- This topic has 6 ответов, 2 участника, and was last updated 16 years назад by
.
-
Сообщения
-
Заходя на локальные диски С,D,Е и открывая любую из папок или файлов,компьютер зависает.Клавиатура не работает и отключить компьютер нормальным способом невозможно,приходится отключать от сети.Видео,игры,просмотр страниц в интернете проходит нормально.
Пробовал установить антивирусы Dr.Web,AVAST но компьютер не хочет их устанавливать.Подозреваю на вирус.
Помогите пожалуйста.Я новичек в этих делах,поэтому прошу помощи.
За ранее благодарен. Info почему-то не высветилось. Отписую в двух частях,потому что сообщение содержит много знаков.
Данные лог: Часть1
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-10-10 18:14:23
Microsoft Windows XP Professional Service Pack 2
System drive C: has 1 GB (20%) free of 7 GB
Total RAM: 1279 MB (62% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:51:57, on 10.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20696)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:Program FilesCyberLinkShared filesRichVideo.exe
C:WINDOWSExplorer.EXE
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesPrtScrPrtScr.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:DOCUME~19335~1LOCALS~1Tempwinrddy.exe
C:DOCUME~19335~1LOCALS~1Tempw45417.exe
C:WINDOWSsystem32NOTEPAD.EXE
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = start.qip.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.google.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — — (no file)
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.5.0_11binssv.dll
O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll
O4 — HKLM..Run: [Ярлык для страницы свойств High Definition Audio] HDAShCut.exe
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe»
O4 — HKCU..Run: [PrtScr by FireStarter] C:Program FilesPrtScrPrtScr.exe /Tray
O4 — HKCU..Run: [RocketDock] «C:Program FilesRocketDockRocketDock.exe»
O4 — HKCU..Run: [AIMP Classic] C:Program FilesAIMP2AIMP2.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [IE7_013] rebuild.exe (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O7 — HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_11binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.5.0_11binssv.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: QIP Infium — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — C:Program FilesQIP Infiuminfium.exe (HKCU)
O17 — HKLMSystemCCSServicesTcpip..{8B9EB841-8A16-4BE4-803B-D018E1EF483D}: NameServer = 195.5.46.12,195.5.46.10
O17 — HKLMSystemCS1ServicesTcpip..{8B9EB841-8A16-4BE4-803B-D018E1EF483D}: NameServer = 195.5.46.12,195.5.46.10
O17 — HKLMSystemCS2ServicesTcpip..{8B9EB841-8A16-4BE4-803B-D018E1EF483D}: NameServer = 195.5.46.12,195.5.46.10
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared filesRichVideo.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 6668 bytes======Scheduled tasks folder======
C:WINDOWStasksWise Disk Cleaner 4.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.5.0_11binssv.dll [2006-12-15 440056][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:Documents and SettingsАдминистраторApplication DataMicrosoftInternet Explorerqipsearchbar.dll [2009-07-14 150768][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Ярлык для страницы свойств High Definition Audio»=C:WINDOWSsystem32HDAShCut.exe [2009-10-07 139776]
«Malwarebytes Anti-Malware (reboot)»=C:Program FilesMalwarebytes’ Anti-Malwarembam.exe [2009-09-10 1385808][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2007-12-14 482760]
«PrtScr by FireStarter»=C:Program FilesPrtScrPrtScr.exe [2009-05-16 1700864]
«RocketDock»=C:Program FilesRocketDockRocketDock.exe [2007-09-02 655360]
«AIMP Classic»=C:Program FilesAIMP2AIMP2.exe [2008-01-30 487936]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-02-08 99840][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2009-01-14 155648][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1
«DisableRegistryTools»=1[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoThumbnailCache»=1
«NoDriveAutoRun»=67108863
«NoDrives»=0[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveAutoRun»=
«NoDriveTypeAutoRun»=
«NoDrives»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesCyberLinkPowerDVDPowerDVD.exe»=»C:Program FilesCyberLinkPowerDVDPowerDVD.exe:*:Enabled:CyberLink PowerDVD»
«C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
«E:ЗагрузкаПрограммыUpdateryupdate.exe»=»E:ЗагрузкаПрограммыUpdateryupdate.exe:*:Enabled:ipsec»
«C:PROGRA~1INSTAL~1{9B635~1setup.exe»=»C:PROGRA~1INSTAL~1{9B635~1setup.exe:*:Enabled:ipsec»
«C:Program FilesVistaDrivevsdrv.exe»=»C:Program FilesVistaDrivevsdrv.exe:*:Enabled:ipsec»
«C:Program FilesDAEMON Tools Litedaemon.exe»=»C:Program FilesDAEMON Tools Litedaemon.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32HDAShCut.exe»=»C:WINDOWSsystem32HDAShCut.exe:*:Enabled:ipsec»
«C:Program FilesRocketDockRocketDock.exe»=»C:Program FilesRocketDockRocketDock.exe:*:Enabled:ipsec»
«E:GamesCall Of DutyCall of DutyCall of DutyCoDMP.exe»=»E:GamesCall Of DutyCall of DutyCall of DutyCoDMP.exe:*:Enabled:ipsec»
«C:Program FilesAIMP2AIMP2.exe»=»C:Program FilesAIMP2AIMP2.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temppfvyx.exe»=»C:DOCUME~19335~1LOCALS~1Temppfvyx.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw85bc63.exe»=»C:DOCUME~19335~1LOCALS~1Tempw85bc63.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempypsn.exe»=»C:DOCUME~19335~1LOCALS~1Tempypsn.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinkiyr.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinkiyr.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw3ff60.exe»=»C:DOCUME~19335~1LOCALS~1Tempw3ff60.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempqiyom.exe»=»C:DOCUME~19335~1LOCALS~1Tempqiyom.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temptpytb.exe»=»C:DOCUME~19335~1LOCALS~1Temptpytb.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempbess.exe»=»C:DOCUME~19335~1LOCALS~1Tempbess.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Templpuson.exe»=»C:DOCUME~19335~1LOCALS~1Templpuson.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinqmcjrk.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinqmcjrk.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwiniikcww.exe»=»C:DOCUME~19335~1LOCALS~1Tempwiniikcww.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempybtr.exe»=»C:DOCUME~19335~1LOCALS~1Tempybtr.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempujcj.exe»=»C:DOCUME~19335~1LOCALS~1Tempujcj.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinqfem.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinqfem.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempdglq.exe»=»C:DOCUME~19335~1LOCALS~1Tempdglq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinpgkid.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinpgkid.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temptlnbj.exe»=»C:DOCUME~19335~1LOCALS~1Temptlnbj.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinsikwgw.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinsikwgw.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempcbkw.exe»=»C:DOCUME~19335~1LOCALS~1Tempcbkw.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw43b9e.exe»=»C:DOCUME~19335~1LOCALS~1Tempw43b9e.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32userinit.exe»=»C:WINDOWSsystem32userinit.exe:*:Enabled:ipsec»
«C:WINDOWSExplorer.EXE»=»C:WINDOWSExplorer.EXE:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinhdnq.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinhdnq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw4d628.exe»=»C:DOCUME~19335~1LOCALS~1Tempw4d628.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinuohh.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinuohh.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwnvp.exe»=»C:DOCUME~19335~1LOCALS~1Tempwnvp.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinpgjf.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinpgjf.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw4b552.exe»=»C:DOCUME~19335~1LOCALS~1Tempw4b552.exe:*:Enabled:ipsec»
«C:Program FilesWinRARWinRAR.exe»=»C:Program FilesWinRARWinRAR.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinrtax.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinrtax.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw5c02b.exe»=»C:DOCUME~19335~1LOCALS~1Tempw5c02b.exe:*:Enabled:ipsec»
«C:WINDOWSsystem32rundll32.exe»=»C:WINDOWSsystem32rundll32.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempqnyao.exe»=»C:DOCUME~19335~1LOCALS~1Tempqnyao.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw6323e.exe»=»C:DOCUME~19335~1LOCALS~1Tempw6323e.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwindphapb.exe»=»C:DOCUME~19335~1LOCALS~1Tempwindphapb.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinussrsr.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinussrsr.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw8f3800.exe»=»C:DOCUME~19335~1LOCALS~1Tempw8f3800.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinfopeqd.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinfopeqd.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinmtnlfs.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinmtnlfs.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinfstbyu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinfstbyu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinkhsii.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinkhsii.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinmussq.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinmussq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinlthfu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinlthfu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinwesf.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinwesf.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinilxddt.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinilxddt.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temptnvau.exe»=»C:DOCUME~19335~1LOCALS~1Temptnvau.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinsloxs.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinsloxs.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinjktbhy.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinjktbhy.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinyhfcn.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinyhfcn.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinndnfm.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinndnfm.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempisdas.exe»=»C:DOCUME~19335~1LOCALS~1Tempisdas.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Templlfrt.exe»=»C:DOCUME~19335~1LOCALS~1Templlfrt.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinyubc.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinyubc.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinvmbo.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinvmbo.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwintroah.exe»=»C:DOCUME~19335~1LOCALS~1Tempwintroah.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempcxiyqd.exe»=»C:DOCUME~19335~1LOCALS~1Tempcxiyqd.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw579ac.exe»=»C:DOCUME~19335~1LOCALS~1Tempw579ac.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempqsuc.exe»=»C:DOCUME~19335~1LOCALS~1Tempqsuc.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinrqqykg.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinrqqykg.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw5a31d.exe»=»C:DOCUME~19335~1LOCALS~1Tempw5a31d.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwincdxqop.exe»=»C:DOCUME~19335~1LOCALS~1Tempwincdxqop.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw7b7f3.exe»=»C:DOCUME~19335~1LOCALS~1Tempw7b7f3.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinquqsfv.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinquqsfv.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempmdptk.exe»=»C:DOCUME~19335~1LOCALS~1Tempmdptk.exe:*:Enabled:ipsec»
«C:Program FilesMozilla Firefoxfirefox.exe»=»C:Program FilesMozilla Firefoxfirefox.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempoakoy.exe»=»C:DOCUME~19335~1LOCALS~1Tempoakoy.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempofvyp.exe»=»C:DOCUME~19335~1LOCALS~1Tempofvyp.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempw4177c.exe»=»C:DOCUME~19335~1LOCALS~1Tempw4177c.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinfqdle.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinfqdle.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempagtrq.exe»=»C:DOCUME~19335~1LOCALS~1Tempagtrq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinkxjch.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinkxjch.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Temppswi.exe»=»C:DOCUME~19335~1LOCALS~1Temppswi.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Templukd.exe»=»C:DOCUME~19335~1LOCALS~1Templukd.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinkvhm.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinkvhm.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempdjuu.exe»=»C:DOCUME~19335~1LOCALS~1Tempdjuu.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempexaa.exe»=»C:DOCUME~19335~1LOCALS~1Tempexaa.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwindepnb.exe»=»C:DOCUME~19335~1LOCALS~1Tempwindepnb.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempsiuf.exe»=»C:DOCUME~19335~1LOCALS~1Tempsiuf.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwincttmc.exe»=»C:DOCUME~19335~1LOCALS~1Tempwincttmc.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempowfxl.exe»=»C:DOCUME~19335~1LOCALS~1Tempowfxl.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinigdy.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinigdy.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinyjasfx.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinyjasfx.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwineivqf.exe»=»C:DOCUME~19335~1LOCALS~1Tempwineivqf.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempdqwy.exe»=»C:DOCUME~19335~1LOCALS~1Tempdqwy.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwintrwkg.exe»=»C:DOCUME~19335~1LOCALS~1Tempwintrwkg.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwhmq.exe»=»C:DOCUME~19335~1LOCALS~1Tempwhmq.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinyctba.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinyctba.exe:*:Enabled:ipsec»
«C:DOCUME~19335~1LOCALS~1Tempwinbcjjsu.exe»=»C:DOCUME~19335~1LOCALS~1Tempwinbcjjsu.exe:*:Enabled:ipsec»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»Часть2
======List of files/folders created in the last 1 months======
2009-10-10 11:31:11 —-D—- C:Documents and SettingsАдминистраторApplication DataMalwarebytes
2009-10-10 11:31:06 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-10-10 11:31:06 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-10-10 09:55:34 —-D—- C:rsit
2009-10-10 09:55:34 —-D—- C:Program Filestrend micro
2009-10-10 09:37:37 —-SHD—- C:Config.Msi
2009-10-10 09:31:05 —-D—- C:Documents and SettingsАдминистраторApplication DataHelp
2009-10-10 08:26:50 —-D—- C:Program FilesPanda Security
2009-10-10 08:08:52 —-D—- C:Program FilesAlwil Software
2009-10-09 17:52:16 —-D—- C:Program FilesQIP Infium
2009-10-09 14:41:45 —-D—- C:Program FilesRace Driver GRID
2009-10-09 10:19:41 —-D—- C:Program FilesWise Disk Cleaner
2009-10-08 10:54:55 —-D—- C:Documents and SettingsAll UsersApplication DataCodemasters
2009-10-08 10:54:44 —-D—- C:Program FilesOpenAL
2009-10-08 01:51:41 —-SHD—- C:RECYCLER
2009-10-08 01:07:59 —-D—- C:WINDOWStemp
2009-10-08 01:07:57 —-A—- C:ComboFix.txt
2009-10-08 01:01:09 —-A—- C:WINDOWSzip.exe
2009-10-08 01:01:09 —-A—- C:WINDOWSSWXCACLS.exe
2009-10-08 01:01:09 —-A—- C:WINDOWSSWSC.exe
2009-10-08 01:01:09 —-A—- C:WINDOWSSWREG.exe
2009-10-08 01:01:09 —-A—- C:WINDOWSsed.exe
2009-10-08 01:01:09 —-A—- C:WINDOWSPEV.exe
2009-10-08 01:01:09 —-A—- C:WINDOWSNIRCMD.exe
2009-10-08 01:01:09 —-A—- C:WINDOWSgrep.exe
2009-10-08 01:01:03 —-D—- C:WINDOWSERDNT
2009-10-07 22:06:11 —-D—- C:WINDOWSpss
2009-10-07 20:56:19 —-D—- C:Documents and SettingsAll UsersApplication DataDoctor Web
2009-10-07 17:12:49 —-D—- C:WINDOWSsystem32xlive
2009-10-07 17:12:48 —-D—- C:Program FilesMicrosoft Games for Windows — LIVE
2009-10-07 03:15:26 —-D—- C:Documents and SettingsАдминистраторApplication DataWinRAR
2009-10-07 03:11:08 —-A—- C:WINDOWSsystem32XAudio2_5.dll
2009-10-07 03:11:08 —-A—- C:WINDOWSsystem32xactengine3_5.dll
2009-10-07 03:11:08 —-A—- C:WINDOWSsystem32D3DCompiler_42.dll
2009-10-07 03:11:07 —-A—- C:WINDOWSsystem32d3dx11_42.dll
2009-10-07 03:11:07 —-A—- C:WINDOWSsystem32d3dx10_42.dll
2009-10-07 03:11:07 —-A—- C:WINDOWSsystem32d3dcsx_42.dll
2009-10-07 03:11:06 —-A—- C:WINDOWSsystem32D3DX9_42.dll
2009-10-07 02:04:06 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-10-07 00:48:59 —-D—- C:Documents and SettingsAll UsersApplication DataYandex
2009-10-07 00:48:58 —-D—- C:Documents and SettingsАдминистраторApplication DataYandex
2009-10-06 23:53:28 —-D—- C:Program FilesPrtScr
2009-10-06 22:27:24 —-A—- C:WINDOWSsystem32D3DX9_41.dll
2009-10-06 22:27:24 —-A—- C:WINDOWSsystem32d3dx10_41.dll
2009-10-06 22:27:24 —-A—- C:WINDOWSsystem32D3DCompiler_41.dll
2009-10-06 22:27:23 —-A—- C:WINDOWSsystem32XAudio2_4.dll
2009-10-06 22:27:23 —-A—- C:WINDOWSsystem32XAPOFX1_3.dll
2009-10-06 22:27:23 —-A—- C:WINDOWSsystem32xactengine3_4.dll
2009-10-06 22:27:22 —-A—- C:WINDOWSsystem32X3DAudio1_6.dll
2009-10-06 22:27:22 —-A—- C:WINDOWSsystem32D3DX9_40.dll
2009-10-06 22:27:22 —-A—- C:WINDOWSsystem32d3dx10_40.dll
2009-10-06 22:27:22 —-A—- C:WINDOWSsystem32D3DCompiler_40.dll
2009-10-06 22:27:21 —-A—- C:WINDOWSsystem32XAudio2_3.dll
2009-10-06 22:27:21 —-A—- C:WINDOWSsystem32XAPOFX1_2.dll
2009-10-06 22:27:21 —-A—- C:WINDOWSsystem32xactengine3_3.dll
2009-10-06 22:27:21 —-A—- C:WINDOWSsystem32X3DAudio1_5.dll
2009-10-06 22:27:20 —-A—- C:WINDOWSsystem32XAudio2_2.dll
2009-10-06 22:27:20 —-A—- C:WINDOWSsystem32XAPOFX1_1.dll
2009-10-06 22:27:20 —-A—- C:WINDOWSsystem32xactengine3_2.dll
2009-10-06 22:27:19 —-A—- C:WINDOWSsystem32XAudio2_1.dll
2009-10-06 22:27:19 —-A—- C:WINDOWSsystem32XAPOFX1_0.dll
2009-10-06 22:27:19 —-A—- C:WINDOWSsystem32D3DX9_39.dll
2009-10-06 22:27:19 —-A—- C:WINDOWSsystem32d3dx10_39.dll
2009-10-06 22:27:19 —-A—- C:WINDOWSsystem32D3DCompiler_39.dll
2009-10-06 22:27:18 —-A—- C:WINDOWSsystem32xactengine3_1.dll
2009-10-06 22:27:18 —-A—- C:WINDOWSsystem32X3DAudio1_4.dll
2009-10-06 22:27:18 —-A—- C:WINDOWSsystem32d3dx10_38.dll
2009-10-06 22:27:18 —-A—- C:WINDOWSsystem32D3DCompiler_38.dll
2009-10-06 22:27:17 —-A—- C:WINDOWSsystem32XAudio2_0.dll
2009-10-06 22:27:17 —-A—- C:WINDOWSsystem32D3DX9_38.dll
2009-10-06 22:27:16 —-A—- C:WINDOWSsystem32xactengine3_0.dll
2009-10-06 22:27:16 —-A—- C:WINDOWSsystem32X3DAudio1_3.dll
2009-10-06 22:27:16 —-A—- C:WINDOWSsystem32D3DX9_37.dll
2009-10-06 22:27:16 —-A—- C:WINDOWSsystem32d3dx10_37.dll
2009-10-06 22:27:16 —-A—- C:WINDOWSsystem32D3DCompiler_37.dll
2009-10-06 22:26:26 —-D—- C:WINDOWSLogs
2009-10-06 22:23:05 —-A—- C:WINDOWSsystem32h323log.txt
2009-10-06 22:22:31 —-A—- C:WINDOWSsystem32ksuser.dll
2009-10-06 22:21:28 —-AC—- C:WINDOWSsystem32usbui.dll
2009-10-06 22:20:08 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-10-06 22:20:07 —-SHD—- C:WINDOWSInstaller
2009-10-06 22:20:06 —-D—- C:Program FilesCommon FilesODBC
2009-10-06 22:20:06 —-A—- C:WINDOWSODBCINST.INI
2009-10-06 22:20:02 —-RD—- C:Program Files
2009-10-06 22:20:02 —-D—- C:Program FilesCommon FilesSpeechEngines
2009-10-06 22:20:02 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-10-06 22:20:02 —-D—- C:Program FilesCommon Files
2009-10-06 22:19:59 —-RAC—- C:WINDOWSsystem32kbdtuq.dll
2009-10-06 22:19:59 —-RAC—- C:WINDOWSsystem32kbdtuf.dll
2009-10-06 22:19:59 —-RAC—- C:WINDOWSsystem32kbdazel.dll
2009-10-06 22:19:57 —-RAC—- C:WINDOWSsystem32kbdhept.dll
2009-10-06 22:19:57 —-RAC—- C:WINDOWSsystem32kbdhela3.dll
2009-10-06 22:19:57 —-RAC—- C:WINDOWSsystem32kbdhela2.dll
2009-10-06 22:19:56 —-RAC—- C:WINDOWSsystem32kbdhe319.dll
2009-10-06 22:19:56 —-RAC—- C:WINDOWSsystem32kbdhe220.dll
2009-10-06 22:19:56 —-RAC—- C:WINDOWSsystem32kbdhe.dll
2009-10-06 22:19:56 —-RAC—- C:WINDOWSsystem32kbdgkl.dll
2009-10-06 22:19:55 —-RAC—- C:WINDOWSsystem32kbdlv1.dll
2009-10-06 22:19:55 —-RAC—- C:WINDOWSsystem32kbdlv.dll
2009-10-06 22:19:55 —-RAC—- C:WINDOWSsystem32kbdlt1.dll
2009-10-06 22:19:55 —-RAC—- C:WINDOWSsystem32kbdlt.dll
2009-10-06 22:19:54 —-RAC—- C:WINDOWSsystem32kbdest.dll
2009-10-06 22:19:53 —-RAC—- C:WINDOWSsystem32kbdsl1.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdycl.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdsl.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdro.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdpl1.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdpl.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdhu1.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdhu.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdcz2.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdcz1.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdcz.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32kbdcr.dll
2009-10-06 22:19:52 —-RAC—- C:WINDOWSsystem32KBDAL.DLL
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdycc.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbduzb.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdur.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdtat.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdmon.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdkyr.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdkaz.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdbu.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdblr.dll
2009-10-06 22:19:48 —-AC—- C:WINDOWSsystem32kbdaze.dll
2009-10-06 22:19:46 —-AC—- C:WINDOWSsystem32spxcoins.dll
2009-10-06 22:19:46 —-AC—- C:WINDOWSsystem32irclass.dll
2009-10-06 22:19:46 —-AC—- C:WINDOWSsystem32EqnClass.Dll
2009-10-06 22:19:46 —-AC—- C:WINDOWSsystem32dgsetup.dll
2009-10-06 22:19:46 —-AC—- C:WINDOWSsystem32dgrpsetu.dll
2009-10-06 22:19:44 —-N—- C:WINDOWSsystem32CONFIG.TMP
2009-10-06 22:19:44 —-A—- C:WINDOWSTASKMAN.EXE
2009-10-06 22:19:43 —-AC—- C:WINDOWSsystem32batt.dll
2009-10-06 22:19:43 —-A—- C:WINDOWSNOTEPAD.EXE
2009-10-06 22:19:41 —-A—- C:WINDOWSsystem32storprop.dll
2009-10-06 22:19:33 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2009-10-06 22:18:01 —-RA—- C:WINDOWSSETC4C.tmp
2009-10-06 22:17:58 —-RA—- C:WINDOWSSETC48.tmp
2009-10-06 22:17:57 —-RA—- C:WINDOWSSETC47.tmp
2009-10-06 22:17:31 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-10-06 22:12:13 —-A—- C:WINDOWSRtkUpd.exe
2009-10-06 22:07:38 —-D—- C:WINDOWSsystem32CatRoot2
2009-10-06 22:07:38 —-D—- C:WINDOWSsystem32CatRoot
2009-10-06 22:06:10 —-SHD—- C:System Volume Information
2009-10-06 22:06:10 —-D—- C:Documents and Settings
2009-10-06 22:05:00 —-SH—- C:boot.ini
2009-10-06 21:58:30 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-10-06 21:58:30 —-RSD—- C:WINDOWSFonts
2009-10-06 21:58:30 —-HD—- C:WINDOWSinf
2009-10-06 21:58:30 —-D—- C:WINDOWSWinSxS
2009-10-06 21:58:30 —-D—- C:WINDOWSWeb
2009-10-06 21:58:30 —-D—- C:WINDOWStwain_32
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32wins
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32wbem
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32usmt
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32spool
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32ShellExt
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32Setup
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32ras
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32oobe
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32npp
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32mui
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32inetsrv
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32IME
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32icsxml
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32ias
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32export
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32drivers
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32dhcp
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32config
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem323com_dmi
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem323076
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem322052
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321054
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321049
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321042
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321041
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321037
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321033
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321031
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321028
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem321025
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem32
2009-10-06 21:58:30 —-D—- C:WINDOWSsystem
2009-10-06 21:58:30 —-D—- C:WINDOWSsecurity
2009-10-06 21:58:30 —-D—- C:WINDOWSResources
2009-10-06 21:58:30 —-D—- C:WINDOWSrepair
2009-10-06 21:58:30 —-D—- C:WINDOWSProvisioning
2009-10-06 21:58:30 —-D—- C:WINDOWSPeerNet
2009-10-06 21:58:30 —-D—- C:WINDOWSpchealth
2009-10-06 21:58:30 —-D—- C:WINDOWSmui
2009-10-06 21:58:30 —-D—- C:WINDOWSmsapps
2009-10-06 21:58:30 —-D—- C:WINDOWSmsagent
2009-10-06 21:58:30 —-D—- C:WINDOWSMedia
2009-10-06 21:58:30 —-D—- C:WINDOWSjava
2009-10-06 21:58:30 —-D—- C:WINDOWSime
2009-10-06 21:58:30 —-D—- C:WINDOWSHelp
2009-10-06 21:58:30 —-D—- C:WINDOWSehome
2009-10-06 21:58:30 —-D—- C:WINDOWSDriver Cache
2009-10-06 21:58:30 —-D—- C:WINDOWSDebug
2009-10-06 21:58:30 —-D—- C:WINDOWSCursors
2009-10-06 21:58:30 —-D—- C:WINDOWSConnection Wizard
2009-10-06 21:58:30 —-D—- C:WINDOWSConfig
2009-10-06 21:58:30 —-D—- C:WINDOWSAppPatch
2009-10-06 21:58:30 —-D—- C:WINDOWSaddins
2009-10-06 21:58:30 —-D—- C:WINDOWS
2009-10-06 21:53:17 —-D—- C:Documents and SettingsАдминистраторApplication DataMacromedia
2009-10-06 20:33:29 —-D—- C:Documents and SettingsАдминистраторApplication DataTalkback
2009-10-06 20:33:21 —-D—- C:Documents and SettingsАдминистраторApplication DataMozilla
2009-10-06 20:27:32 —-D—- C:Documents and SettingsАдминистраторApplication DataATI
2009-10-06 20:27:32 —-D—- C:Documents and SettingsAll UsersApplication DataATI
2009-10-06 20:27:22 —-D—- C:Documents and SettingsАдминистраторApplication DataAdobe
2009-10-06 20:25:38 —-D—- C:Program FilesCommon FilesATI Technologies
2009-10-06 20:22:31 —-N—- C:WINDOWSsystem32ati2sgag.exe
2009-10-06 20:22:29 —-RA—- C:WINDOWSsystem32ATIODE.exe.manifest
2009-10-06 20:22:29 —-RA—- C:WINDOWSsystem32ATIODCLI.exe.manifest
2009-10-06 20:22:28 —-RA—- C:WINDOWSsystem32atiiiexx.dll
2009-10-06 20:22:25 —-RA—- C:WINDOWSsystem32ATIDEMGX.dll
2009-10-06 20:21:57 —-D—- C:Program FilesATI Technologies
2009-10-06 20:20:53 —-D—- C:Program FilesCommon FilesInstallShield
2009-10-06 20:18:58 —-D—- C:Documents and SettingsАдминистраторApplication DataCyberLink
2009-10-06 20:18:57 —-D—- C:Documents and SettingsAll UsersApplication DataCyberLink
2009-10-06 20:18:11 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
2009-10-06 19:12:56 —-A—- C:WINDOWSsystem32engine.dll
2009-10-06 19:12:47 —-A—- C:WINDOWSODBC.INI
2009-10-06 19:12:22 —-D—- C:Program FilesCommon FilesDESIGNER
2009-10-06 19:12:20 —-D—- C:WINDOWSSHELLNEW
2009-10-06 19:12:20 —-D—- C:Program FilesMicrosoft.NET
2009-10-06 19:12:20 —-D—- C:Program FilesMicrosoft Office
2009-10-06 19:11:24 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-10-06 19:11:18 —-D—- C:Program FilesCommon FilesAdobe
2009-10-06 19:11:18 —-D—- C:Program FilesAdobe
2009-10-06 19:11:03 —-D—- C:Program FilesuTorrent
2009-10-06 19:10:57 —-A—- C:WINDOWSsystem32unrar.dll
2009-10-06 19:10:55 —-A—- C:WINDOWSsystem32yv12vfw.dll
2009-10-06 19:10:55 —-A—- C:WINDOWSsystem32xvidvfw.dll
2009-10-06 19:10:55 —-A—- C:WINDOWSsystem32xvidcore.dll
2009-10-06 19:10:54 —-A—- C:WINDOWSsystem32qt-dx331.dll
2009-10-06 19:10:54 —-A—- C:WINDOWSsystem32dpl100.dll
2009-10-06 19:10:54 —-A—- C:WINDOWSsystem32divx.dll
2009-10-06 19:10:53 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
2009-10-06 19:10:53 —-A—- C:WINDOWSsystem32ff_vfw.dll
2009-10-06 19:10:52 —-D—- C:Program FilesK-Lite Codec Pack
2009-10-06 19:10:43 —-D—- C:Program FilesWinRAR
2009-10-06 19:10:37 —-D—- C:Program FilesRocketDock
2009-10-06 19:10:08 —-D—- C:Program FilesQIP
2009-10-06 19:10:03 —-D—- C:Program FilesMozilla Firefox
2009-10-06 19:09:51 —-D—- C:Program FilesLavalys
2009-10-06 19:09:48 —-D—- C:Documents and SettingsАдминистраторApplication DataDAEMON Tools
2009-10-06 19:09:47 —-D—- C:Program FilesDAEMON Tools Lite
2009-10-06 19:09:33 —-D—- C:Program FilesUltraISO
2009-10-06 19:09:33 —-D—- C:Program FilesCommon FilesEZB Systems
2009-10-06 19:09:16 —-HD—- C:Program FilesInstallShield Installation Information
2009-10-06 19:08:31 —-D—- C:Program FilesCyberLink
2009-10-06 19:07:51 —-D—- C:Program FilesDVD X Studios
2009-10-06 19:07:38 —-D—- C:Program FilesLight Alloy
2009-10-06 19:07:34 —-D—- C:Program FilesAIMP2
2009-10-06 19:07:29 —-D—- C:Program FilesXPTweaker
2009-10-06 19:04:37 —-D—- C:Program FilesMSBuild
2009-10-06 19:01:06 —-D—- C:WINDOWSsystem32XPSViewer
2009-10-06 19:01:06 —-D—- C:WINDOWSsystem32en-us
2009-10-06 19:00:43 —-D—- C:Program FilesReference Assemblies
2009-10-06 19:00:29 —-N—- C:WINDOWSsystem32spmsg2.dll
2009-10-06 18:55:54 —-N—- C:WINDOWSsystem32spmsg.dll
2009-10-06 18:55:54 —-A—- C:WINDOWSsystem32spupdsvc.exe
2009-10-06 18:55:48 —-N—- C:WINDOWSsystem32XpsSvcs.dll
2009-10-06 18:55:48 —-N—- C:WINDOWSsystem32XPSSHHDR.dll
2009-10-06 18:55:48 —-N—- C:WINDOWSsystem32WMPhoto.dll
2009-10-06 18:55:48 —-N—- C:WINDOWSsystem32WindowsCodecsExt.dll
2009-10-06 18:55:48 —-N—- C:WINDOWSsystem32WindowsCodecs.dll
2009-10-06 18:55:38 —-N—- C:WINDOWSsystem32prntvpt.dll
2009-10-06 18:55:37 —-N—- C:WINDOWSsystem32photometadatahandler.dll
2009-10-06 18:55:20 —-D—- C:Program Filesmsi InstallSource .NET Framework 3.0
2009-10-06 18:55:16 —-A—- C:WPI_Log.txt
2009-10-06 18:47:34 —-A—- C:WINDOWSsystem32wmpns.dll
2009-10-06 18:47:33 —-D—- C:Documents and SettingsАдминистраторApplication DataIdentities
2009-10-06 18:47:27 —-HD—- C:Program FilesUninstall Information
2009-10-06 18:45:59 —-RD—- C:WINDOWSOemDrv
2009-10-06 18:41:34 —-D—- C:WINDOWSI386
2009-10-06 18:40:11 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
2009-10-06 18:40:11 —-ASH—- C:Documents and SettingsАдминистраторApplication Datadesktop.ini
2009-10-06 18:38:53 —-A—- C:WINDOWSSchedLgU.Txt
2009-10-06 18:34:27 —-D—- C:WINDOWSsystem32xircom
2009-10-06 18:34:27 —-D—- C:Program Filesxerox
2009-10-06 18:34:27 —-D—- C:Program Filesmsn gaming zone
2009-10-06 18:34:27 —-D—- C:Program Filesmicrosoft frontpage
2009-10-06 18:33:58 —-D—- C:Program FilesVistaDrive
2009-10-06 18:33:44 —-D—- C:Program Filesvetton.ru
2009-10-06 18:33:44 —-A—- C:WINDOWSsystem32rebuild.exe
2009-10-06 18:33:44 —-A—- C:WINDOWSsystem32oeminfo.ini
2009-10-06 18:33:43 —-A—- C:WINDOWSsystem32OEMINFO.CMD
2009-10-06 18:33:36 —-SD—- C:WINDOWSsystem32Microsoft
2009-10-06 18:33:36 —-A—- C:WINDOWSsystem32javaws.exe
2009-10-06 18:33:36 —-A—- C:WINDOWSsystem32javaw.exe
2009-10-06 18:33:36 —-A—- C:WINDOWSsystem32java.exe
2009-10-06 18:33:14 —-D—- C:Program FilesJava
2009-10-06 18:33:14 —-D—- C:Program FilesCommon FilesJava
2009-10-06 18:33:00 —-A—- C:WINDOWSsystem32htdel32.bat
2009-10-06 18:33:00 —-A—- C:WINDOWSsystem32HashTab32.dll
2009-10-06 18:32:58 —-D—- C:Program FilesFileMenu Tools
2009-10-06 18:31:52 —-RSD—- C:WINDOWSassembly
2009-10-06 18:31:50 —-D—- C:WINDOWSsystem32URTTemp
2009-10-06 18:31:24 —-D—- C:WINDOWSMicrosoft.NET
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32wrap_oal.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32wnaspi32.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32Vbrun300.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32vbrun200.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32vbrun100.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32Vb40032.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32Vb40016.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32ssleay32.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32OpenAL32.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32msvcrt10.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32msvcr71.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32msvcr70.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32msvcp71.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MSVCP70.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32msvci70.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MSSTKPRP.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32msstdfmt.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71u.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71KOR.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71JPN.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71ITA.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71FRA.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71ESP.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71ENU.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71DEU.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71CHT.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71CHS.DLL
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32MFC71.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70u.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70kor.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70jpn.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70ita.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70fra.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70esp.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70enu.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70deu.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70cht.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70chs.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32mfc70.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32libssl32.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32libeay32.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32atl71.dll
2009-10-06 18:31:12 —-A—- C:WINDOWSsystem32atl70.dll
2009-10-06 18:30:49 —-AC—- C:WINDOWScontrol.ini
2009-10-06 18:30:49 —-A—- C:AUTOEXEC.BAT
2009-10-06 18:30:31 —-A—- C:WINDOWSsystem32mapi32.dll
2009-10-06 18:30:29 —-D—- C:WINDOWSsystem32bits
2009-10-06 18:29:19 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2009-10-06 18:29:12 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-10-06 18:29:04 —-HD—- C:Program FilesWindowsUpdate
2009-10-06 18:29:00 —-D—- C:Program FilesOnline Services
2009-10-06 18:28:38 —-D—- C:WINDOWSsystem32DirectX
2009-10-06 18:28:13 —-AC—- C:WINDOWSsystem32atrace.dll
2009-10-06 18:28:11 —-A—- C:WINDOWSsystem32desktop.ini
2009-10-06 18:28:11 —-A—- C:WINDOWSdesktop.ini
2009-10-06 18:28:01 —-AC—- C:WINDOWSsystem32nmevtmsg.dll
2009-10-06 18:27:59 —-D—- C:Program FilesCommon FilesServices
2009-10-06 18:27:59 —-A—- C:WINDOWSsystem32acctres.dll
2009-10-06 18:27:55 —-SD—- C:WINDOWSTasks
2009-10-06 18:27:55 —-A—- C:WINDOWSsystem32icfgnt5.dll
2009-10-06 18:27:54 —-D—- C:Program FilesCommon FilesMSSoap
2009-10-06 18:27:51 —-D—- C:WINDOWSsrchasst
2009-10-06 18:27:50 —-D—- C:WINDOWSsystem32Macromed
2009-10-06 18:27:46 —-AC—- C:WINDOWSsystem32wuweb.dll
2009-10-06 18:27:46 —-AC—- C:WINDOWSsystem32wucltui.dll
2009-10-06 18:27:46 —-AC—- C:WINDOWSsystem32wuaueng1.dll
2009-10-06 18:27:46 —-A—- C:WINDOWSsystem32wuauserv.dll
2009-10-06 18:27:46 —-A—- C:WINDOWSsystem32wuaueng.dll
2009-10-06 18:27:45 —-AC—- C:WINDOWSsystem32bitsprx3.dll
2009-10-06 18:27:45 —-A—- C:WINDOWSsystem32wups.dll
2009-10-06 18:27:45 —-A—- C:WINDOWSsystem32wuauclt1.exe
2009-10-06 18:27:45 —-A—- C:WINDOWSsystem32wuauclt.exe
2009-10-06 18:27:45 —-A—- C:WINDOWSsystem32wuapi.dll
2009-10-06 18:27:45 —-A—- C:WINDOWSsystem32bitsprx2.dll
2009-10-06 18:27:44 —-N—- C:WINDOWSsystem32qmgr.dll
2009-10-06 18:27:44 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2009-10-06 18:27:41 —-D—- C:Program FilesMovie Maker
2009-10-06 18:27:36 —-AC—- C:WINDOWSsystem32safrslv.dll
2009-10-06 18:27:36 —-AC—- C:WINDOWSsystem32safrdm.dll
2009-10-06 18:27:36 —-AC—- C:WINDOWSsystem32safrcdlg.dll
2009-10-06 18:27:36 —-A—- C:WINDOWSsystem32racpldlg.dll
2009-10-06 18:27:32 —-AC—- C:WINDOWSsystem32fltlib.dll
2009-10-06 18:27:32 —-A—- C:WINDOWSsystem32fltMc.exe
2009-10-06 18:27:31 —-N—- C:WINDOWSsystem32srsvc.dll
2009-10-06 18:27:31 —-D—- C:WINDOWSsystem32Restore
2009-10-06 18:27:31 —-A—- C:WINDOWSsystem32srrstr.dll
2009-10-06 18:27:31 —-A—- C:WINDOWSsystem32srclient.dll
2009-10-06 18:27:30 —-AC—- C:WINDOWSsystem32nmmkcert.dll
2009-10-06 18:27:30 —-AC—- C:WINDOWSsystem32mnmdd.dll
2009-10-06 18:27:30 —-AC—- C:WINDOWSsystem32isrdbg32.dll
2009-10-06 18:27:30 —-AC—- C:WINDOWSsystem32ils.dll
2009-10-06 18:27:29 —-AC—- C:WINDOWSsystem32msconf.dll
2009-10-06 18:27:29 —-A—- C:WINDOWSsystem32mnmsrvc.exe
2009-10-06 18:27:27 —-D—- C:Program FilesNetMeeting
2009-10-06 18:27:26 —-AC—- C:WINDOWSsystem32msoert2.dll
2009-10-06 18:27:26 —-AC—- C:WINDOWSsystem32msoeacct.dll
2009-10-06 18:27:25 —-A—- C:WINDOWSsystem32inetres.dll
2009-10-06 18:27:24 —-AC—- C:WINDOWSsystem32inetcomm.dll
2009-10-06 18:27:22 —-N—- C:WINDOWSsystem32schedsvc.dll
2009-10-06 18:27:22 —-D—- C:Program FilesOutlook Express
2009-10-06 18:27:22 —-A—- C:WINDOWSsystem32mstinit.exe
2009-10-06 18:27:22 —-A—- C:WINDOWSsystem32mstask.dll
2009-10-06 18:27:21 —-AC—- C:WINDOWSsystem32isign32.dll
2009-10-06 18:27:21 —-AC—- C:WINDOWSsystem32icwphbk.dll
2009-10-06 18:27:21 —-AC—- C:WINDOWSsystem32icwdial.dll
2009-10-06 18:27:21 —-A—- C:WINDOWSsystem32inetcfg.dll
2009-10-06 18:27:15 —-D—- C:Program FilesCommon FilesSystem
2009-10-06 18:26:31 —-D—- C:Program FilesComPlus Applications
2009-10-06 18:26:29 —-A—- C:WINDOWSvbaddin.ini
2009-10-06 18:26:29 —-A—- C:WINDOWSvb.ini
2009-10-06 18:26:23 —-D—- C:WINDOWSRegistration
2009-10-06 18:26:03 —-SD—- C:WINDOWSDownloaded Program Files
2009-10-06 18:26:03 —-RD—- C:WINDOWSOffline Web Pages
2009-10-06 18:26:03 —-A—- C:WINDOWSsystem32winfxdocobj.exe
2009-10-06 18:26:02 —-D—- C:WINDOWSwbem
2009-10-06 18:26:02 —-A—- C:WINDOWSsystem32msfeedssync.exe
2009-10-06 18:26:02 —-A—- C:WINDOWSsystem32msfeedsbs.dll
2009-10-06 18:26:01 —-A—- C:WINDOWSsystem32ieframe.dll.mui
2009-10-06 18:26:00 —-D—- C:Program FilesInternet Explorer
2009-10-06 18:25:59 —-A—- C:WINDOWSsystem32advpack.dll.mui
2009-10-06 18:25:58 —-A—- C:WINDOWSsystem32wul_lng.ini
2009-10-06 18:25:58 —-A—- C:WINDOWSsystem32pkey_lng.ini
2009-10-06 18:25:57 —-D—- C:WINDOWSsystem32Cplicons
2009-10-06 18:25:57 —-A—- C:WINDOWSsystem32TweakUI.exe
2009-10-06 18:25:57 —-A—- C:WINDOWSsystem32Hoster.exe
2009-10-06 18:25:56 —-A—- C:WINDOWSsystem32wul.exe
2009-10-06 18:25:56 —-A—- C:WINDOWSsystem32pserv2.exe
2009-10-06 18:25:56 —-A—- C:WINDOWSsystem32pkey.exe
2009-10-06 18:25:56 —-A—- C:WINDOWSsystem32MS_Auto.exe
2009-10-06 18:25:56 —-A—- C:WINDOWSsystem32BootSafe.exe
2009-10-06 18:25:50 —-D—- C:Program FilesWindows Media Player
2009-10-06 18:25:50 —-D—- C:Program FilesWindows Media Connect 2
2009-10-06 18:25:47 —-D—- C:WINDOWSnetwork diagnostic
2009-10-06 18:25:47 —-D—- C:Program FilesFoxit Reader
2009-10-06 18:25:46 —-A—- C:WINDOWSsystem32tsgqec.dll
2009-10-06 18:25:46 —-A—- C:WINDOWSsystem32rhttpaa.dll
2009-10-06 18:25:46 —-A—- C:WINDOWSsystem32aaclient.dll
2009-10-06 18:25:45 —-D—- C:WINDOWSsystem32ru-ru
2009-10-06 18:25:44 —-D—- C:WINDOWSsystem32PreInstall
2009-10-06 18:25:44 —-D—- C:WINDOWSSoftwareDistribution
2009-10-06 18:25:44 —-A—- C:WINDOWSsystem32muweb.dll
2009-10-06 18:25:43 —-D—- C:WINDOWSsystem32ru
2009-10-06 18:25:43 —-A—- C:WINDOWSsystem32mmcperf.exe
2009-10-06 18:25:43 —-A—- C:WINDOWSsystem32mmcfxcommon.dll
2009-10-06 18:25:43 —-A—- C:WINDOWSsystem32mmcex.dll
2009-10-06 18:25:43 —-A—- C:WINDOWSsystem32microsoft.managementconsole.dll
2009-10-06 18:25:42 —-A—- C:WINDOWSsystem32write.exe
2009-10-06 18:25:22 —-A—- C:WINDOWSsystem32sndvol32.exe
2009-10-06 18:25:21 —-AC—- C:WINDOWSsystem32hticons.dll
2009-10-06 18:25:21 —-AC—- C:WINDOWSsystem32avwav.dll
2009-10-06 18:25:21 —-AC—- C:WINDOWSsystem32avtapi.dll
2009-10-06 18:25:21 —-AC—- C:WINDOWSsystem32avmeter.dll
2009-10-06 18:25:20 —-A—- C:WINDOWSsystem32winchat.exe
2009-10-06 18:25:08 —-AC—- C:WINDOWSsystem32getuname.dll
2009-10-06 18:25:07 —-A—- C:WINDOWSsystem32charmap.exe
2009-10-06 18:25:07 —-A—- C:WINDOWSsystem32calc.exe
2009-10-06 18:25:06 —-AC—- C:WINDOWSsystem32winmine.exe
2009-10-06 18:25:06 —-A—- C:WINDOWSsystem32sol.exe
2009-10-06 18:25:06 —-A—- C:WINDOWSsystem32mshearts.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32usrlogon.cmd
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32tsshutdn.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32tslabels.ini
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32tskill.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32tsdiscon.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32tscon.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32shadow.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32rwinsta.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32reset.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32regini.exe
2009-10-06 18:25:05 —-A—- C:WINDOWSsystem32freecell.exe
2009-10-06 18:25:04 —-AC—- C:WINDOWSsystem32rdpcfgex.dll
2009-10-06 18:25:04 —-AC—- C:WINDOWSsystem32cdmodem.dll
2009-10-06 18:25:04 —-A—- C:WINDOWSsystem32qwinsta.exe
2009-10-06 18:25:04 —-A—- C:WINDOWSsystem32qappsrv.exe
2009-10-06 18:25:04 —-A—- C:WINDOWSsystem32msg.exe
2009-10-06 18:25:04 —-A—- C:WINDOWSsystem32msdtcprf.ini
2009-10-06 18:25:04 —-A—- C:WINDOWSsystem32logoff.exe
2009-10-06 18:25:03 —-AC—- C:WINDOWSsystem32mtxlegih.dll
2009-10-06 18:25:03 —-AC—- C:WINDOWSsystem32mtxex.dll
2009-10-06 18:25:03 —-AC—- C:WINDOWSsystem32mtxdm.dll
2009-10-06 18:25:03 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2009-10-06 18:25:03 —-A—- C:WINDOWSsystem32comaddin.dll
2009-10-06 18:25:02 —-AC—- C:WINDOWSsystem32stclient.dll
2009-10-06 18:25:02 —-AC—- C:WINDOWSsystem32comsnap.dll
2009-10-06 18:25:02 —-AC—- C:WINDOWSsystem32comrepl.dll
2009-10-06 18:24:56 —-A—- C:WINDOWSsystem32wmimgmt.msc
2009-10-06 18:24:55 —-AC—- C:WINDOWSsystem32accwiz.exe
2009-10-06 18:24:55 —-A—- C:WINDOWSsystem32sndrec32.exe
2009-10-06 18:24:55 —-A—- C:WINDOWSsystem32mplay32.exe
2009-10-06 18:24:55 —-A—- C:WINDOWSsystem32hypertrm.dll
2009-10-06 18:24:54 —-D—- C:Program FilesWindows NT
2009-10-06 18:24:54 —-A—- C:WINDOWSsystem32spider.exe
2009-10-06 18:24:54 —-A—- C:WINDOWSsystem32mspaint.exe
2009-10-06 18:24:54 —-A—- C:WINDOWSsystem32clipbrd.exe
2009-10-06 18:24:53 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2009-10-06 18:24:52 —-AC—- C:WINDOWSsystem32mstscax.dll
2009-10-06 18:24:52 —-AC—- C:WINDOWSsystem32mstsc.exe
2009-10-06 18:24:52 —-A—- C:WINDOWSsystem32remotepg.dll
2009-10-06 18:24:51 —-N—- C:WINDOWSsystem32termsrv.dll
2009-10-06 18:24:51 —-AC—- C:WINDOWSsystem32rdpwsx.dll
2009-10-06 18:24:51 —-AC—- C:WINDOWSsystem32rdpsnd.dll
2009-10-06 18:24:51 —-AC—- C:WINDOWSsystem32rdchost.dll
2009-10-06 18:24:51 —-A—- C:WINDOWSsystem32tscupgrd.exe
2009-10-06 18:24:51 —-A—- C:WINDOWSsystem32sessmgr.exe
2009-10-06 18:24:51 —-A—- C:WINDOWSsystem32rdshost.exe
2009-10-06 18:24:51 —-A—- C:WINDOWSsystem32rdsaddin.exe
2009-10-06 18:24:51 —-A—- C:WINDOWSsystem32rdpclip.exe
2009-10-06 18:24:51 —-A—- C:WINDOWSsystem32qprocess.exe
2009-10-06 18:24:50 —-D—- C:WINDOWSsystem32MsDtc
2009-10-06 18:24:50 —-AC—- C:WINDOWSsystem32mtxoci.dll
2009-10-06 18:24:50 —-AC—- C:WINDOWSsystem32msdtctm.dll
2009-10-06 18:24:50 —-AC—- C:WINDOWSsystem32msdtcprx.dll
2009-10-06 18:24:50 —-AC—- C:WINDOWSsystem32cfgbkend.dll
2009-10-06 18:24:50 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2009-10-06 18:24:50 —-A—- C:WINDOWSsystem32icaapi.dll
2009-10-06 18:24:49 —-AC—- C:WINDOWSsystem32xolehlp.dll
2009-10-06 18:24:49 —-AC—- C:WINDOWSsystem32msdtclog.dll
2009-10-06 18:24:49 —-A—- C:WINDOWSsystem32msdtc.exe
2009-10-06 18:24:48 —-D—- C:WINDOWSsystem32Com
2009-10-06 18:24:48 —-AC—- C:WINDOWSsystem32clbcatex.dll
2009-10-06 18:24:48 —-AC—- C:WINDOWSsystem32catsrvps.dll
2009-10-06 18:24:48 —-A—- C:WINDOWSsystem32colbact.dll
2009-10-06 18:24:48 —-A—- C:WINDOWSsystem32catsrvut.dll
2009-10-06 18:24:48 —-A—- C:WINDOWSsystem32catsrv.dll
2009-10-06 18:24:47 —-AC—- C:WINDOWSsystem32comuid.dll
2009-10-06 18:24:47 —-A—- C:WINDOWSsystem32comsvcs.dll
2009-10-06 18:24:47 —-A—- C:WINDOWSsystem32clbcatq.dll
2009-10-06 18:24:40 —-AC—- C:WINDOWSsystem32licwmi.dll
2009-10-06 18:24:40 —-AC—- C:WINDOWSsystem32cmprops.dll
2009-10-06 18:24:40 —-A—- C:WINDOWSsystem32servdeps.dll
2009-10-06 18:24:40 —-A—- C:WINDOWSsystem32mmfutil.dll======List of files/folders modified in the last 1 months======
2009-10-10 09:37:39 —-D—- C:Program FilesDrWeb
2009-10-07 22:07:42 —-A—- C:WINDOWSwin.ini
2009-10-07 22:07:42 —-A—- C:WINDOWSsystem.ini
2009-10-07 21:04:29 —-A—- C:WINDOWSsystem32hdashcut.exe
2009-10-06 18:47:20 —-A—- C:WINDOWSsystem32PreSetup.ini======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-02-08 40448]
R1 ISODrive;ISO DVD/CD-ROM Device Driver; ??C:Program FilesUltraISOdriversISODrive.sys []
R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B}; ??C:Program FilesCyberLinkPowerDVD00.fcl []
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
R3 abp470n5;abp470n5; ??C:WINDOWSsystem32driversqmngjl.sys []
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2009-01-14 3455488]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:WINDOWSsystem32driversAtiHdmi.sys [2008-10-31 93184]
R3 HdAudAddService;Драйвер функции Microsoft UAA для службы High Definition Audio; C:WINDOWSsystem32driversHdAudio.sys [2005-12-26 145920]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2004-08-18 9600]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2007-07-12 96384]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-02-08 59392]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-02-08 20608]
R3 WmFilter;Logitech Gaming HID Filter Driver; C:WINDOWSsystem32driversWmFilter.sys [2005-04-13 22240]
S3 ak4iczyk;ak4iczyk; C:WINDOWSsystem32driversak4iczyk.sys []
S3 catchme;catchme; ??C:DOCUME~19335~1LOCALS~1Tempcatchme.sys []
S3 RTHDMIAzAudService;Service for HDMI; C:WINDOWSsystem32driversRtHDMI.sys [2007-05-14 3526464]
S3 utmzode4;AVZ Kernel Driver; ??C:WINDOWSsystem32Driversutmzode4.sys []
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2004-08-18 73472]
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2009-01-14 598016]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared filesRichVideo.exe [2007-02-07 173616]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2009-01-13 593920]
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 162864]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 995328]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-18 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по логу компьютер заражён несколькими троянами.
Необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
Данные log после сканирования Combofix:
ComboFix 09-10-12.03 — Администратор 12.10.2009 8:59.2.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1251.7.1049.18.1279.858 [GMT 3:00]
Running from: c:documents and settingsАдминистраторРабочий столComboFix.exe
Command switches used :: c:documents and settingsАдминистраторРабочий столWindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.E:install.exe
.
((((((((((((((((((((((((( Files Created from 2009-09-12 to 2009-10-12 )))))))))))))))))))))))))))))))
.2009-10-11 20:39 . 2009-10-11 20:39
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataTouchStoneSoftware
2009-10-11 19:59 . 2009-10-11 19:59
d
w- c:documents and settingsАдминистраторApplication DataLaunchy
2009-10-11 19:59 . 2009-10-11 19:59
d
w- c:program filesLaunchy
2009-10-11 19:04 . 2009-10-11 19:04
d
w- c:program filesRecuva
2009-10-11 18:47 . 2009-10-11 18:47
d
w- c:program filesHetman Software
2009-10-11 05:10 . 2009-10-11 05:10
d
w- c:documents and settingsAll UsersApplication DataMumboJumbo
2009-10-10 08:31 . 2009-10-10 08:31
d
w- c:documents and settingsАдминистраторApplication DataMalwarebytes
2009-10-10 08:31 . 2009-09-10 11:54 38224 —-a-w- c:windowssystem32driversmbamswissarmy.sys
2009-10-10 08:31 . 2009-10-10 08:31
d
w- c:program filesMalwarebytes’ Anti-Malware
2009-10-10 08:31 . 2009-10-10 08:31
d
w- c:documents and settingsAll UsersApplication DataMalwarebytes
2009-10-10 08:31 . 2009-09-10 11:53 19160 —-a-w- c:windowssystem32driversmbam.sys
2009-10-10 07:12 . 2009-10-10 07:12
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataIdentities
2009-10-10 06:55 . 2009-10-10 15:14
d
w- c:program filestrend micro
2009-10-10 06:55 . 2009-10-10 06:55
d
w- C:rsit
2009-10-10 06:31 . 2009-10-10 06:31
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataHelp
2009-10-10 06:29 . 2009-10-10 06:40 7168 —-a-w- c:windowssystem32driversutmzode4.sys
2009-10-10 05:27 . 2008-06-19 14:24 28544 —-a-w- c:windowssystem32driverspavboot.sys
2009-10-10 05:26 . 2009-10-10 05:26
d
w- c:program filesPanda Security
2009-10-10 05:08 . 2009-10-10 05:08
d
w- c:program filesAlwil Software
2009-10-09 14:52 . 2009-10-09 14:53
d
w- c:program filesQIP Infium
2009-10-09 11:41 . 2009-10-09 11:41
d
w- c:program filesRace Driver GRID
2009-10-09 07:19 . 2009-10-11 17:29
d
w- c:program filesWise Disk Cleaner
2009-10-08 07:54 . 2009-10-08 07:54
d
w- c:documents and settingsAll UsersApplication DataCodemasters
2009-10-08 07:54 . 2009-10-08 07:54
d
w- c:program filesOpenAL
2009-10-07 17:56 . 2009-10-07 17:56
d
w- c:documents and settingsAll UsersApplication DataDoctor Web
2009-10-07 14:12 . 2009-10-07 14:12
d
w- c:windowssystem32xlive
2009-10-07 14:12 . 2009-10-07 14:14
d
w- c:program filesMicrosoft Games for Windows — LIVE
2009-10-07 10:07 . 2009-10-07 10:07
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataAxialis
2009-10-07 00:11 . 2009-09-04 14:44 515416 —-a-w- c:windowssystem32XAudio2_5.dll
2009-10-07 00:11 . 2009-09-04 14:44 238936 —-a-w- c:windowssystem32xactengine3_5.dll
2009-10-07 00:11 . 2009-09-04 14:29 1974616 —-a-w- c:windowssystem32D3DCompiler_42.dll
2009-10-07 00:11 . 2009-09-04 14:29 453456 —-a-w- c:windowssystem32d3dx10_42.dll
2009-10-07 00:11 . 2009-09-04 14:29 235344 —-a-w- c:windowssystem32d3dx11_42.dll
2009-10-07 00:11 . 2009-09-04 14:29 5501792 —-a-w- c:windowssystem32d3dcsx_42.dll
2009-10-07 00:11 . 2009-09-04 14:29 1892184 —-a-w- c:windowssystem32D3DX9_42.dll
2009-10-06 23:04 . 2009-10-10 20:51
d—a-w- c:documents and settingsAll UsersApplication DataTEMP
2009-10-06 21:48 . 2009-10-06 21:48
d
w- c:documents and settingsAll UsersApplication DataYandex
2009-10-06 21:48 . 2009-10-06 21:48
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataYandex
2009-10-06 21:48 . 2009-10-06 21:48
d
w- c:documents and settingsАдминистраторApplication DataYandex
2009-10-06 20:53 . 2009-10-06 20:53
d
w- c:program filesPrtScr
2009-10-06 19:31 . 2009-10-10 18:56
d
w- c:documents and settingsАдминистраторLocal SettingsApplication DataVirtuaTennis2009
2009-10-06 19:26 . 2009-10-06 19:26
d
w- c:windowsLogs
2009-10-06 19:23 . 2008-02-08 11:33 6272 —-a-w- c:windowssystem32driverssplitter.sys
2009-10-06 19:23 . 2008-02-08 11:33 142464
w- c:windowssystem32driversaec.sys
2009-10-06 19:21 . 2008-02-08 11:33 76800 -c—a-w- c:windowssystem32usbui.dll
2009-10-06 19:21 . 2008-02-08 11:33 76800 -c—a-w- c:windowssystem32dllcacheusbui.dll
2009-10-06 19:21 . 2008-02-08 11:33 5504 -c—a-w- c:windowssystem32driversintelide.sys
2009-10-06 19:21 . 2008-02-08 11:33 5504 -c—a-w- c:windowssystem32dllcacheintelide.sys
2009-10-06 19:20 . 2009-10-10 06:37
d-sh—w- c:windowsInstaller
2009-10-06 19:20 . 2004-08-18 18:00 77824 -c—a-w- c:windowssystem32dllcachespcommon.dll
2009-10-06 19:20 . 2004-08-18 18:00 61440 -c—a-w- c:windowssystem32dllcachespcplui.dll
2009-10-06 19:20 . 2004-08-18 18:00 774144 -c—a-w- c:windowssystem32dllcachespttseng.dll
2009-10-06 19:20 . 2009-10-11 19:59
d
r- C:Program Files
2009-10-06 19:20 . 2004-08-18 18:00 741376 -c—a-w- c:windowssystem32dllcachesapi.dll
2009-10-06 19:20 . 2004-08-18 18:00 36864 -c—a-w- c:windowssystem32dllcachesapisvr.exe
2009-10-06 19:20 . 2004-08-18 18:00 19456 -c—a-w- c:windowssystem32dllcacheagt041f.dll
2009-10-06 19:12 . 2007-05-14 08:12 3526464 —-a-w- c:windowssystem32driversRtHDMI.sys
2009-10-06 19:12 . 2007-01-16 08:39 1191936 —-a-w- c:windowsRtkUpd.exe
2009-10-06 19:11 . 2005-04-12 23:21 22240 —-a-w- c:windowssystem32driversWmFilter.sys
2009-10-06 19:11 . 2007-07-12 15:49 96384 —-a-w- c:windowssystem32driversRtnicxp.sys
2009-10-06 19:08 . 2006-02-26 15:02 5810 —-a-w- c:windowssystem32driversASACPI.sys
2009-10-06 19:07 . 2009-10-12 05:59
d
w- c:windowssystem32CatRoot2
2009-10-06 19:07 . 2009-10-06 19:27
d
w- c:windowssystem32CatRoot
2009-10-06 19:06 . 2009-10-07 22:01
d—h—w- c:documents and settingsDefault User
2009-10-06 19:06 . 2009-10-06 15:40
d
w- C:Documents and Settings
2009-10-06 19:06 . 2009-10-06 15:29
d
w- c:documents and settingsAll Users.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-12 05:54 . 2009-10-06 16:07
d
w- c:program filesAIMP2
2009-10-11 21:22 . 2009-10-06 17:18
d
w- c:documents and settingsАдминистраторApplication DatauTorrent
2009-10-10 06:37 . 2001-12-31 23:25
d
w- c:program filesDrWeb
2009-10-09 15:01 . 2009-10-06 16:10
d
w- c:program filesQIP
2009-10-08 07:54 . 2009-10-06 15:31 444952 —-a-w- c:windowssystem32wrap_oal.dll
2009-10-08 07:54 . 2009-10-06 15:31 109080 —-a-w- c:windowssystem32OpenAL32.dll
2009-10-07 21:37 . 2009-10-06 16:07
d
w- c:program filesLight Alloy
2009-10-07 19:12 . 2004-08-18 18:00 84660 —-a-w- c:windowssystem32perfc019.dat
2009-10-07 19:12 . 2004-08-18 18:00 485242 —-a-w- c:windowssystem32perfh019.dat
2009-10-07 18:05 . 2009-10-06 15:33
d
w- c:program filesVistaDrive
2009-10-07 18:04 . 2005-12-26 14:15 139776 —-a-w- c:windowssystem32hdashcut.exe
2009-10-06 21:45 . 2009-10-06 17:27 15816 —-a-w- c:documents and settingsАдминистраторLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-10-06 19:25 . 2009-10-06 16:04 89384 —-a-w- c:documents and settingsLocalServiceLocal SettingsApplication DataFontCache3.0.0.0.dat
2009-10-06 18:53 . 2009-10-06 18:53 1174 —-a-w- c:windowsmozver.dat
2009-10-06 17:35 . 2009-10-06 16:07
d
w- c:program filesXPTweaker
2009-10-06 17:33 . 2009-10-06 17:33
d
w- c:documents and settingsАдминистраторApplication DataTalkback
2009-10-06 17:33 . 2009-10-06 17:33 0 -c—a-w- c:windowsnsreg.dat
2009-10-06 17:27 . 2009-10-06 17:27
d
w- c:documents and settingsAll UsersApplication DataATI
2009-10-06 17:27 . 2009-10-06 17:27
d
w- c:documents and settingsАдминистраторApplication DataATI
2009-10-06 17:26 . 2009-10-06 17:26 0 -c—a-w- c:windowsativpsrm.bin
2009-10-06 17:25 . 2009-10-06 17:25
d
w- c:program filesCommon FilesATI Technologies
2009-10-06 17:25 . 2009-10-06 17:21
d
w- c:program filesATI Technologies
2009-10-06 17:23 . 2009-10-06 17:20
d
w- c:program filesCommon FilesInstallShield
2009-10-06 17:18 . 2009-10-06 17:18
d
w- c:documents and settingsАдминистраторApplication DataCyberLink
2009-10-06 17:18 . 2009-10-06 17:18
d
w- c:documents and settingsAll UsersApplication DataCyberLink
2009-10-06 16:23 . 2009-10-06 16:23 664 —-a-w- c:windowssystem32d3d9caps.dat
2009-10-06 16:12 . 2009-10-06 16:12
d
w- c:program filesMicrosoft.NET
2009-10-06 16:11 . 2009-10-06 16:11
d
w- c:program filesCommon FilesAdobe
2009-10-06 16:10 . 2009-10-06 16:10
d
w- c:program filesK-Lite Codec Pack
2009-10-06 16:10 . 2009-10-06 16:10
d
w- c:program filesRocketDock
2009-10-06 16:09 . 2009-10-06 16:09
d
w- c:program filesLavalys
2009-10-06 16:09 . 2009-10-06 16:09
d
w- c:documents and settingsАдминистраторApplication DataDAEMON Tools
2009-10-06 16:09 . 2009-10-06 16:09
d
w- c:program filesDAEMON Tools Lite
2009-10-06 16:09 . 2009-10-06 16:09
d
w- c:program filesUltraISO
2009-10-06 16:09 . 2009-10-06 16:09
d
w- c:program filesCommon FilesEZB Systems
2009-10-06 16:07 . 2009-10-06 16:07
d
w- c:program filesDVD X Studios
2009-10-06 16:04 . 2009-10-06 16:04
d
w- c:program filesMSBuild
2009-10-06 16:00 . 2009-10-06 16:00
d
w- c:program filesReference Assemblies
2009-10-06 15:55 . 2009-10-06 15:55
d
w- c:program filesmsi InstallSource .NET Framework 3.0
2009-10-06 15:34 . 2009-10-06 15:34
d
w- c:program filesmicrosoft frontpage
2009-10-06 15:33 . 2009-10-06 15:33 715248 —-a-w- c:windowssystem32driverssptd.sys
2009-10-06 15:33 . 2009-10-06 15:33
d
w- c:program filesvetton.ru
2009-10-06 15:33 . 2009-10-06 15:33
d
w- c:program filesJava
2009-10-06 15:33 . 2009-10-06 15:33
d
w- c:program filesCommon FilesJava
2009-10-06 15:32 . 2009-10-06 15:32
d
w- c:program filesFileMenu Tools
2009-10-06 15:26 . 2009-10-06 15:26 22564 —-a-w- c:windowssystem32emptyregdb.dat
2009-10-06 15:25 . 2009-10-06 15:25
d
w- c:program filesWindows Media Connect 2
2009-10-06 15:25 . 2009-10-06 15:25
d
w- c:program filesFoxit Reader
2009-09-04 14:44 . 2009-10-06 19:27 69464 —-a-w- c:windowssystem32XAPOFX1_3.dll
2009-08-31 14:55 . 2009-10-09 14:53 118000 —-a-w- c:program filesmozilla firefoxcomponentsqippipe.dll
.
Sigcheck
[-] 2007-12-01 . 6EBEAE64113900F24318B02D3A87C112 . 360576 . . [5.1.2600.2892] . . c:windowssystem32driverstcpip.sys[-] 2008-02-08 . 0F6C427CB351FA3A2EAFF359DED5853F . 2322176 . . [5.1.2600.2180] . . c:windowssystem32ntoskrnl.exe
[-] 2008-02-08 . 196B409A7C1C39A5A0F7566C2741FAD1 . 578560 . . [5.1.2600.3099] . . c:windowssystem32user32.dll
[-] 2008-02-08 . 81FB6846B81114B24D0DF320003A726D . 950272 . . [7.00.6000.20696] . . c:windowssystem32wininet.dll
[-] 2008-02-08 . 46018989F5C26E7C571808B876DE917C . 80216 . . [7.0.6000.381] . . c:windowssystem32wuauclt.exe
[-] 2008-01-29 . D27377893802D257C6FC264C2389E7B9 . 1744384 . . [6.00.2900.3156] . . c:windowsexplorer.exe
[-] 2008-02-08 . A1BE700D1D87DCBF092CBD80D874BC3F . 1548288 . . [5.1.2600.2180] . . c:windowssystem32sfcfiles.dll
[-] 2008-02-08 . 44BC13568CCF626731CC13544B3CFA40 . 99840 . . [5.1.2600.2180] . . c:windowssystem32ctfmon.exe
[-] 2008-02-08 . 5F9ECD2E9E9A4FBAFF5ACFF0F9CFAF77 . 2198016 . . [5.1.2600.2180] . . c:windowssystem32ntkrnlpa.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2007-12-14 482760]
«PrtScr by FireStarter»=»c:program filesPrtScrPrtScr.exe» [2009-05-16 1700864]
«RocketDock»=»c:program filesRocketDockRocketDock.exe» [2007-09-02 655360]
«AIMP Classic»=»c:program filesAIMP2AIMP2.exe» [2008-01-30 487936][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«Malwarebytes Anti-Malware (reboot)»=»c:program filesMalwarebytes’ Anti-Malwarembam.exe» [2009-09-10 1385808]
«Ярлык для страницы свойств High Definition Audio»=»HDAShCut.exe» — c:windowssystem32hdashcut.exe [2009-10-07 139776][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-02-08 99840][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» — c:windowssystem32advpack.dll [2008-02-08 124928]
«IE7_012″=»advpack.dll» — c:windowssystem32advpack.dll [2008-02-08 124928]
«IE7_013″=»rebuild.exe» — c:windowssystem32rebuild.exe [2007-11-01 114280]c:documents and settingsAll Usersѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
Launchy.lnk — c:program filesLaunchyLaunchy.exe [2009-10-11 286720][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciessystem]
«DisableTaskMgr»= 1 (0x1)
«DisableRegistryTools»= 1 (0x1)[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoThumbnailCache»= 1 (0x1)SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalFile system]
@=»Driver Group»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalvgasave.sys]
@=»Driver»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]
@=»DiskDrive»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@=»Hdc»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@=»Keyboard»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@=»Mouse»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@=»System»[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@=»Volume»[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerSvc]
«AntiVirusOverride»=dword:00000001
«AntiVirusDisableNotify»=dword:00000001
«FirewallDisableNotify»=dword:00000001
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UacDisableNotify»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\system32\sessmgr.exe»=
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«c:\Program Files\CyberLink\PowerDVD\PowerDVD.exe»=
«c:\Program Files\uTorrent\utorrent.exe»=
«e:\Загрузка\Программы\Updater\yupdate.exe»=
«c:\PROGRA~1\INSTAL~1\{9B635~1\setup.exe»=
«c:\Program Files\DAEMON Tools Lite\daemon.exe»=
«c:\WINDOWS\system32\HDAShCut.exe»=
«c:\Program Files\RocketDock\RocketDock.exe»=
«c:\Program Files\AIMP2\AIMP2.exe»=
«c:\Program Files\WinRAR\WinRAR.exe»=
«c:\Program Files\Mozilla Firefox\firefox.exe»=
«c:\Program Files\PrtScr\PrtScr.exe»=
«c:\Program Files\Malwarebytes’ Anti-Malware\mbam.exe»=
«c:\WINDOWS\system32\DfrgNtfs.exe»=
«c:\Program Files\Launchy\Launchy.exe»=R0 pavboot;pavboot;c:windowssystem32driverspavboot.sys [10.10.2009 8:27 28544]
R3 abp470n5;abp470n5;??c:windowssystem32driversqmngjl.sys —> c:windowssystem32driversqmngjl.sys [?]
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:windowssystem32driversAtiHdmi.sys [06.10.2009 20:23 93184]
S3 utmzode4;AVZ Kernel Driver;c:windowssystem32driversutmzode4.sys [10.10.2009 9:29 7168]
.
Contents of the ‘Scheduled Tasks’ folder2009-10-09 c:windowsTasksWise Disk Cleaner 4.job
— c:program filesWise Disk CleanerWiseDiskCleaner.exe [2009-10-09 10:11]
.
.
Supplementary Scan
.
uStart Page = start.qip.ru
uDefault_Search_URL = hxxp://search.qip.ru
uInternet Connection Wizard,ShellNext = hxxp://www.google.ru/
uSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2OFFICE11EXCEL.EXE/3000
TCP: {8B9EB841-8A16-4BE4-803B-D018E1EF483D} = 195.5.46.12,195.5.46.10
FF — ProfilePath — c:documents and settingsАдминистраторApplication DataMozillaFirefoxProfileshpquaum6.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://trinixy.ru/
FF — prefs.js: keyword.URL — hxxp://search.qip.ru/search?from=FF&query=
FF — component: c:program filesMozilla Firefoxcomponentsqippipe.dll
FF — plugin: c:program filesJavajre1.5.0_11binNPJava11.dll
FF — plugin: c:program filesJavajre1.5.0_11binNPJava12.dll
FF — plugin: c:program filesJavajre1.5.0_11binNPJava13.dll
FF — plugin: c:program filesJavajre1.5.0_11binNPJava14.dll
FF — plugin: c:program filesJavajre1.5.0_11binNPJava32.dll
FF — plugin: c:program filesJavajre1.5.0_11binNPJPI150_11.dll
FF — plugin: c:program filesJavajre1.5.0_11binNPOJI610.dll
.
— — — — ORPHANS REMOVED — — — —AddRemove-CCleaner — c:program filesCCleaneruninst.exe
AddRemove-Ccleaner_is1 — c:program filesCcleanerunins000.exe
AddRemove-OF2_is1 — e:gamesOF2OF2unins000.exe
AddRemove-{5A0B7BA5-4682-4273-81C2-69B17E649103} — c:program filesInstallShield Installation Information{5A0B7BA5-4682-4273-81C2-69B17E649103}setup.exe**************************************************************************
catchme 0.3.1398 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-12 09:03
Windows 5.1.2600 Service Pack 2 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
[HKEY_LOCAL_MACHINESystemControlSet001Services{95808DC4-FA4A-4c74-92FE-5B863F82066B}]
«ImagePath»=»??c:program filesCyberLinkPowerDVD00.fcl»
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(704)
c:windowssystem32SETUPAPI.dll
c:windowssystem32Ati2evxx.dll
c:windowssystem32cscui.dll
c:windowssystem32COMRes.dll— — — — — — — > ‘lsass.exe'(760)
c:windowssystem32SETUPAPI.dll
.
Completion time: 2009-10-12 9:05
ComboFix-quarantined-files.txt 2009-10-12 06:05
ComboFix2.txt 2009-10-07 22:07Pre-Run: 1 478 045 696 байт свободно
Post-Run: 1 455 435 776 байт свободноWindowsXP-KB310994-SP2-Pro-BootDisk-RUS.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
c:cmdconsBOOTSECT.DAT=»Microsoft Windows Recovery Console» /cmdcons
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=optin /fastdetect289
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
abp470n5
Registry::
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciessystem]
"DisableTaskMgr"=0
"DisableRegistryTools"=0
File::
c:windowssystem32driversqmngjl.sysЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ.Сombofix не может выполнить процедуру которая описана выше.Выдает ошибку:
Инструкция по адресу »0x00427f3e» обратилась к памяти по адресу «0x00000000».Память не может быть «written».
Я и Сombofix по новому загрузил и Recovery console,все равно выдает ошибку.
Помогите,не бросайте,очень надеюсь на Вашу помощь.Скачайте программу Avenger кликнув по этой ссылке и распакуйте её на Рабочий стол.
Запустите Avenger, при это убедитесь что стоит галочка в пункте «Scan for rootkits» и нет галочки в пункте «Automatically disable any rootkits found». Уберите или поставьте галочки в случае необходимости. Скопируйте ниже приведённый текст в Input script Box:Drivers to delete:
abp470n5
Files to delete:
c:windowssystem32driversqmngjl.sysКликните Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
Avenger запуститься. В процессе работы возможны несколько перезагрузок компьютера.
По-окончании работы будет показан лог, пожалуйста вставьте его в ваш ответ. И приложите свежий Combofix лог (запуск без скрипта) или, если не запустится, то RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
