нечто удаляет файл ntoskrnl.exe и виндовс не грузится

This topic has 1 ответ, 2 участника, and was last updated 15 years, 6 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
3 марта, 2010 в 10:19 пп #18095
Melek495
Participant
- Темы:1
- Сообщений:1
За последние 2 месяца каждые 2-4 дня при включении компьютера появляется черный экран и надпись испорчен или отсутствует файл windows/system32/ntoskrnl.exe Я форматирую жесткий диск С, переустанавливаю с нуля windows XP SP3, а через пару дней снова черный экран и та же надпись. Пробовала устанавливать разные виндовсы, скачивала с .разных сайтов и разных сборок, но всё равно один и тот же черный экран со стёртым ntoskrnl.exe При этом касперский ничего вообще не находит. Комбофих нашел на диске Д авторан троян и удалил его. На съемном жеском диске Ф тоже авторан троян нашел доктор веб и удалил его. Но диск Д доктор Веб никак не может просканировать, на Вордовских документах зависает. И Ещё заметила, что испортились некоторые фотографии. При открытии папки с некоторыми фотками, комп сильно тормозит, а потом при попытке открыть фотографии, вообще виснет и ни на что не реагирует, приходится долго жать на кнопку выключения компа и снова включать комп. А на след день уж точно этот черный экран появляется.Раньше все фото открывались и проблем не было, то же с некоторами ворд файлами. Пробовала SDFix — ничего не находит. После всех этих проверок и программ, всё равно в итоге черный экран и та же надпить. Вот только что снова раз в пятидесятый переустановила Виндовс, сейчас ещё никаких программ даже не грузила.
Вот лог файл программы RSIT
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Administrator at 2010-03-04 00:00:49
Microsoft Windows XP Professional Service Pack 3
System drive C: has 18 GB (87%) free of 20 GB
Total RAM: 510 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:01:05, on 04.03.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21148)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32WinstyleMonitor.exe
C:WINDOWSsystem32CTFMON.EXE
C:WINDOWSsystem32agrsmsvc.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Documents and SettingsAdministratorРабочий столRSIT.exe
C:Program Filestrend microAdministrator.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://start.drp.su/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O4 — HKLM..Run: [WinStyleMON] C:WINDOWSsystem32WinstyleMonitor.exe
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [AlcWzrd] ALCWZRD.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [ATIModeChange] Ati2mdxx.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [Z-Del_SRV_4] rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFdelsrv4.inf,DelServices_4.Inst (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [IE7_00] regsvr32 /s /n /i:u shell32 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [IE7_01] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [Z-Del_SRV_4] rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFdelsrv4.inf,DelServices_4.Inst (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [Z-Del_SRV_4] rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFdelsrv4.inf,DelServices_4.Inst (User ‘Default user’)
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O23 — Service: Agere Modem Call Progress Audio (AgereModemAudio) — Agere Systems — C:WINDOWSsystem32agrsmsvc.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe

—
End of file — 4118 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«WinStyleMON»=C:WINDOWSsystem32WinstyleMonitor.exe [2009-12-22 123904]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2009-06-12 17887232]
«SkyTel»=C:WINDOWSSkyTel.EXE [2007-11-20 1826816]
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2008-08-19 77824]
«AlcWzrd»=C:WINDOWSALCWZRD.EXE [2008-06-19 2808832]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2009-03-02 57344]
«ATIModeChange»=C:WINDOWSsystem32Ati2mdxx.exe [2009-02-25 26112]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2009-12-30 30208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2009-02-25 155648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«InstallTheme»=%WinDir%ResourcesThemesLmBlack.theme
«InstallVisualStyle»=%WinDir%ResourcesThemesXP7Live-LmBlackXP7Live-LmBlack.msstyles

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2010-03-04 01:25:39 —-A—- C:WINDOWSsystem32h323log.txt
2010-03-04 01:24:50 —-A—- C:WINDOWSsystem32hidserv.dll
2010-03-04 01:23:29 —-A—- C:WINDOWSsystem32usbui.dll
2010-03-04 01:22:33 —-SHD—- C:WINDOWSInstaller
2010-03-04 01:22:33 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-03-04 01:22:32 —-D—- C:Program FilesCommon FilesODBC
2010-03-04 01:22:32 —-A—- C:WINDOWSODBCINST.INI
2010-03-04 01:22:28 —-D—- C:Program FilesCommon FilesSpeechEngines
2010-03-04 01:22:27 —-RD—- C:Program Files
2010-03-04 01:22:27 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2010-03-04 01:22:27 —-D—- C:Program FilesCommon Files
2010-03-04 01:22:23 —-RA—- C:WINDOWSsystem32kbdtuq.dll
2010-03-04 01:22:23 —-RA—- C:WINDOWSsystem32kbdtuf.dll
2010-03-04 01:22:23 —-RA—- C:WINDOWSsystem32kbdazel.dll
2010-03-04 01:22:21 —-RA—- C:WINDOWSsystem32kbdhept.dll
2010-03-04 01:22:21 —-RA—- C:WINDOWSsystem32kbdhela3.dll
2010-03-04 01:22:21 —-RA—- C:WINDOWSsystem32kbdhela2.dll
2010-03-04 01:22:21 —-RA—- C:WINDOWSsystem32kbdhe319.dll
2010-03-04 01:22:21 —-RA—- C:WINDOWSsystem32kbdhe220.dll
2010-03-04 01:22:21 —-RA—- C:WINDOWSsystem32kbdhe.dll
2010-03-04 01:22:21 —-RA—- C:WINDOWSsystem32kbdgkl.dll
2010-03-04 01:22:19 —-RA—- C:WINDOWSsystem32kbdlv1.dll
2010-03-04 01:22:19 —-RA—- C:WINDOWSsystem32kbdlv.dll
2010-03-04 01:22:19 —-RA—- C:WINDOWSsystem32kbdlt1.dll
2010-03-04 01:22:19 —-RA—- C:WINDOWSsystem32kbdlt.dll
2010-03-04 01:22:19 —-RA—- C:WINDOWSsystem32kbdest.dll
2010-03-04 01:22:18 —-RA—- C:WINDOWSsystem32kbdsl1.dll
2010-03-04 01:22:18 —-RA—- C:WINDOWSsystem32kbdsl.dll
2010-03-04 01:22:18 —-RA—- C:WINDOWSsystem32kbdro.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdycl.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdpl1.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdpl.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdhu1.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdhu.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdcz2.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdcz1.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdcz.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32kbdcr.dll
2010-03-04 01:22:17 —-RA—- C:WINDOWSsystem32KBDAL.DLL
2010-03-04 01:22:16 —-D—- C:WINDOWSLastGood.Tmp
2010-03-04 01:22:13 —-RA—- C:WINDOWSsystem32kbdtat.dll
2010-03-04 01:22:13 —-RA—- C:WINDOWSsystem32kbdmon.dll
2010-03-04 01:22:13 —-RA—- C:WINDOWSsystem32kbdkyr.dll
2010-03-04 01:22:12 —-RA—- C:WINDOWSsystem32kbdycc.dll
2010-03-04 01:22:12 —-RA—- C:WINDOWSsystem32kbduzb.dll
2010-03-04 01:22:12 —-RA—- C:WINDOWSsystem32kbdur.dll
2010-03-04 01:22:12 —-RA—- C:WINDOWSsystem32kbdkaz.dll
2010-03-04 01:22:12 —-RA—- C:WINDOWSsystem32kbdbu.dll
2010-03-04 01:22:12 —-RA—- C:WINDOWSsystem32kbdblr.dll
2010-03-04 01:22:12 —-RA—- C:WINDOWSsystem32kbdaze.dll
2010-03-04 01:22:10 —-A—- C:WINDOWSsystem32irclass.dll
2010-03-04 01:22:08 —-N—- C:WINDOWSsystem32CONFIG.TMP
2010-03-04 01:22:08 —-A—- C:WINDOWSTASKMAN.EXE
2010-03-04 01:22:07 —-A—- C:WINDOWSsystem32batt.dll
2010-03-04 01:22:06 —-A—- C:WINDOWSNOTEPAD.EXE
2010-03-04 01:22:04 —-A—- C:WINDOWSsystem32storprop.dll
2010-03-04 01:21:55 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2010-03-04 01:21:49 —-RA—- C:WINDOWSSET8.tmp
2010-03-04 01:21:45 —-RA—- C:WINDOWSSET4.tmp
2010-03-04 01:21:44 —-RA—- C:WINDOWSSET3.tmp
2010-03-04 01:21:36 —-D—- C:WINDOWSsystem32CatRoot2
2010-03-04 01:21:36 —-D—- C:WINDOWSsystem32CatRoot
2010-03-04 01:21:30 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-03-04 01:21:05 —-A—- C:WINDOWSsetuplog.txt
2010-03-04 01:21:02 —-D—- C:Documents and Settings
2010-03-04 01:21:01 —-SHD—- C:System Volume Information
2010-03-04 01:20:20 —-SH—- C:boot.ini
2010-03-04 01:15:13 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-03-04 01:15:13 —-RSD—- C:WINDOWSFonts
2010-03-04 01:15:13 —-RD—- C:WINDOWSWeb
2010-03-04 01:15:13 —-HD—- C:WINDOWSinf
2010-03-04 01:15:13 —-D—- C:WINDOWSWinSxS
2010-03-04 01:15:13 —-D—- C:WINDOWStwain_32
2010-03-04 01:15:13 —-D—- C:WINDOWSTemp
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32wbem
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32usmt
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32spool
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32ShellExt
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32Setup
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32ru-ru
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32ru
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32ras
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32oobe
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32npp
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32mui
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32inetsrv
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32IME
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32icsxml
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32ias
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32drivers
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem32config
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem321049
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem321033
2010-03-04 01:15:13 —-D—- C:WINDOWSsystem
2010-03-04 01:15:13 —-D—- C:WINDOWSsecurity
2010-03-04 01:15:13 —-D—- C:WINDOWSResources
2010-03-04 01:15:13 —-D—- C:WINDOWSrepair
2010-03-04 01:15:13 —-D—- C:WINDOWSProvisioning
2010-03-04 01:15:13 —-D—- C:WINDOWSNetwork Diagnostic
2010-03-04 01:15:13 —-D—- C:WINDOWSmsapps
2010-03-04 01:15:13 —-D—- C:WINDOWSmsagent
2010-03-04 01:15:13 —-D—- C:WINDOWSMedia
2010-03-04 01:15:13 —-D—- C:WINDOWSL2Schemas
2010-03-04 01:15:13 —-D—- C:WINDOWSjava
2010-03-04 01:15:13 —-D—- C:WINDOWSime
2010-03-04 01:15:13 —-D—- C:WINDOWSHelp
2010-03-04 01:15:13 —-D—- C:WINDOWSDriver Cache
2010-03-04 01:15:13 —-D—- C:WINDOWSDebug
2010-03-04 01:15:13 —-D—- C:WINDOWSCursors
2010-03-04 01:15:13 —-D—- C:WINDOWSConfig
2010-03-04 01:15:13 —-D—- C:WINDOWSAppPatch
2010-03-04 01:15:13 —-D—- C:WINDOWS
2010-03-04 01:15:13 —-AD—- C:WINDOWSsystem32
2010-03-04 01:15:13 —-AD—- C:WINDOWSpchealth
2010-03-04 00:00:50 —-D—- C:Program Filestrend micro
2010-03-04 00:00:49 —-D—- C:rsit
2010-03-03 23:50:48 —-D—- C:Documents and SettingsAdministratorApplication DataMacromedia
2010-03-03 23:50:48 —-D—- C:Documents and SettingsAdministratorApplication DataAdobe
2010-03-03 23:49:33 —-A—- C:WINDOWSsystem32NETw5r32.dll
2010-03-03 23:49:33 —-A—- C:WINDOWSsystem32NETw5c32.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32Oemdspif.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ativvaxx.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32atitvo32.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ATIDEMGX.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ATIDDC.DLL
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32atibrtmon.exe
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32Ati2mdxx.exe
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ati2evxx.exe
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ati2evxx.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ati2edxx.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ati2dvag.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32ati2cqag.dll
2010-03-03 23:49:10 —-A—- C:WINDOWSsystem32amdpcom32.dll
2010-03-03 23:49:09 —-A—- C:WINDOWSsystem32atipdlxx.dll
2010-03-03 23:49:09 —-A—- C:WINDOWSsystem32atiok3x2.dll
2010-03-03 23:49:09 —-A—- C:WINDOWSsystem32atioglxx.dll
2010-03-03 23:49:09 —-A—- C:WINDOWSsystem32atikvmag.dll
2010-03-03 23:49:09 —-A—- C:WINDOWSsystem32atiiiexx.dll
2010-03-03 23:49:09 —-A—- C:WINDOWSsystem32atiadlxx.dll
2010-03-03 23:49:09 —-A—- C:WINDOWSsystem32ati3duag.dll
2010-03-03 23:48:12 —-D—- C:WINDOWSsystem32RTCOM
2010-03-03 23:48:10 —-A—- C:WINDOWSsystem32ksuser.dll
2010-03-03 23:48:05 —-A—- C:WINDOWSvncutil.exe
2010-03-03 23:48:04 —-A—- C:WINDOWSsystem32RtkCoInstXP.dll
2010-03-03 23:48:04 —-A—- C:WINDOWSSkyTel.exe
2010-03-03 23:48:04 —-A—- C:WINDOWSRtkAudioService.exe
2010-03-03 23:48:01 —-A—- C:WINDOWSRtlUpd.exe
2010-03-03 23:48:01 —-A—- C:WINDOWSMicCal.exe
2010-03-03 23:48:01 —-A—- C:WINDOWSALCWZRD.EXE
2010-03-03 23:47:59 —-A—- C:WINDOWSSOUNDMAN.EXE
2010-03-03 23:47:59 —-A—- C:WINDOWSRTLCPL.EXE
2010-03-03 23:47:59 —-A—- C:WINDOWSRTHDCPL.EXE
2010-03-03 23:47:59 —-A—- C:WINDOWSALCMTR.EXE
2010-03-03 23:47:31 —-A—- C:WINDOWSsystem32agrsmsvc.exe
2010-03-03 23:47:31 —-A—- C:WINDOWSsystem32agrscoin.dll
2010-03-03 23:47:31 —-A—- C:WINDOWSagrsmdel.exe
2010-03-03 23:46:56 —-A—- C:WINDOWSsystem32NicInst.dll
2010-03-03 23:46:56 —-A—- C:WINDOWSsystem32NicCo2.dll
2010-03-03 23:46:56 —-A—- C:WINDOWSsystem32e100bmsg.dll
2010-03-03 23:45:53 —-D—- C:WINDOWSsystem32ReinstallBackups
2010-03-03 23:45:43 —-DC—- C:WINDOWSsystem32DRVSTORE
2010-03-03 23:45:43 —-D—- C:WINDOWSLastGood
2010-03-03 23:44:27 —-HD—- C:Program FilesUninstall Information
2010-03-03 23:44:19 —-SD—- C:Documents and SettingsAdministratorApplication DataMicrosoft
2010-03-03 23:44:19 —-D—- C:Documents and SettingsAdministratorApplication DatauTorrent
2010-03-03 23:44:19 —-ASH—- C:Documents and SettingsAdministratorApplication Datadesktop.ini
2010-03-03 23:44:16 —-D—- C:Program Filesxerox
2010-03-03 23:43:43 —-D—- C:WINDOWSPrefetch
2010-03-03 23:43:43 —-A—- C:WINDOWSSchedLgU.Txt
2010-03-03 23:42:02 —-D—- C:Program FilesAIMP2
2010-03-03 23:41:56 —-A—- C:WINDOWSsystem32OemInfo.ini
2010-03-03 23:41:53 —-D—- C:WINDOWSsystem32WinstyleMonitor
2010-03-03 23:41:53 —-A—- C:WINDOWSsystem32WinstyleMonitor.exe
2010-03-03 23:41:53 —-A—- C:WINDOWSsystem32hidcon.exe
2010-03-03 23:41:46 —-SD—- C:WINDOWSsystem32Microsoft
2010-03-03 23:41:46 —-D—- C:Program FilesuTorrent
2010-03-03 23:41:34 —-AD—- C:Program FilesPaint.NET
2010-03-03 23:41:32 —-A—- C:WINDOWSsystem32htm2clip.exe
2010-03-03 23:41:23 —-D—- C:Program FilesOpera
2010-03-03 23:41:10 —-D—- C:Program FilesKMPlayer
2010-03-03 23:41:08 —-A—- C:WINDOWSsystem32htdel32.bat
2010-03-03 23:41:08 —-A—- C:WINDOWSsystem32HashTab32.dll
2010-03-03 23:40:54 —-D—- C:Program FilesFoxit Software
2010-03-03 23:37:58 —-D—- C:WINDOWSsystem32XPSViewer
2010-03-03 23:37:58 —-D—- C:WINDOWSsystem32en-US
2010-03-03 23:37:57 —-D—- C:Program FilesMSBuild
2010-03-03 23:37:51 —-D—- C:Program FilesReference Assemblies
2010-03-03 23:37:39 —-N—- C:WINDOWSsystem32spmsg.dll
2010-03-03 23:37:39 —-A—- C:WINDOWSsystem32spupdsvc.exe
2010-03-03 23:35:02 —-RSD—- C:WINDOWSassembly
2010-03-03 23:35:01 —-D—- C:WINDOWSMicrosoft.NET
2010-03-03 23:35:00 —-D—- C:WINDOWSsystem32URTTemp
2010-03-03 23:32:32 —-D—- C:Program Files7-Zip
2010-03-03 23:32:12 —-A—- C:WINDOWSsystem32zlib1.dll
2010-03-03 23:32:12 —-A—- C:WINDOWSsystem32wrap_oal.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32Vbrun300.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32vbrun200.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32vbrun100.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32Vb40032.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32Vb40016.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32ssleay32.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32OpenAL32.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32msvcrt10.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32msvcr71.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32msvcr70.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32msvcp71.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32MSVCP70.DLL
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32msvci70.dll
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32MSSTKPRP.DLL
2010-03-03 23:32:11 —-A—- C:WINDOWSsystem32msstdfmt.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71u.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71KOR.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71JPN.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71ITA.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71FRA.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71ESP.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71ENU.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71DEU.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71CHT.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71CHS.DLL
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32MFC71.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70u.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70kor.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70jpn.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70ita.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70fra.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70esp.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70enu.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70deu.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70cht.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70chs.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32mfc70.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32libeay32.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32atl71.dll
2010-03-03 23:32:10 —-A—- C:WINDOWSsystem32atl70.dll
2010-03-03 23:31:57 —-D—- C:Program FilesMSXML 4.0
2010-03-03 23:31:37 —-A—- C:WINDOWScontrol.ini
2010-03-03 23:31:37 —-A—- C:AUTOEXEC.BAT
2010-03-03 23:31:30 —-A—- C:WINDOWSsystem32mapi32.dll
2010-03-03 23:30:26 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2010-03-03 23:30:21 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2010-03-03 23:30:13 —-HD—- C:Program FilesWindowsUpdate
2010-03-03 23:30:01 —-A—- C:WINDOWSsystem32atrace.dll
2010-03-03 23:29:57 —-SD—- C:WINDOWSTasks
2010-03-03 23:29:57 —-A—- C:WINDOWSsystem32icfgnt5.dll
2010-03-03 23:29:56 —-D—- C:Program FilesCommon FilesMSSoap
2010-03-03 23:29:53 —-D—- C:WINDOWSsystem32Macromed
2010-03-03 23:29:51 —-A—- C:WINDOWSsystem32wuweb.dll
2010-03-03 23:29:50 —-A—- C:WINDOWSsystem32wups.dll
2010-03-03 23:29:50 —-A—- C:WINDOWSsystem32wucltui.dll
2010-03-03 23:29:50 —-A—- C:WINDOWSsystem32wuauserv.dll
2010-03-03 23:29:50 —-A—- C:WINDOWSsystem32wuaueng1.dll
2010-03-03 23:29:50 —-A—- C:WINDOWSsystem32wuaueng.dll
2010-03-03 23:29:49 —-A—- C:WINDOWSsystem32wuauclt1.exe
2010-03-03 23:29:49 —-A—- C:WINDOWSsystem32wuauclt.exe
2010-03-03 23:29:49 —-A—- C:WINDOWSsystem32wuapi.dll
2010-03-03 23:29:48 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2010-03-03 23:29:48 —-A—- C:WINDOWSsystem32qmgr.dll
2010-03-03 23:29:48 —-A—- C:WINDOWSsystem32bitsprx4.dll
2010-03-03 23:29:48 —-A—- C:WINDOWSsystem32bitsprx3.dll
2010-03-03 23:29:48 —-A—- C:WINDOWSsystem32bitsprx2.dll
2010-03-03 23:29:25 —-A—- C:WINDOWSsystem32safrslv.dll
2010-03-03 23:29:25 —-A—- C:WINDOWSsystem32safrdm.dll
2010-03-03 23:29:25 —-A—- C:WINDOWSsystem32safrcdlg.dll
2010-03-03 23:29:25 —-A—- C:WINDOWSsystem32racpldlg.dll
2010-03-03 23:29:20 —-A—- C:WINDOWSsystem32fltMc.exe
2010-03-03 23:29:20 —-A—- C:WINDOWSsystem32fltlib.dll
2010-03-03 23:29:19 —-D—- C:WINDOWSsystem32Restore
2010-03-03 23:29:19 —-A—- C:WINDOWSsystem32srsvc.dll
2010-03-03 23:29:19 —-A—- C:WINDOWSsystem32srrstr.dll
2010-03-03 23:29:19 —-A—- C:WINDOWSsystem32srclient.dll
2010-03-03 23:29:18 —-A—- C:WINDOWSsystem32schedsvc.dll
2010-03-03 23:29:18 —-A—- C:WINDOWSsystem32mstinit.exe
2010-03-03 23:29:18 —-A—- C:WINDOWSsystem32mstask.dll
2010-03-03 23:29:17 —-A—- C:WINDOWSsystem32icwphbk.dll
2010-03-03 23:29:17 —-A—- C:WINDOWSsystem32icwdial.dll
2010-03-03 23:29:16 —-A—- C:WINDOWSsystem32isign32.dll
2010-03-03 23:29:16 —-A—- C:WINDOWSsystem32inetcfg.dll
2010-03-03 23:29:09 —-D—- C:Program FilesCommon FilesSystem
2010-03-03 23:28:23 —-D—- C:Program FilesComPlus Applications
2010-03-03 23:28:20 —-A—- C:WINDOWSvbaddin.ini
2010-03-03 23:28:20 —-A—- C:WINDOWSvb.ini
2010-03-03 23:28:13 —-D—- C:WINDOWSRegistration
2010-03-03 23:27:48 —-RD—- C:WINDOWSOffline Web Pages
2010-03-03 23:27:48 —-A—- C:WINDOWSsystem32winfxdocobj.exe
2010-03-03 23:27:47 —-SD—- C:WINDOWSDownloaded Program Files
2010-03-03 23:27:46 —-A—- C:WINDOWSsystem32msfeedssync.exe
2010-03-03 23:27:45 —-D—- C:WINDOWSwbem
2010-03-03 23:27:45 —-A—- C:WINDOWSsystem32msfeedsbs.dll
2010-03-03 23:27:43 —-A—- C:WINDOWSsystem32ieframe.dll.mui
2010-03-03 23:27:42 —-D—- C:Program FilesInternet Explorer
2010-03-03 23:27:41 —-A—- C:WINDOWSsystem32advpack.dll.mui
2010-03-03 23:27:34 —-D—- C:Program FilesWindows Media Player
2010-03-03 23:27:33 —-D—- C:Program FilesWindows Media Connect 2
2010-03-03 23:27:32 —-D—- C:WINDOWSsystem32PreInstall
2010-03-03 23:27:32 —-A—- C:WINDOWSsystem32muweb.dll
2010-03-03 23:27:32 —-A—- C:WINDOWSsystem32mucltui.dll.mui
2010-03-03 23:27:31 —-D—- C:WINDOWSSoftwareDistribution
2010-03-03 23:27:31 —-A—- C:WINDOWSsystem32mucltui.dll
2010-03-03 23:27:30 —-A—- C:WINDOWSsystem32gpprefcl.dll
2010-03-03 23:27:27 —-A—- C:WINDOWSsystem32sndvol32.exe
2010-03-03 23:27:26 —-A—- C:WINDOWSsystem32hticons.dll
2010-03-03 23:27:26 —-A—- C:WINDOWSsystem32avwav.dll
2010-03-03 23:27:26 —-A—- C:WINDOWSsystem32avtapi.dll
2010-03-03 23:27:26 —-A—- C:WINDOWSsystem32avmeter.dll
2010-03-03 23:27:25 —-A—- C:WINDOWSsystem32winchat.exe
2010-03-03 23:27:19 —-A—- C:WINDOWSsystem32getuname.dll
2010-03-03 23:27:19 —-A—- C:WINDOWSsystem32charmap.exe
2010-03-03 23:27:18 —-A—- C:WINDOWSsystem32winmine.exe
2010-03-03 23:27:18 —-A—- C:WINDOWSsystem32sol.exe
2010-03-03 23:27:18 —-A—- C:WINDOWSsystem32calc.exe
2010-03-03 23:27:17 —-A—- C:WINDOWSsystem32usrlogon.cmd
2010-03-03 23:27:17 —-A—- C:WINDOWSsystem32tskill.exe
2010-03-03 23:27:17 —-A—- C:WINDOWSsystem32reset.exe
2010-03-03 23:27:17 —-A—- C:WINDOWSsystem32mshearts.exe
2010-03-03 23:27:17 —-A—- C:WINDOWSsystem32freecell.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32tsshutdn.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32tslabels.ini
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32tsdiscon.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32tscon.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32shadow.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32rwinsta.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32regini.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32rdpcfgex.dll
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32qwinsta.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32qappsrv.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32msg.exe
2010-03-03 23:27:16 —-A—- C:WINDOWSsystem32logoff.exe
2010-03-03 23:27:15 —-A—- C:WINDOWSsystem32msdtcprf.ini
2010-03-03 23:27:15 —-A—- C:WINDOWSsystem32cdmodem.dll
2010-03-03 23:27:09 —-A—- C:WINDOWSsystem32wmimgmt.msc
2010-03-03 23:27:09 —-A—- C:WINDOWSsystem32sndrec32.exe
2010-03-03 23:27:08 —-A—- C:WINDOWSsystem32mplay32.exe
2010-03-03 23:27:08 —-A—- C:WINDOWSsystem32hypertrm.dll
2010-03-03 23:27:07 —-N—- C:WINDOWSsystem32spider.exe
2010-03-03 23:27:07 —-D—- C:Program FilesWindows NT
2010-03-03 23:27:07 —-A—- C:WINDOWSsystem32clipbrd.exe
2010-03-03 23:27:05 —-A—- C:WINDOWSsystem32tsgqec.dll
2010-03-03 23:27:05 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2010-03-03 23:27:05 —-A—- C:WINDOWSsystem32rhttpaa.dll
2010-03-03 23:27:05 —-A—- C:WINDOWSsystem32aaclient.dll
2010-03-03 23:27:04 —-A—- C:WINDOWSsystem32remotepg.dll
2010-03-03 23:27:04 —-A—- C:WINDOWSsystem32mstscax.dll
2010-03-03 23:27:04 —-A—- C:WINDOWSsystem32mstsc.exe
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32termsrv.dll
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32sessmgr.exe
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32rdshost.exe
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32rdsaddin.exe
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32rdpwsx.dll
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32rdpsnd.dll
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32rdpclip.exe
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32rdchost.dll
2010-03-03 23:27:03 —-A—- C:WINDOWSsystem32qprocess.exe
2010-03-03 23:27:02 —-D—- C:WINDOWSsystem32MsDtc
2010-03-03 23:27:02 —-A—- C:WINDOWSsystem32mtxoci.dll
2010-03-03 23:27:02 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2010-03-03 23:27:02 —-A—- C:WINDOWSsystem32msdtcprx.dll
2010-03-03 23:27:02 —-A—- C:WINDOWSsystem32icaapi.dll
2010-03-03 23:27:02 —-A—- C:WINDOWSsystem32cfgbkend.dll
2010-03-03 23:27:01 —-A—- C:WINDOWSsystem32xolehlp.dll
2010-03-03 23:27:01 —-A—- C:WINDOWSsystem32msdtctm.dll
2010-03-03 23:27:01 —-A—- C:WINDOWSsystem32msdtclog.dll
2010-03-03 23:27:01 —-A—- C:WINDOWSsystem32msdtc.exe
2010-03-03 23:27:00 —-A—- C:WINDOWSsystem32mtxlegih.dll
2010-03-03 23:27:00 —-A—- C:WINDOWSsystem32mtxex.dll
2010-03-03 23:27:00 —-A—- C:WINDOWSsystem32mtxdm.dll
2010-03-03 23:27:00 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2010-03-03 23:26:59 —-D—- C:WINDOWSsystem32Com
2010-03-03 23:26:59 —-A—- C:WINDOWSsystem32stclient.dll
2010-03-03 23:26:59 —-A—- C:WINDOWSsystem32comrepl.dll
2010-03-03 23:26:59 —-A—- C:WINDOWSsystem32comaddin.dll
2010-03-03 23:26:59 —-A—- C:WINDOWSsystem32colbact.dll
2010-03-03 23:26:59 —-A—- C:WINDOWSsystem32clbcatex.dll
2010-03-03 23:26:59 —-A—- C:WINDOWSsystem32catsrvps.dll
2010-03-03 23:26:58 —-A—- C:WINDOWSsystem32comsvcs.dll
2010-03-03 23:26:58 —-A—- C:WINDOWSsystem32catsrvut.dll
2010-03-03 23:26:58 —-A—- C:WINDOWSsystem32catsrv.dll
2010-03-03 23:26:57 —-A—- C:WINDOWSsystem32comuid.dll
2010-03-03 23:26:57 —-A—- C:WINDOWSsystem32comsnap.dll
2010-03-03 23:26:57 —-A—- C:WINDOWSsystem32clbcatq.dll
2010-03-03 23:26:50 —-A—- C:WINDOWSsystem32servdeps.dll
2010-03-03 23:26:50 —-A—- C:WINDOWSsystem32mmfutil.dll
2010-03-03 23:26:50 —-A—- C:WINDOWSsystem32licwmi.dll
2010-03-03 23:26:48 —-A—- C:WINDOWSsystem32cmprops.dll

======List of files/folders modified in the last 1 months======

2010-03-04 01:22:16 —-A—- C:WINDOWSsystem.ini
2010-03-03 23:41:57 —-A—- C:WINDOWSsystem32ntoskrnl.exe
2010-03-03 23:41:57 —-A—- C:WINDOWSsystem32ntkrnlpa.exe
2010-03-03 23:41:55 —-N—- C:WINDOWSsystem32logonui.exe
2010-03-03 23:31:23 —-A—- C:WINDOWSwin.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 AgereSoftModem;TOSHIBA V92 Software Modem; C:WINDOWSsystem32DRIVERSAGRSM.sys [2008-07-31 1161888]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2009-12-30 60800]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2009-02-26 3565568]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
R3 E100B;Intel(R) PRO Network Connection Driver; C:WINDOWSsystem32DRIVERSe100b325.sys [2007-11-16 165496]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2009-06-16 5095936]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 NETw5x32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows XP 32 Bit; C:WINDOWSsystem32DRIVERSNETw5x32.sys [2008-11-17 3636864]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2009-12-30 61824]
R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-15 79232]
R3 tifm21;tifm21; C:WINDOWSsystem32driverstifm21.sys [2007-12-16 290304]
R3 tosrfec;Bluetooth ACPI; C:WINDOWSsystem32DRIVERStosrfec.sys [2006-10-23 9216]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2008-08-05 1684736]
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2006-01-04 1389056]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AgereModemAudio;Agere Modem Call Progress Audio; C:WINDOWSsystem32agrsmsvc.exe [2008-07-31 9216]
R2 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2009-02-25 602112]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF

info файл
info.txt logfile of random’s system information tool 1.06 2010-03-04 00:01:07

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
7-Zip—>C:Program Files7-ZipUninstall.exe
AIMP 2.60.525.0—>»C:Program FilesAIMP2unins000.exe»
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Foxit Reader 3.1.3.1030—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFFoxitR.inf,Uninstall
HashTab 2.3.0—>C:WINDOWSsystem32htdel32.bat
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
K-Multimedia Player 2.9.4.1435—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFKMPlayer.inf,Uninstall
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
MSXML 4.0 SP3 Parser (KB973685)—>MsiExec.exe /I{859DFA95-E4A6-48CD-B88E-A3E483E89B44}
Opera 10.10—>rundll32.exe advpack.dll,LaunchINFSection Opera.inf,Uninstall
Paint.NET v 3.51—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
TOSHIBA Software Modem—>Tosmreg -U
uTorrent 1.8.5.17414—>»C:Program FilesuTorrentuninstall.exe» uTorrent

Securitycenter WMI appears to be broken

======System event log======

Computer Name: EV-514B33951D51
Event Code: 15007
Message: Резервирование пространства имен URL с префиксом «http://*:2869/» было добавлено успешно.

Record Number: 5
Source Name: HTTP
Time Written: 20100303233011.000000+120
Event Type: информация
User:

Computer Name: EV-514B33951D51
Event Code: 3260
Message: Этот компьютер был успешно присоединен к workgroup ‘WORKGROUP’.

Record Number: 4
Source Name: Workstation
Time Written: 20100303232643.000000+120
Event Type: информация
User:

Computer Name: EV-514B33951D51
Event Code: 6011
Message: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с «MACHINENAME» на «EV-514B33951D51».

Record Number: 3
Source Name: EventLog
Time Written: 20100303232550.000000+120
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 2
Source Name: EventLog
Time Written: 20100304012109.000000+120
Event Type: информация
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20100304012109.000000+120
Event Type: информация
User:

=====Application event log=====

Computer Name: EV-514B33951D51
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100303232807.000000+120
Event Type: информация
User:

Computer Name: EV-514B33951D51
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100303232759.000000+120
Event Type: информация
User:

Computer Name: EV-514B33951D51
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100303232638.000000+120
Event Type: информация
User:

Computer Name: EV-514B33951D51
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100303232612.000000+120
Event Type: информация
User:

Computer Name: EV-514B33951D51
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100303232559.000000+120
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 14 Stepping 8, GenuineIntel
«PROCESSOR_REVISION»=0e08
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
5 марта, 2010 в 7:13 пп #28903
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

За последние 2 месяца каждые 2-4 дня при включении компьютера появляется черный экран и надпись испорчен или отсутствует файл windows/system32/ntoskrnl.exe Я форматирую жесткий диск С, переустанавливаю с нуля windows XP SP3, а через пару дней снова черный экран и та же надпись. Пробовала устанавливать разные виндовсы, скачивала с .разных сайтов и разных сборок, но всё равно один и тот же черный экран со стёртым ntoskrnl.exe

Вы когда переустанавливали Windows, форматировали жёсткий диск ? все разделы ?
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

нечто удаляет файл ntoskrnl.exe и виндовс не грузится

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки