source Name: Windows File Protection
Time Written: 20081209005945.000000+180
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 64005
Message: Защищенный системный файл sendmail.dll не был восстановлен до исходной, правильной версии,
поскольку процесс восстановления, запущенный защитой файлов Windows,
был прекращен из-за вмешательства пользователя, имя пользователя: User.

Номер версии неправильного файла 6.0.2900.2180

Record Number: 981
Source Name: Windows File Protection
Time Written: 20081209005945.000000+180
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 64005
Message: Защищенный системный файл scrobj.dll не был восстановлен до исходной, правильной версии,
поскольку процесс восстановления, запущенный защитой файлов Windows,
был прекращен из-за вмешательства пользователя, имя пользователя: User.

Номер версии неправильного файла 5.6.0.8820

Record Number: 980
Source Name: Windows File Protection
Time Written: 20081209005945.000000+180
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 64005
Message: Защищенный системный файл runonce.exe не был восстановлен до исходной, правильной версии,
поскольку процесс восстановления, запущенный защитой файлов Windows,
был прекращен из-за вмешательства пользователя, имя пользователя: User.

Номер версии неправильного файла 6.0.2900.2180

Record Number: 979
Source Name: Windows File Protection
Time Written: 20081209005945.000000+180
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 64005
Message: Защищенный системный файл rundll32.exe не был восстановлен до исходной, правильной версии,
поскольку процесс восстановления, запущенный защитой файлов Windows,
был прекращен из-за вмешательства пользователя, имя пользователя: User.

Номер версии неправильного файла 5.1.2600.2180

Record Number: 978
Source Name: Windows File Protection
Time Written: 20081209005945.000000+180
Event Type: информация
User:

Application event log

Computer Name: HOME-E632487CA2
Event Code: 13
Message: SpIDer Guard started OK.

Record Number: 5
Source Name: SPIDERNT
Time Written: 20081022214544.000000+240
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 4
Source Name: SecurityCenter
Time Written: 20081022200939.000000+240
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 13
Message: SpIDer Guard started OK.

Record Number: 3
Source Name: SPIDERNT
Time Written: 20081022200939.000000+240
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 2
Source Name: SecurityCenter
Time Written: 20081022155747.000000+240
Event Type: информация
User:

Computer Name: HOME-E632487CA2
Event Code: 13
Message: SpIDer Guard started OK.

Record Number: 1
Source Name: SPIDERNT
Time Written: 20081022155747.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008;C:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 2, GenuineIntel
«PROCESSOR_REVISION»=0f02
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;C:Program FilesJavajre1.6.0_03libextQTJava.zip
«QTJAVA»=C:Program FilesJavajre1.6.0_03libextQTJava.zip

EOF
4 февраля, 2009 в 3:58 пп #21701
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

C:Program FilesMyCentria. Пишет Trojan.Mycentria.22 Подскажите, пожалуйста, что с этим делать.

Удалять, вместе с папкой.

Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
Запустите программу и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

synsend

gdrcy

dwshd



:reg

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavldr]

[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifycrypt]



:files

C:WINDOWSsystem32driverssynsenddrv.sys

C:WINDOWSsystem32driversktcuucifvhqq.sys

C:WINDOWSSystem32driversdwshd.sys

C:WINDOWSSystem32crypts.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.
Так же к вашему ответу приложите свежий RSIT лог и сообщите в каком браузере сейчас появляются п.рно банеры ?
5 февраля, 2009 в 5:59 пп #21702
Skela
Participant
- Темы:1
- Сообщений:4
Добрый вечер.
Файл вместе с папкой удалил.
Возникла проблема при запуске OTMoveIt3 by OldTimer.
«Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог, вставьте его в ваш ответ.» Всего этого не происходило. Вместо этого компьютер
завис, с рабочего стола исчезли все иконки. Все программы можно открыть только через диспетчера.
В правом окне OTMoveIt3 by OldTimer было следующие:
========== PROCESSES ==========
Process explorer.exe killed successfully.
Unable to kill process: :services
Unable to kill process: synsend
Unable to kill process: gdrcy
Unable to kill process: dwshd
Unable to kill process: :reg
Unable to kill process: [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavldr]
Unable to kill process: [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifycrypt]
Unable to kill process: :files
Unable to kill process: C:WINDOWSsystem32driverssynsenddrv.sys
Unable to kill process: C:WINDOWSsystem32driversktcuucifvhqq.sys
Unable to kill process: C:WINDOWSSystem32driversdwshd.sys
Unable to kill process: C:WINDOWSSystem32crypts.dll
Unable to kill process: :Commands
Unable to kill process: [emptytemp]
Unable to kill process: [start explorer]
Unable to kill process: [Reboot]

OTMoveIt3 by OldTimer — Version 1.0.8.0 log created on 02052009_201238

Logfile of random’s system information tool 1.05 (written by random/random)
Run by User at 2009-02-05 20:52:24
Microsoft Windows XP Professional Service Pack 2
System drive C: has 23 GB (46%) free of 50 GB
Total RAM: 1023 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:52:27, on 05.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesDrWebDrWebScd.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesDrWebspiderml.exe
C:Program FilesMail.RuAgentMAgent.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesashampooAshampoo UnInstaller SuiteUIWatcher.exe
C:Program FilesPunto Switcherps.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:Program FilesLogitechProfilerlwemon.exe
C:program filessteamsteam.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
C:PROGRA~1WIDCOMMBLUETO~1BTSTAC~1.EXE
C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:Program FilesNVIDIA CorporationnTunenTuneService.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:Program FilesCyberLinkShared filesRichVideo.exe
C:PROGRA~1DrWebspidernt.exe
C:Program FilesThe Bat!thebat.exe
D:ЗагрузкиПрограммыOTMoveIt3.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSsystem32taskmgr.exe
D:ЗагрузкиПрограммыRSIT.exe
C:Program Filestrend microUser.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll
O2 — BHO: HelperObject Class — {00C6482D-C502-44C8-8409-FCE54AD9C208} — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 — BHO: Winamp Toolbar Loader — {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} — C:Program FilesWinamp Toolbarwinamptb.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_03binssv.dll
O2 — BHO: MailRuBHO Class — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1Download Masterdmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — c:program filesgooglegoogletoolbar2.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll
O2 — BHO: Burn4Free Toolbar Helper — {D187A56B-A33F-4CBE-9D77-459FC0BAE012} — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll
O3 — Toolbar: SnagIt — {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} — C:Program FilesTechSmithSnagIt 8SnagItIEAddin.dll
O3 — Toolbar: XTRANS — {DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} — C:Program FilesX-Translator GOLDPRMTETPrmtETru.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Winamp Toolbar — {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — C:Program FilesWinamp Toolbarwinamptb.dll
O3 — Toolbar: Burn4Free Toolbar — {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll
O3 — Toolbar: &Google — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — c:program filesgooglegoogletoolbar2.dll
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [DrWebScheduler] «C:Program FilesDrWebDrWebScd.exe»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RemoteControl] «C:Program FilesCyberLinkPowerDVDPDVDServ.exe»
O4 — HKLM..Run: [LanguageShortcut] «C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe»
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 — HKCU..Run: [UIWatcher] C:Program FilesashampooAshampoo UnInstaller SuiteUIWatcher.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKCU..Run: [NVIDIA nTune] C:Program FilesNVIDIA CorporationnTunenTuneCmd.exe resetprofile
O4 — HKCU..Run: [Start WingMan Profiler] «C:Program FilesLogitechProfilerlwemon.exe» /noui
O4 — HKCU..Run: [Steam] «c:program filessteamsteam.exe» -silent
O4 — HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User ‘Default user’)
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: Ускоренный запуск Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O6 — HKLMSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present
O6 — HKLMSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O8 — Extra context menu item: &Winamp Search — C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Отправить через &Bluetooth — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie_ctx.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll/SEARCH.HTM
O8 — Extra context menu item: Словари@Mail.Ru — res://C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll/TRANSLATE.HTM
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_03binssv.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-4017 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMПрограммное обеспечение Bluetoothbtsendto_ie.htm
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1228768578421
O16 — DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) — http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1228768553125
O16 — DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) — http://vkontakte.ru/uploader/ImageUploader4.cab
O20 — Winlogon Notify: crypt — crypts.dll (file missing)
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Apple Mobile Device — Apple, Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Performance Service (nTuneService) — NVIDIA — C:Program FilesNVIDIA CorporationnTunenTuneService.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Panda Function Service (PAVFNSVR) — Unknown owner — C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008PavFnSvr.exe (file missing)
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Panda Host Service (PSHost) — Unknown owner — c:program filespanda securitypanda antivirus + firewall 2008firewallPSHOST.EXE (file missing)
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared filesRichVideo.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Panda TPSrv (TPSrv) — Unknown owner — C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008TPSrv.exe (file missing)
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe

—
End of file — 12096 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00C6482D-C502-44C8-8409-FCE54AD9C208}]
HelperObject Class — C:Program FilesTechSmithSnagIt 8SnagItBHO.dll [2006-06-20 61440]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll [2005-09-24 63136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
Winamp Toolbar Loader — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-16 1266992]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_03binssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll [2007-12-29 534016]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1Download Masterdmiehlp.dll [2007-07-20 152064]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — c:program filesgooglegoogletoolbar2.dll [2008-12-22 2427968]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier3.1.807.1746swg.dll [2008-12-25 737776]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D187A56B-A33F-4CBE-9D77-459FC0BAE012}]
Burn4Free Toolbar Helper — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll [2008-10-09 806912]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} — SnagIt — C:Program FilesTechSmithSnagIt 8SnagItIEAddin.dll [2006-06-20 151552]
{DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} — XTRANS — C:Program FilesX-Translator GOLDPRMTETPrmtETru.dll [2002-07-15 212992]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2007-11-26 180224]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:PROGRA~1Mail.RuSputnikMailRuSputnik.dll [2007-12-29 534016]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-16 1578248]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — Winamp Toolbar — C:Program FilesWinamp Toolbarwinamptb.dll [2008-07-16 1266992]
{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} — Burn4Free Toolbar — C:Program FilesBurn4Free Toolbarv3.3.0.1Burn4Free_Toolbar.dll [2008-10-09 806912]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — &Google — c:program filesgooglegoogletoolbar2.dll [2008-12-22 2427968]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2006-03-02 577536]
«DrWebScheduler»=C:Program FilesDrWebDrWebScd.exe [2008-05-06 283888]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2008-10-23 197896]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2008-06-10 501080]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2007-12-29 4453880]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-10-07 86016]
«RemoteControl»=C:Program FilesCyberLinkPowerDVDPDVDServ.exe [2005-12-07 30208]
«LanguageShortcut»=C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe [2006-05-18 49152]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-10-07 13574144]
«KernelFaultCheck»=C:WINDOWSsystem32dumprep 0 -k []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«UIWatcher»=C:Program FilesashampooAshampoo UnInstaller SuiteUIWatcher.exe [2002-04-17 585728]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2004-11-13 205824]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2008-09-17 3294720]
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-09-01 479496]
«NVIDIA nTune»=C:Program FilesNVIDIA CorporationnTunenTuneCmd.exe [2008-04-11 110592]
«Start WingMan Profiler»=C:Program FilesLogitechProfilerlwemon.exe [2004-04-23 77824]
«Steam»=c:program filessteamsteam.exe [2008-11-11 1410296]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-12-25 68856]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
[]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
BTTray.lnk — C:Program FilesWIDCOMMПрограммное обеспечение BluetoothBTTray.exe
Ускоренный запуск Adobe Reader.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavldr]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifycrypt]
crypts.dll []

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=0
«NoSecCpl»=0
«DisableChangePassword»=0
«DisableLockWorkstation»=0
«NoDispAppearancePage»=0
«NoColorChoice»=0
«NoDispCPL»=0
«NoDispSettingsPage»=0
«NoDispScrSavPage»=0
«NoVisualStyleChoice»=0
«NoSizeChoice»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«undockwithoutlogon»=1
«ShutdownWithoutLogon»=1
«NoDispCPL»=0
«NoDispSettingsPage»=0
«NoDispScrSavPage»=0
«SynchronousMachineGroupPolicy»=0
«SynchronousUserGroupPolicy»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDesktop»=0
«NoActiveDesktop»=0
«NoStartMenuPinnedList»=0
«NoStartMenuMFUprogramsList»=0
«NoUserNameInStartMenu»=0
«StartmenuLogoff»=0
«NoStartMenuSubFolders»=0
«NoCommonGroups»=0
«NoPrinterTabs»=0
«NoDeletePrinter»=0
«NoAddPrinter»=0
«NoPrinters»=0
«NoFavoritesMenu»=0
«NoRun»=0
«NoFind»=0
«NoSetFolders»=0
«NoViewContextMenu»=0
«NoToolbarCustomize»=0
«NoChangeAnimation»=0
«NoChangeKeyboardNavigationIndicators»=0
«HideClock»=0
«NoDrives»=0
«NoSMBalloonTip»=1
«NoDriveTypeAutoRun»=149
«MemCheckBoxInRunDlg»=0
«NoClose»=0
«NoAutoTrayNotify»=0
«NoResolveTrack»=0
«NoResolveSearch»=1
«NoWelcomeScreen»=1
«NoRecentDocsNetHood»=1
«NoDesktopCleanupWizard»=1
«NoSharedDocuments»=1
«NoThemesTab»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoResolveTrack»=
«NoViewContextMenu»=
«NoFileAssociate»=
«NoFind»=
«NoRun»=
«StartMenuLogoff»=
«NoResolveSearch»=
«NoStrCmpLogical»=
«NoClose»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«D:ИгрыАлисаAmerican McGee Alicealice.exe»=»D:ИгрыАлисаAmerican McGee Alicealice.exe:*:Disabled:American McGee’s Alice»
«C:Program FilesNeroNero 7Nero HomeNeroHome.exe»=»C:Program FilesNeroNero 7Nero HomeNeroHome.exe:*:Disabled:Nero Home»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»
«C:Program FilesNeroNero 7Nero ShowTimeShowTime.exe»=»C:Program FilesNeroNero 7Nero ShowTimeShowTime.exe:*:Enabled:Nero ShowTime Essentials»
«D:ИгрыLuxorluxor.exe»=»D:ИгрыLuxorluxor.exe:*:Disabled:Luxor»
«D:ИгрымедальMOHAA.EXE»=»D:ИгрымедальMOHAA.EXE:*:Enabled:Medal of Honor Allied Assault»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«D:ИгрыHalf-Lifehlds.exe»=»D:ИгрыHalf-Lifehlds.exe:*:Enabled:hlds»
«D:ИгрыSOFPaybacksof3.exe»=»D:ИгрыSOFPaybacksof3.exe:*:Enabled:sof3»
«D:ИгрыTom Clancy’s Rainbow Six — VegasBinariesR6Vegas_Game.exe»=»D:ИгрыTom Clancy’s Rainbow Six — VegasBinariesR6Vegas_Game.exe:*:Enabled:R6Vegas_Game»
«D:ИгрыFEARFEARServerXP.exe»=»D:ИгрыFEARFEARServerXP.exe:*:Enabled:F.E.A.R. Perseus Mandate — Stand-Alone Server»
«D:ИгрыCrysisBin32Crysis.exe»=»D:ИгрыCrysisBin32Crysis.exe:*:Enabled:Crysis»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«D:ИгрыFEARFEARXP2.exe»=»D:ИгрыFEARFEARXP2.exe:*:Enabled:F.E.A.R. Perseus Mandate»
«D:ИгрыFEAR_DPFEARMP.exe»=»D:ИгрыFEAR_DPFEARMP.exe:*:Disabled:F.E.A.R.»
«D:ИгрыHalo — Combat Evolvedhalo.exe»=»D:ИгрыHalo — Combat Evolvedhalo.exe:*:Enabled:Halo»
«D:ИгрыHalo — Combathalo.exe»=»D:ИгрыHalo — Combathalo.exe:*:Enabled:Halo»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe»=»C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe:*:Enabled:Call of Duty(R) 4 — Modern Warfare(TM)»
«D:ИгрыArea 51A51.exe»=»D:ИгрыArea 51A51.exe:*:Enabled:A51»
«D:ИгрыBlackSite Area 51BinariesBlackSite.exe»=»D:ИгрыBlackSite Area 51BinariesBlackSite.exe:*:Enabled:BlackSite»
«D:ИгрыBlackSite Area 51BlackSite Area 51BinariesBlackSite.exe»=»D:ИгрыBlackSite Area 51BlackSite Area 51BinariesBlackSite.exe:*:Enabled:BlackSite»
«D:Софтutorrent.exe»=»D:Софтutorrent.exe:*:Enabled:µTorrent»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«D:ИгрыRogue Trooperroguetrooper.exe»=»D:ИгрыRogue Trooperroguetrooper.exe:*:Enabled:Rogue Trooper»
«D:ИгрыFar CryBin32FarCry.exe»=»D:ИгрыFar CryBin32FarCry.exe:*:Disabled:Far Cry»
«D:Yageryager_sse.exe»=»D:Yageryager_sse.exe:*:Enabled:yager_sse»
«C:WINDOWSsystem32dpnsvr.exe»=»C:WINDOWSsystem32dpnsvr.exe:*:Enabled:Сервер Microsoft DirectPlay8»
«C:WINDOWSsystem32dxdiag.exe»=»C:WINDOWSsystem32dxdiag.exe:*:Enabled:Microsoft DirectX Diagnostic Tool»
«D:ИгрыDead SpaceDead Space.exe»=»D:ИгрыDead SpaceDead Space.exe:*:Enabled:Dead Space ™»
«C:Program FilesCyberLinkPowerDVDPowerDVD.exe»=»C:Program FilesCyberLinkPowerDVDPowerDVD.exe:*:Enabled:PowerDVD»
«D:ИгрыПорт РоялPortRoyale.exe»=»D:ИгрыПорт РоялPortRoyale.exe:*:Disabled:Port Royale»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

======File associations======

.js — edit —
.js — open —
.vbs — edit —
.vbs — open —

======List of files/folders created in the last 1 months======

2009-02-02 01:11:07 —-D—- C:Program Filestrend micro
2009-02-02 01:11:06 —-D—- C:rsit
2009-02-01 22:50:04 —-D—- C:WINDOWSMinidump
2009-01-31 10:53:42 —-SHD—- C:WINDOWSftpcache
2009-01-11 18:42:25 —-D—- C:Program FilesCommon FilesBorland Shared

======List of files/folders modified in the last 1 months======

2009-02-05 20:47:13 —-D—- C:Program FilesDrWeb
2009-02-05 20:10:10 —-D—- C:Program FilesMozilla Firefox
2009-02-05 17:32:18 —-D—- C:Program FilesSteam
2009-02-05 17:08:55 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-05 13:12:17 —-D—- C:WINDOWSsystem32CatRoot2
2009-02-04 21:15:44 —-D—- C:WINDOWSTemp
2009-02-04 20:57:23 —-RD—- C:Program Files
2009-02-03 17:23:09 —-AC—- C:WINDOWSwin.ini
2009-02-03 15:02:12 —-D—- C:WINDOWS
2009-02-02 01:59:19 —-D—- C:Documents and SettingsUserApplication DatauTorrent
2009-02-01 21:24:30 —-D—- C:WINDOWSHelp
2009-02-01 12:11:01 —-D—- C:WINDOWSsystem32drivers
2009-02-01 12:00:28 —-A—- C:WINDOWSgmer.ini
2009-01-31 19:56:45 —-D—- C:WINDOWSsystem32
2009-01-30 18:13:43 —-D—- C:WINDOWSPrefetch
2009-01-18 22:13:03 —-HD—- C:Program FilesInstallShield Installation Information
2009-01-18 21:45:46 —-HD—- C:WINDOWSinf
2009-01-14 16:56:16 —-SD—- C:Documents and SettingsUserApplication DataMicrosoft
2009-01-11 22:27:08 —-RAHC—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-01-11 22:27:02 —-SH—- C:boot.ini
2009-01-11 22:12:18 —-D—- C:TEMP
2009-01-11 18:42:32 —-RSD—- C:WINDOWSFonts
2009-01-11 18:42:25 —-D—- C:Program FilesCommon Files
2009-01-11 18:40:12 —-AC—- C:WINDOWSWord2000.ini
2009-01-08 22:48:14 —-D—- C:Program FilesBurn4Free
2009-01-07 19:57:32 —-D—- C:WINDOWSsystem32temp

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 cdrbsvsd;cdrbsvsd; C:WINDOWSsystem32driverscdrbsvsd.sys [2003-12-03 13566]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 Tcpip6;Драйвер протокола IPv6 (Microsoft); C:WINDOWSsystem32DRIVERStcpip6.sys [2008-06-20 225920]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 BTSERIAL;Bluetooth Serial Driver; ??C:WINDOWSsystem32driversbtserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; ??C:WINDOWSsystem32driversbtslbcsp.sys []
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-04 87424]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2006-05-19 3965056]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2006-05-12 1342602]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2006-05-12 57320]
R3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:WINDOWSsystem32DRIVERSirsir.sys [2001-08-18 18688]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-10-07 6133856]
R3 NVR0Dev;NVR0Dev; ??C:WINDOWSnvoclock.sys []
R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2007-09-26 10368]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-18 19584]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2006-02-27 81408]
R3 tunmp;Драйвер адаптера минипорта Microsoft Tun; C:WINDOWSsystem32DRIVERStunmp.sys [2004-08-17 12416]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
R3 WmBEnum;Logitech Virtual Bus Enumerator Driver; C:WINDOWSsystem32driversWmBEnum.sys [2004-04-14 10144]
R3 WmXlCore;Logitech WingMan Translation Layer Driver; C:WINDOWSsystem32driversWmXlCore.sys [2004-04-14 44064]
S1 APPFLT;App Filter Plugin; ??C:WINDOWSsystem32DriversAPPFLT.SYS []
S1 DSAFLT;DSA Filter Plugin; ??C:WINDOWSsystem32DriversDSAFLT.SYS []
S1 FNETMON;NetMon Filter Plugin; ??C:WINDOWSsystem32Driversfnetmon.SYS []
S1 IDSFLT;Ids Filter Plugin; ??C:WINDOWSsystem32DriversIDSFLT.SYS []
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2004-08-17 14848]
S1 NETFLTDI;Panda Net Driver [TDI Layer]; ??C:WINDOWSsystem32DriversNETFLTDI.SYS []
S1 SMSFLT;SMS Filter Plugin; ??C:WINDOWSsystem32DriversSMSFLT.SYS []
S1 synsend;synsend; ??C:WINDOWSsystem32driverssynsenddrv.sys []
S1 WNMFLT;Wifi Monitor Filter Plugin; ??C:WINDOWSsystem32DriversWNMFLT.SYS []
S2 cpoint;Panda CPoint Driver; C:WINDOWSsystem32Driverscpoint.sys []
S2 gdrcy;gdrcy; ??C:WINDOWSsystem32driversktcuucifvhqq.sys []
S3 AvFlt;Antivirus Filter Driver; C:WINDOWSsystem32driversav5flt.sys []
S3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2006-05-12 401664]
S3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2006-05-12 30363]
S3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2006-05-12 148168]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 gmer;gmer; C:WINDOWSSystem32DRIVERSgmer.sys [2008-10-26 85969]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 NETIMFLT;PANDA NDIS IM Filter Miniport; C:WINDOWSsystem32DRIVERSnetimflt.sys []
S3 PavSRK.sys;PavSRK.sys; ??C:WINDOWSsystem32PavSRK.sys []
S3 PavTPK.sys;PavTPK.sys; ??C:WINDOWSsystem32PavTPK.sys []
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 sonypvs1;Sony Digital Imaging Video2; C:WINDOWSsystem32DRIVERSsonypvs1.sys [2002-10-15 102220]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2004-08-03 59264]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 WmFilter;Logitech WingMan HID Filter Driver; C:WINDOWSsystem32driversWmFilter.sys [2004-04-14 21280]
S3 WmVirHid;Logitech Virtual Hid Device Driver; C:WINDOWSsystem32driversWmVirHid.sys [2004-04-14 5600]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Служба поддержки IPv6; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2008-01-15 110592]
R2 nTuneService;Performance Service; C:Program FilesNVIDIA CorporationnTunenTuneService.exe [2008-04-11 155648]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-10-07 163908]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-05-26 66872]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2008-12-21 202040]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared filesRichVideo.exe [2005-08-08 167936]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2008-10-23 197896]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
S2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
S2 PAVFNSVR;Panda Function Service; C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008PavFnSvr.exe []
S2 PSHost;Panda Host Service; c:program filespanda securitypanda antivirus + firewall 2008firewallPSHOST.EXE []
S2 TPSrv;Panda TPSrv; C:Program FilesPanda SecurityPanda Antivirus + Firewall 2008TPSrv.exe []
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2007-09-26 72704]
S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-12-22 138168]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-03 69632]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-06-15 300544]

EOF
7 февраля, 2009 в 5:07 пп #21703
Admin
Keymaster
- Темы:40
- Сообщений:5676
Повторите инструкцию из моего предыдущего сообщения, но в этот раз когда вставите скрипт в окно OTMoveIt проверьте, что он выглядит так же как в моём сообщении, то есть нет никаких пробелов перед директивами. Если нужно то удалите их.
7 февраля, 2009 в 8:26 пп #21704
Skela
Participant
- Темы:1
- Сообщений:4
Добрый вечер.
Спасибо за подсказку.
Вот новые логи.
[attachment=2:3fq5da4t]02072009_230849.log[/attachment:3fq5da4t]
[attachment=1:3fq5da4t]info.txt[/attachment:3fq5da4t]
[attachment=0:3fq5da4t]log.txt[/attachment:3fq5da4t]
Порнобаннер появляется в Мозиле.
Заранее благодарен.
9 февраля, 2009 в 3:08 пп #21705
Admin
Keymaster
- Темы:40
- Сообщений:5676
Запустите HijackThis. Для этого кликните Пуск, Выполните, введите C:Program Filestrend microUser.exe и нажмите Enter.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки:
```
O6 - HKLMSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present

O6 - HKLMSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
```
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Чтобы вылечить Firefox его нужно переустановить.
Кликните Пуск, Настройки, Панель управления, Панель удаления и добавления программ.
Удалите Firefox.
Зайдите в папку c:Program Files и удалите папку Mozilla Firefox.
Кликните Пуск, выполнить, введите %appdata% и нажмите Enter.
Откроется папка Application Data. Удалите папку Mozilla.
Скачайте свежйю версию Firefox с сайта http://www.getfirefox.com и установите на компьютер.
9 февраля, 2009 в 5:53 пп #21706
Skela
Participant
- Темы:1
- Сообщений:4
Здравствуйте Valeri.
Спасибо вам за помощь и советы.
Мне бы не хотелось сносить Firefox. Если можно было бы сохранить закладки тогда можно было бы попробовать, что посоветуете ?
11 февраля, 2009 в 5:30 пп #21707
Admin
Keymaster
- Темы:40
- Сообщений:5676
Да, закладки все можно сохранить.
Запустите Firefox, кликните Закладки.
Кликните Управление закладками.
Кликните Файл, выберите пункт Экспорт.
Запишите файл на ваш рабочий стол.

После того как вы переустановите Firefox, зайдите в программу управления закладками и выполните Импорт.
Автор

Сообщения

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Для ответа в этой теме необходимо авторизоваться.

MyCentriaUninstall.exe

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки