- This topic has 0 ответов, 1 участник, and was last updated 15 years, 1 month назад by
.
-
Сообщения
-
Помогите проблема вижу у многих такая,доступ к оф.сайтам антивирусов заблокирован,сам антивирус не обновляется,качал различные утилиты с зеркал сканирование ничего не дало,один раз уже было такое помог Malwarebytes’ Anti-Malware а сейчас никак всё уже перепробовал
вот логи rsit :
info.txt logfile of random’s system information tool 1.08 2010-07-26 04:34:09======Uninstall list======
—>MsiExec /X{8A809006-C25A-4A3A-9DAB-94659BCDB107}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashFlashUtil10h_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashFlashUtil10h_Plugin.exe -maintain plugin
AIMP2 PlugIns Pack—>»D:programAIMP2unins000.exe»
AIMP2: Audio Tools—>D:programatUninstall.exe
AIMP2—>D:programaimP2Uninstall.exe
Any Video Converter Professional 3.0.4—>»D:programAny Video Converter Professionalunins000.exe»
Bionic Commando (2009)—>»D:GamesBionic CommandoUninstallunins000.exe»
ClassicPro© v1.14—>»D:programWinampUninstall ClassicPro.exe»
DFX Audio Enhancer 9.203.0.0 For Winamp 9.203.0.0—>D:programWinampPluginsPluginsUninstall.exe
DFX for Winamp—>D:programuninstall_Winamp.exe
Download Master version 5.6.4.1197—>»D:programDownload Masterunins000.exe»
Dual-Core Optimizer—>MsiExec.exe /X{9FD6F1A8-5550-46AF-8509-271DF0E768B5}
ePic 1.3.0.1—>»D:programePicunins000.exe»
Eye Corrector—>D:programEye Correctoruninstall.exe
Foobar2000 1.0.2.1 RusXPack 1.10—>»D:programFoobar2000unins000.exe»
FUEL—>»D:GamesFUELunins000.exe»
Get Styles for Opera—>C:Program FilesGet-Styles 2.0opuninstall.exe
Get-Styles for IE—>C:Program FilesGet-Styles 2.0ieuninstall.exe
Get-Styles для ВКонтакте—>C:Program FilesGet-Styles 2.0utilsuninstall.exe
GOM Player—>»D:programGomPlayerUninstall.exe»
Grand Theft Auto IV—>MsiExec.exe /I{5454083B-1308-4485-BF17-111000088401}
GTA IV — Episodes from Liberty City v1.1.1.0 MULTI6—>»D:GamesGTA IV — Episodes from Liberty CityUninstallunins000.exe»
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
Hulu Downloader—>»D:programHulu Downloaderunins000.exe»
K-Lite Mega Codec Pack 6.0.7—>»C:Program FilesK-Lite Codec Packunins000.exe»
Lead and Gold_RUS v1.3—>»D:GamesLead and Goldunins000.exe»
Lost Planet Colonies—>»C:Documents and SettingsAdminApplication DataLost Planet ColoniesUninstallunins000.exe»
LOST PLANET COLONIES—>MsiExec.exe /X{6FCFA783-CE7B-4018-AC48-0E6EEAAEA322}
Mail.Ru Агент 5.6 (сборка 3402, для всех пользователей)—>D:programM_Agentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.3.0.104—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 1.1 Security Update (KB979906)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM979906M979906Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{736D8DEB-66C6-3655-9D59-DF6493A81F77}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{6CF6A814-CE65-39FC-BBBC-6CB340A4028B}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{8FB1B528-E260-451E-9B55-E9152F94B80B}
Microsoft Games for Windows — LIVE—>MsiExec.exe /X{F97E3841-CA9D-4964-9D64-26066241D26F}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9—>»C:WINDOWS$NtUninstallWdf01009$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.9—>»C:WINDOWS$NtUninstallWudf01009$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
MilkDrop for Winamp 2x (remove only)—>»D:programWinampuninst-vis_milk.dll.exe»
Mozilla Firefox (3.5.10)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSVC80_x86_v2—>MsiExec.exe /I{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
Nokia Connectivity Cable Driver—>MsiExec.exe /I{1B9B5B3B-28E7-4E59-A80D-D670AA984514}
Nokia MTP driver—>MsiExec.exe /I{59359B3D-ABE7-46BF-AB55-43B67A64DC68}
Nokia N73 highlights—>MsiExec.exe /I{02B71D92-A84B-4DFB-9A10-D12BB01AC1F2}
Nokia PC Suite—>C:Documents and SettingsAll UsersApplication DataInstallations{18756A46-652E-4ED4-A029-C4940D59F09B}w_NokiaPCSuiteWeb.exe
Nokia PC Suite—>MsiExec.exe /I{18756A46-652E-4ED4-A029-C4940D59F09B}
NVIDIA Display Control Panel—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe DisplayControlPanel
NVIDIA Drivers—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe UninstallGUI
NVIDIA nView Desktop Manager—>C:Program FilesNVIDIA CorporationnViewnViewSetup.exe -uninstall
NVIDIA PhysX—>MsiExec.exe /X{8A809006-C25A-4A3A-9DAB-94659BCDB107}
OpenAL—>»C:Program FilesOpenALOalinstGridRelease.exe» /U
Opera AC—>»D:PortableoperafinalMiscMultiAC.exe» /OAC_Uninstall
Panda ActiveScan 2.0—>C:Program FilesPanda SecurityActiveScan 2.0as2uninst.exe
PC Connectivity Solution—>MsiExec.exe /I{8C91D53E-0C23-4A79-A480-68A443D80100}
PcMedik—>»D:PortablePcMedikunins000.exe»
PDF-Viewer—>»D:programTracker SoftwarePDF Viewerunins001.exe»
Prince Of Persia—>»D:GamesPrince Of PersiaUninstallunins000.exe»
Pro Evolution Soccer 2010—>»D:GamesKONAMIPro Evolution Soccer 2010unins000.exe»
Prototype—>»D:GamesPrototypeunins000.exe»
PT Boats—>»D:GamesPT Boatsunins000.exe»
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Russian commentators 3.00—>D:GamesKONAMIPro Evolution Soccer 2010imgRussian commentatorsUninstall.exe
Split Second Velocity—>»D:GamesSplit Second Velocityunins000.exe»
Split/Second—>»C:Program FilesInstallShield Installation Information{28526951-55EF-4901-A0CA-B9AC966D1DD1}setup.exe» -runfromtemp -l0x0409 -removeonly
sTabLauncher—>MsiExec.exe /I{0A88C8DB-2668-4ACC-89F7-D12ACAE6F186}
Stalker Clear Sky—>»D:GamesStalker Silver EditionUninstall_CSunins000.exe»
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
System Explorer 1.5—>»D:programSystem Explorerunins001.exe»
The Saboteur—>»D:GamesThe SaboteurSibMovUninstunins000.exe»
The Saboteur™—>MsiExec.exe /X{5C9A7E65-5B71-4C7F-876A-8C6AF9E9E23D}
Ubisoft Game Launcher—>»C:Program FilesInstallShield Installation Information{888F1505-C2B3-4FDE-835D-36353EBD4754}setup.exe» -runfromtemp -l0x0409 -removeonly
Uninstall 1.0.0.1—>»C:Program FilesCommon FilesDVDVideoSoftunins000.exe»
Virtua Tennis—>»D:GamesVirtua Tennisunins000.exe»
VKSaver—>»D:programVKSaveruninstall.exe»
Winamp Essentials Pack—>D:programWinampUninstallWinampEssentials.exe
Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Wings of Prey—>»D:GamesWings of PreyUninstallunins000.exe»
Witcher — Expanded Edition (2009)—>»D:GamesWitcher — Expanded EditionUninstallunins000.exe»
Аллоды Онлайн 1700—>D:GamesAllods Onlineuninst.exe
Исправление для Windows XP (KB979306)—>»C:WINDOWS$NtUninstallKB979306$spuninstspuninst.exe»
Исправление для Windows XP (KB981793)—>»C:WINDOWS$NtUninstallKB981793$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB978207)—>»C:WINDOWSie8updatesKB978207-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB981332)—>»C:WINDOWSie8updatesKB981332-IE8spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB982381)—>»C:WINDOWSie8updatesKB982381-IE8spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB2229593)—>»C:WINDOWS$NtUninstallKB2229593$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971468)—>»C:WINDOWS$NtUninstallKB971468$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972270)—>»C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975560)—>»C:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975561)—>»C:WINDOWS$NtUninstallKB975561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975562)—>»C:WINDOWS$NtUninstallKB975562$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975713)—>»C:WINDOWS$NtUninstallKB975713$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977165)—>»C:WINDOWS$NtUninstallKB977165$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977816)—>»C:WINDOWS$NtUninstallKB977816$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977914)—>»C:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978037)—>»C:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978251)—>»C:WINDOWS$NtUninstallKB978251$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978262)—>»C:WINDOWS$NtUninstallKB978262$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978338)—>»C:WINDOWS$NtUninstallKB978338$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978542)—>»C:WINDOWS$NtUninstallKB978542$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978601)—>»C:WINDOWS$NtUninstallKB978601$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979309)—>»C:WINDOWS$NtUninstallKB979309$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979482)—>»C:WINDOWS$NtUninstallKB979482$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979559)—>»C:WINDOWS$NtUninstallKB979559$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979683)—>»C:WINDOWS$NtUninstallKB979683$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980195)—>»C:WINDOWS$NtUninstallKB980195$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980218)—>»C:WINDOWS$NtUninstallKB980218$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980232)—>»C:WINDOWS$NtUninstallKB980232$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB978695)—>»C:WINDOWS$NtUninstallKB978695_WM9$spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB976662)—>»C:WINDOWSie8updatesKB976662-IE8spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB980182)—>»C:WINDOWSie8updatesKB980182-IE8spuninstspuninst.exe»
Обновление для Windows XP (KB955759)—>»C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
Пакет драйверов Windows — Nokia Modem (03/15/2010 4.4)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokia_blue_BB31B421D7FB40A3FBE2494F34F4B4C8BE693DF9nokia_bluetooth.inf
Пакет драйверов Windows — Nokia Modem (03/15/2010 7.01.0.6)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_2CDEE77690404245452284973153A7CAF1D83847nokbtmdm.inf
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFXB4723E9A0713E5B1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe======Security center information======
AV: ESET NOD32 Antivirus 3.0
======System event log======
Computer Name: MICROSOF-670AB9
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.Record Number: 30348
Source Name: Service Control Manager
Time Written: 20100705162156.000000+240
Event Type: информация
User:Computer Name: MICROSOF-670AB9
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».Record Number: 30347
Source Name: Service Control Manager
Time Written: 20100705162156.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: MICROSOF-670AB9
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».Record Number: 30346
Source Name: Service Control Manager
Time Written: 20100705162156.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: MICROSOF-670AB9
Event Code: 7036
Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.Record Number: 30345
Source Name: Service Control Manager
Time Written: 20100705162156.000000+240
Event Type: информация
User:Computer Name: MICROSOF-670AB9
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».Record Number: 30344
Source Name: Service Control Manager
Time Written: 20100705162156.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM=====Application event log=====
Computer Name: MICROSOF-670AB9
Event Code: 1013
Message: Product: NVIDIA PhysX — Installation terminatedRecord Number: 5
Source Name: MsiInstaller
Time Written: 20100606222538.000000+240
Event Type: ошибка
User: MICROSOF-670AB9AdminComputer Name: MICROSOF-670AB9
Event Code: 1040
Message: Начата транзакция установщика Windows: c:nvidiadisplaydriver197.45winxpinternationalPhysX_9.10.0129_SystemSoftware.msi. ИД клиентского процесса: 852.Record Number: 4
Source Name: MsiInstaller
Time Written: 20100606222535.000000+240
Event Type: информация
User: MICROSOF-670AB9AdminComputer Name: MICROSOF-670AB9
Event Code: 4130
Message: Восстановление для PropertyStore в каталоге d:system volume informationcatalog.wci проведено успешно.Record Number: 3
Source Name: Ci
Time Written: 20100606172037.000000+240
Event Type: информация
User:Computer Name: MICROSOF-670AB9
Event Code: 4129
Message: Начинается восстановление PropertyStore в каталоге d:system volume informationcatalog.wci.Record Number: 2
Source Name: Ci
Time Written: 20100606172036.000000+240
Event Type: информация
User:Computer Name: MICROSOF-670AB9
Event Code: 4137
Message: Служба индексирования начала просмотр каталога d:system volume informationcatalog.wci.Record Number: 1
Source Name: Ci
Time Written: 20100606172036.000000+240
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32wbem;C:Program FilesNVIDIA CorporationPhysXCommon;C:Program FilesPC Connectivity Solution
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 67 Stepping 3, AuthenticAMD
«PROCESSOR_REVISION»=4303
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«RGSCLauncher»=D:gtaRockstar Games Social Club
«RGSC»=D:gtaRockstar Games Social Club1_0_0_0
EOF
Logfile of random’s system information tool 1.08 (written by random/random)
Run by Admin at 2010-07-26 04:34:05
Microsoft Windows XP Professional Service Pack 3
System drive C: has 8 GB (39%) free of 20 GB
Total RAM: 3583 MB (80% free)Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 4:34:08, on 26.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:WINDOWSsystem32svchost.exe
D:programPortable_podsvetka_okon_neonomPortable_podsvetka_okon_neonomPortable подсветка окон неономPortable подсветка окошек неономYzShadow.exe
C:Program FilesMail.RuGuardGuardMailRu.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RUNDLL32.EXE
D:programVKSaverVKSaverUpdater.exe
D:programWinampwinampa.exe
C:Program FilesVistaDriveIconVistaDrv.exe
D:programSystem ExplorerSystemExplorer.exe
D:programsTabLaunchersTabLauncher.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32wscntfy.exe
D:Portableoaopera.exe
D:загрузкиПрограммыRSIT.exe
C:Program Filestrend microAdmin.exeR1 — HKCUSoftwareMicrosoftInternet Explorer,SearchURL = http://yandex.ru/yandsearch?clid=123046&text=%s
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://yandex.ru/yandsearch?clid=123044
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=123048
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,\?globalrootsystemrootsystem32rYVdO54.exe,\?globalrootsystemrootsystem32X5wuide.exe,C:WINDOWSsystem329fedaf50.exe,C:WINDOWSsystem32thkrsj.exe,
O2 — BHO: Winamp Toolbar Loader — {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} — (no file)
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: Update Timer — {963B125B-8B21-49A2-A3A8-E37092276531} — C:Program FilesGet-Styles 2.0utilsupdatebho.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — D:programDOWNLO~1dmiehlp.dll
O2 — BHO: script helper for ie — {9B5FB65F-631E-4564-ABF2-AD71845B28E0} — C:Program FilesGet-Styles 2.0iejsloader.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: DAEMON Tools Toolbar — {32099AAC-C132-4136-9E9A-4E364A424E17} — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O3 — Toolbar: (no name) — {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — (no file)
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — D:programDownload Masterdmbar.dll
O3 — Toolbar: Get-Styles toolbar v3 — {5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — C:Program FilesGet-Styles 2.0ietoolbar.dll
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [YzShadow] «D:programPortable_podsvetka_okon_neonomPortable_podsvetka_okon_neonomPortable подсветка окон неономPortable подсветка окошек неономYzShadow.exe»
O4 — HKLM..Run: [amd_dc_opt] C:Program FilesAMDDual-Core Optimizeramd_dc_opt.exe
O4 — HKLM..Run: [Guard.Mail.ru.gui] «C:Program FilesMail.RuGuardGuardMailRu.exe» /gui
O4 — HKLM..Run: [MAgent] D:programM_Agentmagent.exe -LM
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [VKSaverUpdater] D:programVKSaverVKSaverUpdater.exe
O4 — HKLM..Run: [WinampAgent] D:programWinampwinampa.exe
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [SystemExplorer] «D:programSystem ExplorerSystemExplorer.exe» /TRAY
O4 — HKCU..Run: [sTabLauncher] D:programsTabLaunchersTabLauncher.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Winamp Search — C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — D:programDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — D:programDownload Masterdmie.htm
O8 — Extra context menu item: Отправить в ‘Ссылки Интернета’ — C:WINDOWSsystemsendurl.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — D:programDownload Masterremdown.htm
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:programM_Agentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:programM_Agentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:programDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — D:programDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1262160151828
O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1262160054046
O18 — Protocol: base64 — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — C:Program FilesGet-Styles 2.0ietdataprotocol.dll
O18 — Protocol: chrome — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — C:Program FilesGet-Styles 2.0ietdataprotocol.dll
O18 — Protocol: prox — {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} — C:Program FilesGet-Styles 2.0ietdataprotocol.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: MBAMService — Unknown owner — D:мусорMalwarebytes’ Anti-Malwarembamservice.exe (file missing)
O23 — Service: nProtect GameGuard Service (npggsvc) — Unknown owner — C:WINDOWSsystem32GameMon.des.exe (file missing)
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSsystem32tlntsvr.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 10437 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2010-06-30 1117368][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{963B125B-8B21-49A2-A3A8-E37092276531}]
TimerBHO Class — C:Program FilesGet-Styles 2.0utilsupdatebho.dll [2009-12-01 125952][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — D:programDOWNLO~1dmiehlp.dll [2009-04-16 158208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9B5FB65F-631E-4564-ABF2-AD71845B28E0}]
WitBHO Class — C:Program FilesGet-Styles 2.0iejsloader.dll [2010-05-31 226016][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-11-07 41760][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-11-07 73728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{32099AAC-C132-4136-9E9A-4E364A424E17} — DAEMON Tools Toolbar — C:Program FilesDAEMON Tools ToolbarDTToolbar.dll [2009-04-23 937416]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2010-06-30 1117368]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2}
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — D:programDownload Masterdmbar.dll [2007-11-26 180224]
{5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — Get-Styles toolbar v3 — C:Program FilesGet-Styles 2.0ietoolbar.dll [2010-05-31 130272][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-07-01 1447168]
«YzShadow»=D:programPortable_podsvetka_okon_neonomPortable_podsvetka_okon_neonomPortable подсветка окон неономPortable подсветка окошек неономYzShadow.exe [2008-01-20 151552]
«amd_dc_opt»=C:Program FilesAMDDual-Core Optimizeramd_dc_opt.exe [2008-07-22 77824]
«Guard.Mail.ru.gui»=C:Program FilesMail.RuGuardGuardMailRu.exe [2010-07-17 971968]
«MAgent»=D:programM_Agentmagent.exe [2010-06-30 9422016]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2010-04-06 19523104]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2010-04-03 110696]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-04-03 13670504]
«VKSaverUpdater»=D:programVKSaverVKSaverUpdater.exe [2010-03-06 56832]
«WinampAgent»=D:programWinampwinampa.exe [2010-01-13 37888][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«SystemExplorer»=D:programSystem ExplorerSystemExplorer.exe [2008-08-25 1833472]
«sTabLauncher»=D:programsTabLaunchersTabLauncher.exe [2010-06-21 557568]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2009-09-13 30208][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2008-05-18 133632][HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWudfSvc]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=323
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1
«NoDriveAutoRun»=67108863
«NoDrives»=0[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1
«NoResolveSearch»=1
«NoDriveAutoRun»=67108863
«NoDriveTypeAutoRun»=323
«NoDrives»=0[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:GamesDirt 2dirt2_game.exe»=»D:GamesDirt 2dirt2_game.exe:*:Enabled:DiRT2 Executable»
«C:WINDOWSsystem32dpvsetup.exe»=»C:WINDOWSsystem32dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test»
«D:GamesKONAMIPro Evolution Soccer 2010pes2010.exe»=»D:GamesKONAMIPro Evolution Soccer 2010pes2010.exe:*:Enabled:Pro Evolution Soccer 2010»
«D:Portableoaopera.exe»=»D:Portableoaopera.exe:*:Enabled:Opera Internet Browser»
«D:GamesLead and GoldLead and Gold.exe»=»D:GamesLead and GoldLead and Gold.exe:*:Enabled:Engine»
«D:GamesLead and Goldlag_win32_public_dev.exe»=»D:GamesLead and Goldlag_win32_public_dev.exe:*:Enabled:Engine»
«D:programM_Agentmagent.exe»=»D:programM_Agentmagent.exe:*:Enabled:Mail.Ru Агент»
«D:programsteamSteam.exe»=»D:programsteamSteam.exe:*:Enabled:Steam»
«D:GamesGTA IV — Episodes from Liberty CityEFLC.exe»=»D:GamesGTA IV — Episodes from Liberty CityEFLC.exe:*:Enabled:Grand Theft Auto : Episodes from Liberty City»
«D:GamesLost Planet ColoniesLostPlanetColoniesDX9.exe»=»D:GamesLost Planet ColoniesLostPlanetColoniesDX9.exe:*:Enabled:LostPlanetColoniesDX9»
«D:GamesWings of Preyacess.exe»=»D:GamesWings of Preyacess.exe:*:Enabled:Wings of Prey»
«C:Program FilesUbisoftUbisoft Game LauncherUbisoftGameLauncher.exe»=»C:Program FilesUbisoftUbisoft Game LauncherUbisoftGameLauncher.exe:*:Enabled:Ubisoft Game Launcher»
«C:Program FilesMail.RuSputnikSputnikFlashPlayer.exe»=»C:Program FilesMail.RuSputnikSputnikFlashPlayer.exe:*:Enabled:Sputnik@Mail.Ru flash player»
«C:Program FilesMail.RuSputnikSputnikHelper.exe»=»C:Program FilesMail.RuSputnikSputnikHelper.exe:*:Enabled:Sputnik@Mail.Ru helper object»
«D:Portableoperafinalopera.exe»=»D:Portableoperafinalopera.exe:*:Enabled:Opera Internet Browser»
«D:GamesAllods OnlinebinLauncher.exe»=»D:GamesAllods OnlinebinLauncher.exe:*:Enabled:Allods Online launcher.exe»
«D:GamesAllods OnlinebinAOgame.exe»=»D:GamesAllods OnlinebinAOgame.exe:*:Enabled:Allods Online AOgame.exe»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2010-07-26 03:57:39 —-A—- C:Program FilesCommon Fileskeylog.txt
2010-07-26 03:33:34 —-HDC—- C:WINDOWS$NtUninstallKB2229593$
2010-07-26 03:31:39 —-HDC—- C:WINDOWS$NtUninstallKB979559$
2010-07-26 03:31:35 —-HDC—- C:WINDOWS$NtUninstallKB975562$
2010-07-26 03:29:44 —-HDC—- C:WINDOWS$NtUninstallKB979482$
2010-07-26 03:29:40 —-HDC—- C:WINDOWS$NtUninstallKB980195$
2010-07-26 03:28:05 —-HDC—- C:WINDOWS$NtUninstallKB978695_WM9$
2010-07-26 03:28:01 —-HDC—- C:WINDOWS$NtUninstallKB980218$
2010-07-26 03:17:16 —-SHD—- C:RECYCLER
2010-07-26 03:07:35 —-D—- C:WINDOWStemp
2010-07-26 03:07:34 —-A—- C:ComboFix.txt
2010-07-26 03:04:45 —-A—- C:Boot.bak
2010-07-26 03:04:40 —-RASHD—- C:cmdcons
2010-07-26 03:03:14 —-D—- C:WINDOWSERDNT
2010-07-26 01:01:29 —-A—- C:WINDOWSsystem32driverspavboot.sys
2010-07-26 01:00:30 —-D—- C:Program FilesPanda Security
2010-07-26 00:17:07 —-A—- C:WINDOWSsystem32driversmbamswissarmy.sys
2010-07-26 00:17:06 —-A—- C:WINDOWSsystem32driversmbam.sys
2010-07-26 00:17:05 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2010-07-26 00:02:05 —-ASH—- C:hiberfil.sys
2010-07-25 23:00:06 —-D—- C:Documents and SettingsAdminApplication DataWinPatrol
2010-07-25 23:00:00 —-D—- C:Program FilesBillP Studios
2010-07-25 22:40:32 —-D—- C:rsit
2010-07-25 22:40:32 —-D—- C:Program Filestrend micro
2010-07-25 19:36:35 —-A—- C:WINDOWSsystem3226e46af5.exe
2010-07-25 18:56:35 —-A—- C:WINDOWSsystem32driverslbrtfdc.sys
2010-07-25 18:56:34 —-A—- C:WINDOWSsystem32driversi2omgmt.sys
2010-07-25 18:56:34 —-A—- C:WINDOWSsystem32driverschanger.sys
2010-07-25 18:56:27 —-A—- C:WINDOWSsystem32thkrsj.exe
2010-07-25 18:56:18 —-A—- C:WINDOWSsystem329fedaf50.exe
2010-07-11 02:16:09 —-D—- C:Documents and SettingsAdminApplication DataThe Saboteur
2010-07-10 02:53:11 —-D—- C:Documents and SettingsAdminApplication DataXRay Engine
2010-07-06 22:19:40 —-D—- C:Documents and SettingsAdminApplication DataGet Styles for Opera
2010-07-06 22:19:35 —-D—- C:Program FilesGet-Styles 2.0
2010-07-03 21:59:56 —-A—- C:WINDOWS#1 Video Converter.INI
2010-07-03 20:17:26 —-D—- C:Documents and SettingsAdminApplication DataGRETECH
2010-06-30 20:56:59 —-D—- C:Documents and SettingsAll UsersApplication DataBC
2010-06-30 20:51:46 —-D—- C:WINDOWS54194F60988C4D03B922C2B00EFDA39A.TMP
2010-06-30 20:51:39 —-RA—- C:WINDOWSsystem32tmp6E0.tmp
2010-06-29 03:57:54 —-D—- C:Documents and SettingsAll UsersApplication DataNVIDIA
2010-06-27 05:41:26 —-D—- C:WINDOWSDEA314C409294250BC9298E4C105F28D.TMP
2010-06-27 03:42:42 —-D—- C:WINDOWSE10DB5DAE57640EAA7FC1CB2A7B283A6.TMP======List of files/folders modified in the last 1 months======
2010-07-26 03:58:09 —-D—- C:WINDOWS
2010-07-26 03:57:39 —-D—- C:Program FilesCommon Files
2010-07-26 03:54:09 —-HDC—- C:WINDOWS$NtUninstallKB973525$
2010-07-26 03:54:09 —-D—- C:WINDOWSsystem32drivers
2010-07-26 03:53:44 —-A—- C:WINDOWSSchedLgU.Txt
2010-07-26 03:47:45 —-D—- C:WINDOWSDebug
2010-07-26 03:41:25 —-SHD—- C:System Volume Information
2010-07-26 03:41:25 —-D—- C:WINDOWSsystem32Restore
2010-07-26 03:40:59 —-D—- C:Program FilesInternet Explorer
2010-07-26 03:40:59 —-AD—- C:WINDOWSsystem32
2010-07-26 03:40:00 —-D—- C:WINDOWSMicrosoft.NET
2010-07-26 03:37:23 —-SHD—- C:WINDOWSInstaller
2010-07-26 03:37:23 —-D—- C:Config.Msi
2010-07-26 03:37:19 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2010-07-26 03:36:39 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-07-26 03:36:32 —-D—- C:WINDOWSWinSxS
2010-07-26 03:33:36 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-07-26 03:33:36 —-HD—- C:WINDOWSinf
2010-07-26 03:33:34 —-D—- C:WINDOWSsystem32CatRoot2
2010-07-26 03:33:34 —-D—- C:WINDOWS$hf_mig$
2010-07-26 03:31:21 —-RSD—- C:WINDOWSassembly
2010-07-26 03:28:45 —-A—- C:WINDOWSwin.ini
2010-07-26 03:06:56 —-A—- C:WINDOWSsystem.ini
2010-07-26 03:06:52 —-D—- C:WINDOWSsystem32driversetc
2010-07-26 03:05:52 —-D—- C:WINDOWSAppPatch
2010-07-26 03:04:45 —-RASH—- C:boot.ini
2010-07-26 02:03:44 —-D—- C:Program FilesMozilla Firefox
2010-07-26 01:00:30 —-D—- C:Program Files
2010-07-26 00:00:05 —-D—- C:WINDOWSpss
2010-07-25 23:32:22 —-D—- C:WINDOWSsecurity
2010-07-25 23:08:41 —-D—- C:WINDOWStwain_32
2010-07-25 22:28:10 —-D—- C:WINDOWSResources
2010-07-25 21:58:12 —-HDC—- C:WINDOWS$NtUninstallKB979683$
2010-07-25 21:31:18 —-D—- C:WINDOWSsystem32config
2010-07-25 21:31:06 —-D—- C:WINDOWSsystem32wbem
2010-07-25 21:31:04 —-D—- C:WINDOWSRegistration
2010-07-25 21:22:26 —-HDC—- C:WINDOWS$NtUninstallKB977914$
2010-07-25 20:57:10 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2010-07-25 19:56:44 —-HDC—- C:WINDOWS$NtUninstallWudf01009$
2010-07-25 19:35:47 —-D—- C:WINDOWSNetwork Diagnostic
2010-07-25 18:57:41 —-D—- C:Documents and SettingsAdminApplication DataAIMP
2010-07-17 12:27:25 —-D—- C:WINDOWSMinidump
2010-07-10 23:43:59 —-D—- C:WINDOWSsystem32DirectX
2010-07-10 22:56:20 —-A—- C:WINDOWSNeroDigital.ini
2010-07-06 23:30:41 —-SD—- C:WINDOWSTasks
2010-07-03 22:47:04 —-D—- C:WINDOWSCursors
2010-07-02 12:39:06 —-A—- C:WINDOWSsystem32MRT.exe
2010-07-02 02:40:03 —-D—- C:Program FilesNVIDIA Corporation
2010-06-29 18:56:18 —-HD—- C:Program FilesInstallShield Installation Information
2010-06-29 03:57:54 —-D—- C:Documents and SettingsAdminApplication DataNVIDIA
2010-06-27 05:42:02 —-D—- C:WINDOWSHelp
2010-06-27 05:41:02 —-D—- C:WINDOWSsystem32CatRoot
2010-06-27 05:41:01 —-D—- C:WINDOWSsystem32ReinstallBackups
2010-06-27 03:37:47 —-D—- C:Documents and SettingsAll UsersApplication DataNVIDIA Corporation======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 pavboot;pavboot; C:WINDOWSsystem32driverspavboot.sys [2009-06-30 28552]
R0 PxHelp20;PxHelp20; C:WINDOWSSystem32DriversPxHelp20.sys [2009-04-29 44944]
R1 AmdPPM;Драйвер AMD HwPState процессора; C:WINDOWSsystem32DRIVERSAmdPPM.sys [2007-04-16 33792]
R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2008-07-01 53256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-07-01 34312]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-14 14720]
R2 atksgt;atksgt; C:WINDOWSsystem32DRIVERSatksgt.sys [2009-11-09 281760]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2008-07-01 39944]
R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
R2 lirsgt;lirsgt; C:WINDOWSsystem32DRIVERSlirsgt.sys [2009-11-09 25888]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 AmdLLD;AMD Low Level Device Driver; C:WINDOWSsystem32DRIVERSAmdLLD.sys [2007-06-29 34304]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2010-04-06 5912096]
R3 MBAMProtector;MBAMProtector; ??C:WINDOWSsystem32driversmbam.sys []
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-04-04 10232128]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-07-11 57856]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-07-11 20480]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
R3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2009-07-13 91904]
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2009-11-18 1691480]
S3 BTCAMDRV;Mobiola Web Camera driver; C:WINDOWSsystem32DRIVERSBTCamDrv.sys [2006-11-01 219264]
S3 catchme;catchme; ??C:DOCUME~1AdminLOCALS~1Tempcatchme.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2009-11-18 1395800]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversccdcmb.sys [2010-02-26 18176]
S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversccdcmbo.sys [2010-02-26 22528]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 upperdev;upperdev; C:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2010-02-26 8192]
S3 usbser;USB Modem Driver; C:WINDOWSsystem32driversusbser.sys [2008-04-14 26112]
S3 UsbserFilt;UsbserFilt; C:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2010-02-26 8192]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:WINDOWSSystem32Driverswdf01000.sys [2009-07-14 444136]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2009-07-13 132224]
S4 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2009-11-07 722416]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2007-12-21 468224]
R2 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-07-17 971968]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-04-03 154216]
R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S2 MBAMService;MBAMService; D:мусорMalwarebytes’ Anti-Malwarembamservice.exe []
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-07-01 19200]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 npggsvc;nProtect GameGuard Service; C:WINDOWSsystem32GameMon.des [2009-11-03 3414888]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2010-05-25 613888]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-11-03 914944]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-11-07 153376]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
EOF
- Для ответа в этой теме необходимо авторизоваться.
