Оперативная память — Win32/Rootkit.Agent.ODG троянская прог

This topic has 2 ответа, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Автор

Сообщения
9 июля, 2009 в 4:15 пп #16883
Playing
Participant
- Темы:1
- Сообщений:2
Здавствуйте.
При сканировании, Антивирус ESET Nod 32 выводит:
«Оперативная память — Win32/Rootkit.Agent.ODG троянская программа — очистка невозможна.»
Началось с того, что вместо открытия браузера (Opera, IE), просто вылезала реклама.
После попробовал «Avenger» для удаления рекламы, вылезала ошибка, несколько раз кликнул, комп вырубился, а потом включился — синий экран с надписью типа «ваша OC Windows нелицензионная. Для продолжения работы отправьте смс со словами «#win1 t1054″ на номер 6008».
Уже после этого, как я все же смог как-то убрать ту заставку синюю (диспетчер задач был отключен!) имеется в наличии следущее:
Иногда выводит сообщение — «диспетчер задач отключен администратором». Если включаешь функцию, то она выключается при повторном нажатии на иконку браузера или любой попытке перехода по ссылке (догадался), и при включении компьютера вообще!
Иногда меняется заставка на черный экран (как я предполагаю, через некоторое время).
Отключено восстановление системы (хз, как).
Не могу зайти через BIOS. При выборе «Безопасный режим» либо начинает перезагружать комп снова, либо дает мне только один вариант — Windows XP. Предполагаю, что BIOS тоже отключен. Не знаю, как включить.
Очень прошу помочь, кто в этом разбирается!! Четвертый день вожусь с этой заразой. Спасибо!!

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-07-09 19:36:47
Microsoft Windows XP Professional Service Pack 3
System drive C: has 123 GB (26%) free of 477 GB
Total RAM: 3327 MB (71% free)

HijackThis download failed

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{35A6E2B1-27A9-47D2-913C-559E1EF1D034}]
TMAgent IE Adapter

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}]
MyCentria Internet Mate v2.0

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0E97D35B-9C4E-47D2-9854-2D5D486C495C} — ФотоСтрана — C:PROGRA~14E79~1D271~1FOTOST~1.DLL [2008-08-28 687104]
Locked

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2007-08-10 16384000]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-12-26 13680640]
«nwiz»=nwiz.exe /install []
«CnxDslTaskBar»=C:Program FilesZyXELOMNI ADSL USBCnxDslTb.exe [2003-12-30 491520]
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2006-10-25 282624]
«iTunesHelper»=C:Program FilesiTunesiTunesHelper.exe [2006-10-30 256576]
«NBKeyScan»=C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-12-26 86016]
«HDAudDeck»=C:Program FilesVIAVIAudioiHDADeckHDeck.exe [2008-08-15 30003200]
«UDC Integration»= []
«CanonMyPrinter»=C:Program FilesCanonMyPrinterBJMyPrt.exe [2008-03-18 1848648]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-05-14 2029640]
«SunJavaUpdateSched»=C:Program FilesJavajre6binjusched.exe [2009-03-09 148888]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:ИгрыS.T.A.L.K.E.RbinXR_3DA.exe»=»C:ИгрыS.T.A.L.K.E.RbinXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (CLI)»
«C:ИгрыS.T.A.L.K.E.RbindedicatedXR_3DA.exe»=»C:ИгрыS.T.A.L.K.E.RbindedicatedXR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. (SRV)»
«C:Program FilesuTorrent [tfile.ru]utorrent.exe»=»C:Program FilesuTorrent [tfile.ru]utorrent.exe:*:Enabled:µTorrent»
«C:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbinxrEngine.exe»=»C:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbinxrEngine.exe:*:Enabled:С.Т.А.Л.К.Е.Р. — Чистое Небо (CLI)»
«C:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbindedicatedxrEngine.exe»=»C:ИгрыС.Т.А.Л.К.Е.Р. — Чистое НебоbindedicatedxrEngine.exe:*:Enabled:С.Т.А.Л.К.Е.Р. — Чистое Небо (SRV)»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesiTunesiTunes.exe»=»C:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
«C:Program FilesQIPqip.exe»=»C:Program FilesQIPqip.exe:*:Enabled:Quiet Internet Pager»
«C:ИгрыRune 2rune2SystemRune.exe»=»C:ИгрыRune 2rune2SystemRune.exe:*:Enabled:Rune»
«C:ИгрыCounter-strikehl.exe»=»C:ИгрыCounter-strikehl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesHamachihamachi.exe»=»C:Program FilesHamachihamachi.exe:*:Enabled:Hamachi Client»
«C:ИгрыLeft4Deadhl2.exe»=»C:ИгрыLeft4Deadhl2.exe:*:Enabled:hl2»
«C:ИгрыBF2BF2.exe»=»C:ИгрыBF2BF2.exe:*:Enabled:Battlefield 2»
«C:Program FilesGameSpy ArcadeAphex.exe»=»C:Program FilesGameSpy ArcadeAphex.exe:*:Enabled:GameSpy Arcade»
«C:Program FilesQIP Infiuminfium.exe»=»C:Program FilesQIP Infiuminfium.exe:*:Enabled:QIP Infium»
«C:Program FilesSteamsteamappsvictorianez2counter-strikehl.exe»=»C:Program FilesSteamsteamappsvictorianez2counter-strikehl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesSteamsteamappsvictorianez2deathmatch classichl.exe»=»C:Program FilesSteamsteamappsvictorianez2deathmatch classichl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesSteamsteamappsvictorianez2condition zero deleted sceneshl.exe»=»C:Program FilesSteamsteamappsvictorianez2condition zero deleted sceneshl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesSteamsteamappsvictorianez2condition zerohl.exe»=»C:Program FilesSteamsteamappsvictorianez2condition zerohl.exe:*:Enabled:Half-Life Launcher»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:ИгрыCall of Duty 4iw3mp.exe»=»C:ИгрыCall of Duty 4iw3mp.exe:*:Enabled:Call of Duty(R) 4 — Modern Warfare(TM)»
«C:ИгрыAssassin’s CreedAssassinsCreed_Dx9.exe»=»C:ИгрыAssassin’s CreedAssassinsCreed_Dx9.exe:*:Enabled:Assassin’s Creed Dx9»
«C:ИгрыAssassin’s CreedAssassinsCreed_Dx10.exe»=»C:ИгрыAssassin’s CreedAssassinsCreed_Dx10.exe:*:Enabled:Assassin’s Creed Dx10»
«C:ИгрыAssassin’s CreedAssassinsCreed_Launcher.exe»=»C:ИгрыAssassin’s CreedAssassinsCreed_Launcher.exe:*:Enabled:Assassin’s Creed Update»
«C:Program FilesSteamsteamappscommonunreal tournament 3BinariesUT3.exe»=»C:Program FilesSteamsteamappscommonunreal tournament 3BinariesUT3.exe:*:Enabled:Unreal Tournament 3»
«C:ИгрыUnreal Tournament 2004SystemUT2004.exe»=»C:ИгрыUnreal Tournament 2004SystemUT2004.exe:*:Enabled:UT2004»
«C:Program FilesSteamsteamappsvictorianez2team fortress 2hl2.exe»=»C:Program FilesSteamsteamappsvictorianez2team fortress 2hl2.exe:*:Enabled:hl2»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«C:Program FilesInternet Exploreriexplore.exe»=»C:Program FilesInternet Exploreriexplore.exe:*:Enabled:Internet Explorer»
«C:WINDOWSsystemdllcache.exe»=»C:WINDOWSsystemdllcache.exe:*:Enabled:dllcache»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{09213d6c-0fee-11de-a544-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL eh.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{19335c92-8cb4-11dd-a3d7-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{19335c96-8cb4-11dd-a3d7-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{33f85c92-9601-11dd-a3e9-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{580b1874-b4c9-11dd-a444-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{88b1c2d2-9ea6-11dd-a404-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8b712014-1c96-11de-b833-002354d6d4af}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a0ea8b54-8a6a-11dd-a3d0-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a6b1b650-b567-11dd-a445-001fc6bc4ee0}]
shellAutoRuncommand — J:Autorun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c135138b-8d5e-11dd-a3d9-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c135138c-8d5e-11dd-a3d9-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c5055766-ecb0-11dd-a4d9-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{d0ebc921-9ded-11dd-a403-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e79ef316-8a5b-11dd-a3ce-001fc6bc4ee0}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f3608b53-9a05-11dd-a3f3-001fc6bc4ee0}]
shellAutoRuncommand — I:setuprsrcAutorun.exe
shelldinstallcommand — I:Directxdxsetup.exe

======List of files/folders created in the last 1 months======

2009-07-09 19:34:37 —-D—- C:rsit
2009-07-09 19:34:37 —-D—- C:Program Filestrend micro
2009-07-09 00:44:53 —-A—- C:WINDOWSsystem32uxtheme.dll
2009-07-09 00:42:25 —-A—- C:WINDOWSuxtheme.dll
2009-07-08 23:02:33 —-A—- C:WINDOWSsystem32hjgruiwsp.dll
2009-07-08 22:36:28 —-A—- C:avenger.txt
2009-07-08 19:01:08 —-A—- C:WINDOWSsystem32hjgruivpabdvin.dll
2009-07-08 14:16:18 —-D—- C:Documents and SettingsAll UsersApplication DatanView_Profiles
2009-07-07 23:00:15 —-HDC—- C:WINDOWS$NtUninstallKB923561$
2009-07-07 19:54:41 —-D—- C:Avenger
2009-07-07 19:44:00 —-HD—- C:WINDOWSsystem32GroupPolicy
2009-07-07 18:03:28 —-D—- C:Program FilesESET
2009-07-07 17:27:57 —-D—- C:WINDOWSpss
2009-07-07 02:30:17 —-HDC—- C:WINDOWS$NtUninstallKB961501$
2009-07-07 02:30:14 —-HDC—- C:WINDOWS$NtUninstallKB969898$
2009-07-07 02:29:16 —-HDC—- C:WINDOWS$NtUninstallKB970238$
2009-07-07 02:29:10 —-HDC—- C:WINDOWS$NtUninstallKB968537$
2009-07-07 02:28:28 —-D—- C:Program FilesApple Software Update
2009-07-07 02:28:28 —-D—- C:Documents and SettingsAll UsersApplication DataApple
2009-07-03 17:44:13 —-D—- C:Documents and SettingsAll UsersApplication DataESET
2009-06-28 23:00:09 —-A—- C:WINDOWSsystem32msvcrt2.dll
2009-06-28 23:00:09 —-A—- C:WINDOWSsystem32216fa3.exe
2009-06-28 15:49:12 —-A—- C:WINDOWSsystem32hjgruixnrkpbip.dll
2009-06-28 15:49:10 —-A—- C:WINDOWSsystem32hjgruivpabdvin.bak
2009-06-15 16:43:24 —-D—- C:Program Fileszipus
2009-06-11 19:22:36 —-A—- C:WINDOWSsystem32unicows.dll

======List of files/folders modified in the last 1 months======

2009-07-09 19:35:27 —-D—- C:WINDOWSTemp
2009-07-09 19:34:37 —-RD—- C:Program Files
2009-07-09 19:27:52 —-D—- C:Documents and SettingsАдминистраторApplication DataSkype
2009-07-09 19:12:37 —-D—- C:WINDOWSsystem32
2009-07-09 19:08:41 —-D—- C:WINDOWSsystem32drivers
2009-07-09 19:05:03 —-D—- C:WINDOWSPrefetch
2009-07-09 18:27:52 —-D—- C:Documents and SettingsАдминистраторApplication DataskypePM
2009-07-09 18:23:40 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-07-09 18:23:35 —-D—- C:WINDOWSsystem32Restore
2009-07-09 18:23:30 —-D—- C:WINDOWSsystem32CatRoot2
2009-07-09 18:23:28 —-D—- C:WINDOWS
2009-07-09 03:10:16 —-A—- C:WINDOWSSchedLgU.Txt
2009-07-09 03:10:10 —-HD—- C:WINDOWSinf
2009-07-09 03:10:09 —-D—- C:WINDOWSsystem32CatRoot
2009-07-09 03:09:08 —-SHD—- C:WINDOWSInstaller
2009-07-09 03:08:39 —-D—- C:Program FilesJava
2009-07-09 01:58:37 —-D—- C:Program FilesSteam
2009-07-09 01:54:32 —-D—- C:Program FilesOpera
2009-07-09 00:34:06 —-D—- C:WINDOWSsecurity
2009-07-08 23:16:00 —-SD—- C:WINDOWSTasks
2009-07-08 22:41:26 —-D—- C:Program FilesWindows NT
2009-07-08 22:41:25 —-D—- C:WINDOWSsystem32inetsrv
2009-07-08 22:41:23 —-D—- C:WINDOWSsystem32wbem
2009-07-08 22:39:56 —-A—- C:WINDOWSimsins.BAK
2009-07-08 22:39:53 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-07-08 21:19:52 —-D—- C:WINDOWSsystem
2009-07-08 18:13:44 —-D—- C:Documents and SettingsАдминистраторApplication DataOpera
2009-07-08 18:13:36 —-D—- C:Program Files1C
2009-07-08 17:47:57 —-D—- C:WINDOWSnetwork diagnostic
2009-07-08 15:51:05 —-D—- C:Program FilesHamachi
2009-07-08 14:34:05 —-D—- C:temp
2009-07-07 23:32:36 —-D—- C:WINDOWSAppPatch
2009-07-07 23:00:13 —-HD—- C:WINDOWS$hf_mig$
2009-07-07 20:35:12 —-D—- C:WINDOWSHelp
2009-07-07 18:40:08 —-A—- C:WINDOWSkdcoms.dll
2009-07-07 02:30:28 —-D—- C:Program FilesInternet Explorer
2009-07-07 02:30:22 —-D—- C:WINDOWSie8updates
2009-07-07 01:41:46 —-HD—- C:Program FilesInstallShield Installation Information
2009-07-05 22:58:25 —-D—- C:WINDOWSMinidump
2009-07-05 11:05:41 —-SHD—- C:System Volume Information
2009-07-03 20:20:08 —-D—- C:Torrent
2009-07-03 19:36:22 —-D—- C:установщики
2009-07-03 19:09:46 —-D—- C:Program FilesMail.Ru
2009-07-03 18:54:21 —-D—- C:Program FilesCommon Files
2009-07-03 18:43:26 —-D—- C:Program FilesMozilla Firefox
2009-06-29 16:09:05 —-A—- C:WINDOWSsystem32PnkBstrB.exe
2009-06-28 05:13:17 —-D—- C:WINDOWSMedia
2009-06-19 01:33:29 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
2009-06-15 16:44:14 —-A—- C:WINDOWSsystem32unrar.dll
2009-06-11 19:23:17 —-D—- C:Program FilesABBYY PDF Transformer 2.0
2009-06-10 23:18:41 —-D—- C:Documents and SettingsАдминистраторApplication DataHamachi

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 appdrv01;Application Driver (01); C:WINDOWSSystem32Driversappdrv01.sys [2008-09-26 2915944]
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
R1 uze4mtk1;AVZ-RK Kernel Driver; ??C:WINDOWSsystem32Driversuze4mtk1.sys []
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-13 8832]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
R3 CnxEtP;Conexant AccessRunner USB ADSL WAN Adapter Filter Driver; C:WINDOWSsystem32DRIVERSCnxEtP.sys [2003-07-31 60288]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver; C:WINDOWSsystem32DRIVERSCnxEtU.sys [2003-07-31 642944]
R3 CnxTgN;Conexant AccessRunner USB ADSL WAN Adapter Driver; C:WINDOWSsystem32DRIVERSCnxTgN.sys [2003-08-01 108547]
R3 GEARAspiWDM;GEARAspiWDM; C:WINDOWSSystem32DriversGEARAspiWDM.sys [2006-09-19 15664]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
R3 monfilt;monfilt; C:WINDOWSsystem32driversmonfilt.sys [2008-02-14 1389056]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-12-26 6301344]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2008-01-29 54016]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:WINDOWSsystem32driversnvhda32.sys [2008-01-11 31392]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2008-01-29 22016]
R3 nvsmu;nvsmu; C:WINDOWSsystem32DRIVERSnvsmu.sys [2007-10-12 13312]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:WINDOWSsystem32driversviahduaa.sys [2008-07-25 845184]
S2 {09BB444F-B2E2-4009-BAF2-7B727681223E};BuddyVM; ??C:Program FilesVMLaunchBuddyVM.sys []
S3 alrbut35;alrbut35; C:WINDOWSsystem32driversalrbut35.sys []
S3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller; C:WINDOWSsystem32DRIVERSl151x86.sys [2007-08-29 36864]
S3 aujasnkj;aujasnkj; ??C:DOCUME~19335~1LOCALS~1Tempaujasnkj.sys []
S3 hamachi;Hamachi Network Interface; C:WINDOWSsystem32DRIVERShamachi.sys [2008-10-14 25280]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-08-10 4603904]
S3 sysdrv32;Play Port I/O Driver; ??C:WINDOWSsystem32driverssysdrv32.sys []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 sr;Драйвер фильтра восстановления системы; C:WINDOWSsystem32DRIVERSsr.sys [2008-04-14 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-05-14 731840]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-12-26 163908]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-01-26 66872]
R2 StarWindService;StarWind iSCSI Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindService.exe [2005-04-02 217600]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-10 38912]
R3 iPod Service;iPod Service; C:Program FilesiPodbiniPodService.exe [2006-10-30 492608]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WINDOWSSystem32appdrvrem01.exe [2008-09-26 304528]
S2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-03-09 152984]
S2 pr2ajtsb;Stalker (Pro) Drivers Auto Removal (pr2ajtsb); C:WINDOWSsystem32pr2ajtsb.exe [2007-03-05 407168]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-05-14 20680]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF
9 июля, 2009 в 4:17 пп #24863
Playing
Participant
- Темы:1
- Сообщений:2
info.txt logfile of random’s system information tool 1.06 2009-07-09 19:34:38

======Uninstall list======

@Text Replacer—>»C:Program FilesInfor Technology@Text Replacerunins000.exe»
—>MsiExec /X{AC54E544-3E42-443C-A91D-A00A6974C592}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
ABBYY PDF Transformer 2.0—>MsiExec.exe /I{FA200000-0001-0000-0000-074957833700}
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Stock Photos 1.0—>MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ArcSoft PhotoStudio 5.5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{85309D89-7BE9-4094-BB17-24999C6118FC}SETUP.EXE» -l0x9
Assassin’s Creed—>C:Program FilesInstallShield Installation Information{8CFA9151-6404-409A-AF22-4632D04582FD}setup.exe -runfromtemp -l0x0019 -removeonly
Battlefield 2(TM)—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}setup.exe» -l0x9 -removeonly
BookReader 4.6—>»C:Program FilesBR4unins000.exe»
BookReader—>MsiExec.exe /I{AAA412BF-F01B-482D-92A3-7828C73A4844}
Call of Duty(R) 4 — Modern Warfare(TM)—>C:Program FilesInstallShield Installation Information{E48469CC-635E-4FD5-A122-1497C286D217}setup.exe -runfromtemp -l0x0419
Canon MP180 — регистрация пользователя—>C:Program FilesCanonIJEREGMP180UNINST.EXE
Canon MP180—>»C:WINDOWSsystem32CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP180DelDrv.exe» /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP180 /L0x0019
Canon Utilities Easy-PhotoPrint—>C:Program FilesCanonEasy-PhotoPrintuninst.exe uninst.ini
Canon Utilities My Printer—>C:Program FilesCanonMyPrinteruninst.exe uninst.ini
Condition Zero Deleted Scenes—>»C:PROGRA~1Steamsteam.exe» steam://uninstall/100
Condition Zero—>»C:PROGRA~1Steamsteam.exe» steam://uninstall/80
Counter-Strike Steamworks Beta—>»C:PROGRA~1Steamsteam.exe» steam://uninstall/150
Counter-Strike(TM)—>MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike—>»C:PROGRA~1Steamsteam.exe» steam://uninstall/10
Day of Defeat—>»C:PROGRA~1Steamsteam.exe» steam://uninstall/30
Dead Space—>»C:ИгрыDead SpaceDead SpaceDead SpaceUninstallunins000.exe»
Deathmatch Classic—>»C:PROGRA~1Steamsteam.exe» steam://uninstall/40
GameSpy Arcade—>C:PROGRA~1GAMESP~1UNWISE.EXE C:PROGRA~1GAMESP~1INSTALL.LOG
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
iTunes—>MsiExec.exe /I{446DBFFA-4088-48E3-8932-74316BA4CAE4}
Java(TM) 6 Update 13—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 4—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 4.1.7 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
Latrus v1.2—>C:PROGRA~1latrusUNWISE.EXE C:PROGRA~1latrusINSTALL.LOG
Left 4 Dead v1.0.0.5—>»C:ИгрыLeft4Deadunins000.exe»
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Need for Speed™ Undercover—>MsiExec.exe /X{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
NVIDIA PhysX v8.10.13—>MsiExec.exe /X{AC54E544-3E42-443C-A91D-A00A6974C592}
Opera 9.64—>MsiExec.exe /X{A2A60894-E3ED-46FE-9A6A-7CF7A87572A0}
QIP 2005 Uninstall—>»C:Program FilesQIPunqip.exe»
Quake III Arena Point Release 1.32—>C:WINDOWSunvise32.exe c:игрыquake 3 arenauninstal5.log
Quake III Arena—>C:WINDOWSIsUninst.exe -f»c:игрыquake 3 arenaQIII.isu»
QuickTime—>MsiExec.exe /I{50D8FFDD-90CD-4859-841F-AA1961C7767A}
ReadManiac 2.5.2—>»C:Program FilesReadManiacunins000.exe»
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}setup.exe» -l0x19 -removeonly
Ricochet—>»C:PROGRA~1Steamsteam.exe» steam://uninstall/60
Rune Halls of Valhalla 1.08—>»C:ИгрыRune 2RuneHOVunins000.exe»
S.T.A.L.K.E.R.—>»C:ИгрыS.T.A.L.K.E.Runins000.exe»
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sony Noise Reduction Plug-In 2.0e—>MsiExec.exe /X{D533C9D4-ED96-4191-B9C3-279C0DD6BABA}
Sony Sound Forge 9.0—>MsiExec.exe /X{6842DCCB-2840-4E46-8AF3-BEA9CFF3455B}
SpeechRedist—>MsiExec.exe /X{8795CBED-55E2-4693-9F14-84EC446935BE}
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Team Fortress 2—>»C:program filessteamsteam.exe» steam://uninstall/440
Universal Document Converter—>»C:Program FilesUniversal Document Converterunins000.exe»
Unreal Tournament 2004—>»C:ИгрыUnreal Tournament 2004unins000.exe»
uTorrent [tfile.ru edition]—>C:Program FilesuTorrent [tfile.ru]uninstall.exe
VIA Диспетчер устройств платформы—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
WinAVIVideoConverter—>»C:Program FilesWinAVIVideoConverterunins000.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
YASA MP4 Video Converter v3.2 (build 0051)—>C:PROGRA~1YASAMP~1UNWISE.EXE C:PROGRA~1YASAMP~1INSTALL.LOG
ZyXEL OMNI ADSL USB (Annex A / WAN adapter)—>C:Program FilesZyXELOMNI ADSL USB WizardSetup.exe -u
Адреналин 2 Час Пик (demo)—>»C:Program Files1CAdrenalin2 Demounins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Детективные истории. Голливуд—>C:Program FilesAlawar.ruДетективные истории. ГолливудUninstall.exe
Ил-2 Штурмовик: Платиновая Коллекция—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{D624F657-DB32-4DA4-BF67-C1C83A191953}
Интернет помощник MyCentria—>C:Program FilesMyCentriaMyCentriaUninstall.exe
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Коллажи ФотоСтраны—>MsiExec.exe /I{EC674B86-06EC-492D-85C2-C7ACE3F89D76}
Обновление безопасности для Windows Internet Explorer 7 (KB938127)—>»C:WINDOWSie7updatesKB938127-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB953838)—>»C:WINDOWSie7updatesKB953838-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB956390)—>»C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB958215)—>»C:WINDOWSie7updatesKB958215-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB960714)—>»C:WINDOWSie7updatesKB960714-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB969897)—>»C:WINDOWSie8updatesKB969897-IE8spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB953838)—>»C:WINDOWS$NtUninstallKB953838$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB953839)—>»C:WINDOWS$NtUninstallKB953839$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957095)—>»C:WINDOWS$NtUninstallKB957095$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969898)—>»C:WINDOWS$NtUninstallKB969898$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 10 — (KB936782)—>»C:WINDOWS$NtUninstallKB936782_WMP10$spuninstspuninst.exe»
Обновление для Windows XP (KB951072-v2)—>»C:WINDOWS$NtUninstallKB951072-v2$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Проигрыватель Windows Media 10—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
С.Т.А.Л.К.Е.Р. — Чистое Небо [v1.0004]—>»C:ИгрыС.Т.А.Л.К.Е.Р. — Чистое Небоunins000.exe»
Соло на Клавиатуре 9—>C:Program FilesSolo9Uninstall.exe
Чистильщик—>C:ИгрыHellforcesunins000.exe

======Security center information======

AV: ESET NOD32 Antivirus 4.0

======System event log======

Computer Name: USER
Event Code: 7000
Message: Сбой при запуске службы «BuddyVM» из-за ошибки
Системе не удается найти указанный путь.

Record Number: 5
Source Name: Service Control Manager
Time Written: 20090707134358.000000+240
Event Type: ошибка
User:

Computer Name: USER
Event Code: 260
Message: Служба «CiSvc» запретила запрос на изменение целевого устройства.

Record Number: 4
Source Name: PlugPlayManager
Time Written: 20090707134352.000000+240
Event Type: предупреждение
User:

Computer Name: USER
Event Code: 3023
Message: Сбой административной службы диспетчера логических дисков при регистрации обработки уведомлений устройства на устройстве \?ide#cdromoptiarc_dvd_rw_ad-5200a_________________1.05____#5&184ee4f4&0&0.0.0#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}. Ошибка Win32: 1381.

Record Number: 3
Source Name: LDMS
Time Written: 20090707134347.000000+240
Event Type: ошибка
User:

Computer Name: USER
Event Code: 6005
Message: Запущена служба журнала событий.

Record Number: 2
Source Name: EventLog
Time Written: 20090707134338.000000+240
Event Type: информация
User:

Computer Name: USER
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090707134338.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: USER
Event Code: 1000
Message: Счетчики производительности для службы ContentFilter (ContentFilter) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2295
Source Name: LoadPerf
Time Written: 20090402192820.000000+240
Event Type: информация
User:

Computer Name: USER
Event Code: 1000
Message: Счетчики производительности для службы ContentIndex (ContentIndex) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2294
Source Name: LoadPerf
Time Written: 20090402192820.000000+240
Event Type: информация
User:

Computer Name: USER
Event Code: 1001
Message: Счетчики производительности для службы ISAPISearch (ISAPISearch) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 2293
Source Name: LoadPerf
Time Written: 20090402192819.000000+240
Event Type: информация
User:

Computer Name: USER
Event Code: 1001
Message: Счетчики производительности для службы ContentFilter (ContentFilter) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 2292
Source Name: LoadPerf
Time Written: 20090402192819.000000+240
Event Type: информация
User:

Computer Name: USER
Event Code: 1001
Message: Счетчики производительности для службы ContentIndex (ContentIndex) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 2291
Source Name: LoadPerf
Time Written: 20090402192819.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesQuickTimeQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=16
«PROCESSOR_IDENTIFIER»=x86 Family 16 Model 2 Stepping 3, AuthenticAMD
«PROCESSOR_REVISION»=0203
«NUMBER_OF_PROCESSORS»=4
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;C:Program FilesJavajre1.6.0_07libextQTJava.zip
«QTJAVA»=C:Program FilesJavajre1.6.0_07libextQTJava.zip

EOF
13 июля, 2009 в 5:08 пп #24864
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Кликните Пуск, Выполнить, введите regedit и нажмите enter.
Откроется редактор реестра.
В левой панели последовательно открывайте ключи реестра, кликая по знаку + слева от имени ключа:
```
HKEY_LOCAL_MACHINE

SOFTWARE

Microsoft

Windows NT

CurrentVersion
```
Кликните правой клавишей по Drivers32.
Выберите Экспортировать
Введите имя файла drivers32 и запишите файл на ваш рабочий стол.
Закройте редактор реестра.

Кликните правой клавишей по этому файлу и выберите Изменить.
Откроется блокнот с его содержимым.
Вставьте весь текст в ваше ответное сообщение.
Автор

Сообщения

Просмотр 3 сообщений - с 1 по 3 (из 3 всего)

Для ответа в этой теме необходимо авторизоваться.

Оперативная память — Win32/Rootkit.Agent.ODG троянская прог

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки