Периодически отключается интернет

This topic has 1 ответ, 2 участника, and was last updated 15 years, 1 month назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
20 июля, 2010 в 12:41 дп #18454
uzver
Participant
- Темы:1
- Сообщений:1
С некоторой периодичностью отключается интернет, но чаще всего подключается обратно сразу. Почитав несколько тем, то я понял что это с большой вероятностью вирус.

log.txt =>

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Денис at 2010-07-20 04:31:54
Microsoft Windows 7 Максимальная
System drive C: has 3 GB (3%) free of 100 GB
Total RAM: 2047 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 4:32:01, on 20.07.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:Windowssystem32taskhost.exe
C:WindowsExplorer.EXE
C:Windowssystem32taskeng.exe
C:Frapsfraps.exe
C:Program FilesMicrosoft Security Essentialsmsseces.exe
C:WindowsPixArtPac207Monitor.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesFlexFlexInfo.exe
C:Program FilesuTorrentuTorrent.exe
C:UsersДенисAppDataRoamingQipGuardQipGuard.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:Program FilesWindows Media Playerwmplayer.exe
C:Program FilesHiLackThisTrend MicroHiJackThisHiJackThis.exe
C:Windowssystem32SearchFilterHost.exe
C:UsersДенисDesktopRSIT.exe
C:Program FilesSkypeToolbarsSharedSkypeNames2.exe
C:Program Filestrend microДенис.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://qip.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersДенисAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: (no name) — — (no file)
O1 — Hosts: 127.0.0.2 custom-host
O1 — Hosts: 127.0.0.2 http://www.custom
O1 — Hosts: 127.0.0.2 custom
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: QipLI — {6B5863A0-C43F-4C0A-982B-CC0E9125783F} — C:UsersДенисAppDataRoamingMicrosoftInternet Explorerqstatsrv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersДенисAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: URLRedirectionBHO — {B4F3A835-0E21-4959-BA22-42B3008E02FF} — C:PROGRA~1MICROS~3Office14URLREDIR.DLL
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O4 — HKLM..Run: [MSSE] «c:Program FilesMicrosoft Security Essentialsmsseces.exe» -hide -runkey
O4 — HKLM..Run: [Monitor] C:WindowsPixArtPAC207Monitor.exe
O4 — HKLM..Run: [BCSSync] «C:Program FilesMicrosoft OfficeOffice14BCSSync.exe» /DelayServices
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
O4 — HKCU..Run: [FlexInfo] C:Program FilesFlexFlexInfo.exe
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
O4 — HKCU..Run: [QIP Internet Guardian] C:UsersДенисAppDataRoamingQipGuardQipGuard.exe
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘NETWORK SERVICE’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O4 — Global Startup: Fraps.lnk = C:Frapsfraps.exe
O8 — Extra context menu item: &Отправить в OneNote — res://C:PROGRA~1MICROS~3Office14ONBttnIE.dll/105
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~3Office14EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:Program FilesMicrosoft OfficeOffice14ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:Program FilesMicrosoft OfficeOffice14ONBttnIE.dll
O9 — Extra button: &Связанные заметки OneNote — {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} — C:Program FilesMicrosoft OfficeOffice14ONBttnIELinkedNotes.dll
O9 — Extra ‘Tools’ menuitem: &Связанные заметки OneNote — {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} — C:Program FilesMicrosoft OfficeOffice14ONBttnIELinkedNotes.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~3OFFICE11REFIEBAR.DLL
O16 — DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} — http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 — HKLMSystemCCSServicesTcpip..{51A6BB09-DAC8-42EE-8DE3-72DB8F5D2730}: NameServer = 80.252.130.254 80.252.130.253
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: FLEXnet Licensing Service — Acresso Software Inc. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:Windowssystem32nvvsvc.exe
O23 — Service: PnkBstrA — Unknown owner — C:Windowssystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:Windowssystem32PnkBstrB.exe
O23 — Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) — CACE Technologies, Inc. — C:Program FilesWinPcaprpcapd.exe
O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Steam Client Service — Valve Corporation — C:Program FilesCommon FilesSteamSteamService.exe
O23 — Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) — NVIDIA Corporation — C:Program FilesNVIDIA Corporation3D VisionnvSCPAPISvr.exe

—
End of file — 7712 bytes

======Scheduled tasks folder======

C:WindowstasksGoogleUpdateTaskMachineCore.job
C:WindowstasksGoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2010-06-19 75200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6B5863A0-C43F-4C0A-982B-CC0E9125783F}]
QipLI Class — C:UsersДенисAppDataRoamingMicrosoftInternet Explorerqstatsrv.dll [2010-05-28 48080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:UsersДенисAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll [2010-05-28 149968]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler — C:PROGRA~1MICROS~3Office14URLREDIR.DLL [2009-11-03 556432]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-06-15 41760]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«MSSE»=c:Program FilesMicrosoft Security Essentialsmsseces.exe [2010-06-01 1093208]
«Monitor»=C:WindowsPixArtPAC207Monitor.exe [2006-11-03 319488]
«BCSSync»=C:Program FilesMicrosoft OfficeOffice14BCSSync.exe [2009-09-27 83312]
«SunJavaUpdateSched»=C:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-02-18 248040]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-06-20 35760]
«Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-06-09 976832]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«FlexInfo»=C:Program FilesFlexFlexInfo.exe [2010-04-22 178688]
«uTorrent»=C:Program FilesuTorrentuTorrent.exe [2010-03-16 319792]
«»= []
«QIP Internet Guardian»=C:UsersДенисAppDataRoamingQipGuardQipGuard.exe [2010-05-28 184272]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe ARM]
C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-06-09 976832]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-06-20 35760]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobeCS4ServiceManager]
C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe [2008-08-14 611712]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools Lite]
C:Program FilesDAEMON Tools LiteDTLite.exe [2009-10-30 369200]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNokiaMServer]
C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles startup []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNokiaMusic FastStart]
C:Program FilesNokiaOvi PlayerNokiaOviPlayer.exe [2010-03-04 2192672]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNokiaOviSuite2]
C:Program FilesNokiaNokia Ovi SuiteNokiaOviSuite.exe [2010-02-24 385928]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSteam]
C:Program FilesSteamSteam.exe [2010-05-26 1238352]

C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
Fraps.lnk — C:Frapsfraps.exe

C:UsersДенисAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WebCheck — {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
«SecurityProviders»=credssp.dll

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalMsMpSvc]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkAFD]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkMsMpSvc]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«ConsentPromptBehaviorUser»=3
«EnableUIADesktopToggle»=0
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:GamesCounter-Strike Source Русский Спецназhl2.exe»=»C:GamesCounter-Strike Source Русский Спецназhl2.exe:*:Enabled:hl2»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

======File associations======

.js — edit — C:WindowsSystem32Notepad.exe %1
.js — open — «C:Program FilesAdobeAdobe Dreamweaver CS4Dreamweaver.exe»,»%1″

======List of files/folders created in the last 1 months======

2010-07-20 04:31:55 —-D—- C:Program Filestrend micro
2010-07-20 04:31:54 —-D—- C:rsit
2010-07-20 04:28:58 —-D—- C:Program FilesHiLackThis
2010-07-18 20:25:05 —-D—- C:Program Files4Game
2010-07-15 23:46:28 —-D—- C:Program FilesRegensoft
2010-07-15 23:46:20 —-D—- C:Program FilesRed Kawa
2010-07-15 04:54:26 —-A—- C:Windowspspvc_path.ini
2010-07-15 04:54:23 —-D—- C:Program FilesAviSynth 2.5
2010-07-15 04:54:21 —-D—- C:Program FilesPSP Video Converter v2.80
2010-07-09 06:12:58 —-D—- C:UsersДенисAppDataRoamingGRETECH
2010-07-09 06:12:01 —-D—- C:Program FilesGRETECH
2010-07-07 06:10:22 —-D—- C:Program FilesRAR Password Unlocker
2010-06-21 22:10:17 —-D—- C:ProgramDataYandex
2010-06-21 22:10:16 —-D—- C:UsersДенисAppDataRoamingYandex
2010-06-21 22:10:16 —-D—- C:Program FilesYandex

======List of files/folders modified in the last 1 months======

2010-07-20 04:32:00 —-D—- C:UsersДенисAppDataRoaminguTorrent
2010-07-20 04:31:55 —-RD—- C:Program Files
2010-07-20 04:31:46 —-D—- C:WindowsTemp
2010-07-20 04:29:00 —-SHD—- C:WindowsInstaller
2010-07-20 04:28:58 —-SD—- C:UsersДенисAppDataRoamingMicrosoft
2010-07-20 04:27:29 —-SHD—- C:System Volume Information
2010-07-20 04:25:53 —-D—- C:Fraps
2010-07-19 19:28:43 —-D—- C:WindowsSystem32
2010-07-19 19:28:43 —-D—- C:Windowsinf
2010-07-19 19:28:43 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-07-19 19:26:02 —-D—- C:Windowssystem32Tasks
2010-07-19 19:24:22 —-D—- C:ProgramDataNVIDIA
2010-07-18 20:41:01 —-D—- C:WindowsPrefetch
2010-07-16 06:11:10 —-D—- C:Program FilesGoogle
2010-07-15 14:59:33 —-D—- C:Windowssystem32config
2010-07-15 04:54:26 —-D—- C:Windows
2010-07-13 14:48:26 —-D—- C:Windowssystem32wdi
2010-07-05 19:23:45 —-D—- C:Windowssystem32catroot2
2010-07-05 19:13:39 —-D—- C:WindowsModemLogs
2010-06-29 14:33:37 —-D—- C:Windowssystem32catroot
2010-06-29 12:55:02 —-D—- C:Program FilesMicrosoft Security Essentials
2010-06-29 12:54:07 —-D—- C:Windowssystem32drivers
2010-06-29 12:35:52 —-HD—- C:ProgramData
2010-06-28 16:31:08 —-D—- C:UsersДенисAppDataRoamingSkype
2010-06-28 16:09:07 —-D—- C:UsersДенисAppDataRoamingskypePM
2010-06-28 12:35:33 —-D—- C:Program FilesMozilla Firefox
2010-06-24 13:04:27 —-SHD—- C:Boot

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:Windowssystem32DRIVERSpciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:WindowsSystem32driversrdyboost.sys [2009-07-14 173648]
R0 sptd;sptd; C:WindowsSystem32Driverssptd.sys [2010-03-19 691696]
R1 CSC;@%systemroot%system32cscsvc.dll,-202; C:Windowssystem32driverscsc.sys [2009-07-14 387584]
R1 MpFilter;Microsoft Malware Protection Driver; C:Windowssystem32DRIVERSMpFilter.sys [2010-03-25 151216]
R2 adfs;adfs; C:Windowssystem32driversadfs.sys [2008-08-14 74720]
R2 NPF;NetGroup Packet Filter Driver; C:Windowssystem32driversnpf.sys [2009-10-20 50704]
R2 Parvdm;Parvdm; C:Windowssystem32DRIVERSparvdm.sys [2009-07-14 8704]
R3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2009-07-14 34816]
R3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2009-07-14 93696]
R3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2009-07-14 58880]
R3 MpNWMon;Microsoft Malware Protection Network Driver; C:Windowssystem32DRIVERSMpNWMon.sys [2010-03-25 42368]
R3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2009-07-14 129536]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:Windowssystem32DRIVERSRtnicxp.sys [2008-03-31 51200]
S3 adusbser;AnyDATA USB Device for Legacy Serial Communication; C:Windowssystem32DRIVERSadusbser.sys [2006-10-23 93440]
S3 aic78xx;aic78xx; C:Windowssystem32DRIVERSdjsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:Windowssystem32DRIVERSamdagp.sys [2009-07-14 53312]
S3 atjpc4mp;atjpc4mp; C:Windowssystem32driversatjpc4mp.sys []
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet — NDIS 6.0; C:Windowssystem32DRIVERSb57nd60x.sys [2009-07-14 229888]
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2009-07-14 392704]
S3 FETNDIS;Драйвер адаптера VIA Rhine-Family Fast Ethernet; C:Windowssystem32DRIVERSfetnd6.sys [2009-07-14 44032]
S3 nmwcd;Nokia USB Phone Parent; C:Windowssystem32driversccdcmb.sys [2010-01-21 18048]
S3 nmwcdc;Nokia USB Generic; C:Windowssystem32driversccdcmbo.sys [2009-12-30 22016]
S3 PAC207;Dlink DSB-C120; C:Windowssystem32DRIVERSPFC027.SYS [2006-11-20 506112]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:Windowssystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 RDPDR;Terminal Server Device Redirector Driver; C:WindowsSystem32driversrdpdr.sys [2009-07-14 133120]
S3 s3cap;s3cap; C:Windowssystem32DRIVERSvms3cap.sys [2009-07-14 5632]
S3 storvsc;storvsc; C:Windowssystem32DRIVERSstorvsc.sys [2009-07-14 28224]
S3 upperdev;upperdev; C:Windowssystem32DRIVERSusbser_lowerflt.sys [2009-12-30 7936]
S3 usbser;USB Modem Driver; C:Windowssystem32driversusbser.sys [2009-07-14 27648]
S3 UsbserFilt;UsbserFilt; C:Windowssystem32DRIVERSusbser_lowerfltj.sys [2009-12-30 7936]
S3 viaagp;VIA AGP Bus Filter; C:Windowssystem32DRIVERSviaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:Windowssystem32DRIVERSviac7.sys [2009-07-14 52736]
S3 vmbus;@%SystemRoot%system32vmbusres.dll,-1000; C:Windowssystem32DRIVERSvmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; C:Windowssystem32DRIVERSVMBusHID.sys [2009-07-14 17920]
S3 WinUsb;WinUsb; C:Windowssystem32DRIVERSWinUsb.sys [2009-07-14 34944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 CscService;@%systemroot%system32cscsvc.dll,-200; C:WindowsSystem32svchost.exe [2009-07-14 20992]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 MsMpSvc;Microsoft Antimalware Service; c:Program FilesMicrosoft Security EssentialsMsMpEng.exe [2010-03-25 17904]
R2 nvsvc;NVIDIA Display Driver Service; C:Windowssystem32nvvsvc.exe [2010-03-16 129640]
R2 PnkBstrA;PnkBstrA; C:Windowssystem32PnkBstrA.exe [2010-06-11 75064]
R2 PnkBstrB;PnkBstrB; C:Windowssystem32PnkBstrB.exe [2010-06-11 189248]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; C:Program FilesNVIDIA Corporation3D VisionnvSCPAPISvr.exe [2010-03-16 240232]
S2 gupdate;Служба Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2010-03-14 135664]
S3 AppMgmt;@appmgmts.dll,-3250; C:Windowssystem32svchost.exe [2009-07-14 20992]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2010-03-27 655624]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2009-09-26 149336]
S3 osppsvc;Office Software Protection Platform; C:Program FilesCommon FilesMicrosoft SharedOfficeSoftwareProtectionPlatformOSPPSVC.EXE [2009-09-26 4639136]
S3 PeerDistSvc;@%SystemRoot%system32peerdistsvc.dll,-9000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:Program FilesWinPcaprpcapd.exe [2009-10-20 117264]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2010-01-26 652800]
S3 Steam Client Service;Steam Client Service; C:Program FilesCommon FilesSteamSteamService.exe [2010-05-26 395048]
S3 UmRdpService;@%SystemRoot%system32umrdp.dll,-1000; C:WindowsSystem32svchost.exe [2009-07-14 20992]

EOF

info.txt =>

info.txt logfile of random’s system information tool 1.08 2010-07-20 04:32:05

======Uninstall list======

—>MsiExec /X{54194F60-988C-4D03-B922-C2B00EFDA39A}
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
A1 Website Download—>»C:Program FilesMicrosysWebsite Download 2unins000.exe»
Adobe AIR—>c:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Anchor Service CS4—>MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Bridge CS4—>MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe CMaps CS4—>MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color — Photoshop Specific CS4—>MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color EU Extra Settings CS4—>MsiExec.exe /I{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}
Adobe Color JA Extra Settings CS4—>MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Recommended Settings CS4—>MsiExec.exe /I{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}
Adobe Color Video Profiles CS CS4—>MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe CSI CS4—>MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4—>MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS4—>MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
Adobe Dreamweaver CS4—>C:Program FilesCommon FilesAdobeInstallersacce07fd2c8fe7f9e3f26243e626578Setup.exe —uninstall=1
Adobe Dreamweaver CS4—>MsiExec.exe /I{30C8AA56-4088-426F-91D1-0EDFD3A25678}
Adobe Drive CS4—>MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
Adobe ExtendScript Toolkit CS4—>MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Extension Manager CS4—>MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashFlashUtil10h_Plugin.exe -maintain plugin
Adobe Fonts All—>MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Linguistics CS4—>MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Media Player—>msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Media Player—>MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Output Module—>MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4—>MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS4 Support—>MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4—>C:Program FilesCommon FilesAdobeInstallersfaf656ef605427ee2f42989c3ad31b8Setup.exe —uninstall=1
Adobe Photoshop CS4—>MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4—>MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Reader 9.3.3 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A93000000001}
Adobe Search for Help—>MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension—>MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup—>MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Setup—>MsiExec.exe /I{14AFE241-FC6E-4FDB-BCA0-7AD6F4974171}
Adobe Type Support CS4—>MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS4—>MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS4—>MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK—>MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB—>MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
AviSynth 2.5—>»C:Program FilesAviSynth 2.5Uninstall.exe»
Battlefield Heroes—>»C:GamesBattlefield Heroesuninstaller.exe» «C:GamesBattlefield HeroesUninstall.xml»
Burn4Free CD & DVD 4.9.0.0—>»C:Program FilesBurn4Freeunins000.exe»
Burn4Free CD and DVD—>»C:Program FilesBurn4Freeuninstall.exe»
CCleaner—>»C:Program FilesCCleaneruninst.exe»
CommFort 4.40—>»C:Program FilesCommFortunins000.exe»
Connect—>MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
Counter-Strike Source Русский Спецназ—>MsiExec.exe /X{18C01954-E700-42D0-BA72-6F64A9E58C62}
DiRT2—>»C:Program FilesInstallShield Installation Information{61FC48EA-AE7C-40B4-8A31-B3EAA2752BE4}setup.exe» -runfromtemp -l0x0419 -removeonly
DiRT2—>MsiExec.exe /I{61FC48EA-AE7C-40B4-8A31-B3EAA2752BE4}
Dlink DSB-C120 —>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{D96B7C48-673B-4CB1-90C3-F06511EB3284} /l1033
Download Master version 5.6.2.1191—>»C:Program FilesDownload Masterunins000.exe»
Fraps (remove only)—>»C:Frapsuninstall.exe»
Free Audio Converter 3.1.0.0—>»C:Program FilesSoftwarePile.comFree Audio Converterunins000.exe»
FreeArc 0.60—>C:Program FilesFreeArcuninst.exe
GoldWave v5.55—>»C:Program FilesGoldWaveunstall.exe» «GoldWave v5.55» «C:Program FilesGoldWaveunstall.log»
GOM Player—>»C:Program FilesGRETECHGomPlayerUninstall.exe»
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Планета Земля—>MsiExec.exe /X{C2D129C0-7508-11DF-9F1B-005056806466}
HiJackThis—>MsiExec.exe /X{45A66726-69BC-466B-A7A4-12FCBA4883D7}
ijji REACTOR—>»C:Program FilesInstallShield Installation Information{901DC58A-5C1B-4315-BA40-5AD3D3A463B9}setup.exe» -runfromtemp -l0x0009 -removeonly
iSendSMS 2.0—>»C:Program FilesiSendSMSunins000.exe»
Java(TM) 6 Update 20—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
kuler—>MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
METRO 2033 v.1.0—>»C:GamesMETRO 2033unins000.exe»
Microsoft Antimalware Service RU-RU Language Pack—>MsiExec.exe /X{FA8BA2B5-EB0E-428B-AAB2-2D608D959B18}
Microsoft Antimalware—>MsiExec.exe /X{E62A1F01-07B7-4541-A835-EE5B0BF064C2}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}
Microsoft Games for Windows — LIVE—>MsiExec.exe /X{2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}
Microsoft Office Access MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-0015-0419-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-0016-0419-0000-0000000FF1CE}
Microsoft Office FrontPage 2003—>MsiExec.exe /I{90170419-6000-11D3-8CFE-0150048383C9}
Microsoft Office OneNote MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-00A1-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2010 (Beta)—>MsiExec.exe /X{20140000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2010 (Beta)—>MsiExec.exe /X{20140000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2010 (Beta)—>MsiExec.exe /X{20140000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-002C-0419-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-006E-0419-0000-0000000FF1CE}
Microsoft Office Single Image 2010 (Beta)—>MsiExec.exe /X{20140000-003D-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2010 (Beta)—>MsiExec.exe /X{20140000-001B-0419-0000-0000000FF1CE}
Microsoft Office профессиональный 2010—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE14Office Setup Controllersetup.exe» /uninstall SINGLEIMAGE /dll OSETUP.DLL
Microsoft Security Essentials—>C:Program FilesMicrosoft Security Essentialssetup.exe /x
Microsoft Security Essentials—>MsiExec.exe /I{EF98A02A-1748-4762-9B7D-5ED1600520D5}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Firefox (3.6.6)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSVC80_x86_v2—>MsiExec.exe /I{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
MSVC90_x86—>MsiExec.exe /I{AF111648-99A1-453E-81DD-80DBBF6DAD0D}
MyAC anticheat—>»C:Program FilesmyAC_GERASunins000.exe»
Nokia Connectivity Cable Driver—>MsiExec.exe /I{B9C9DB4C-6D77-4AE9-AD1C-C708C23239A0}
Nokia Ovi Player—>MsiExec.exe /I{50D25574-2C48-4AEC-8FFC-32AEAD2EAEFF}
Nokia Ovi Suite Software Updater—>MsiExec.exe /X{4FFD1AB4-54F0-4069-88D9-3A55B38F874B}
Nokia Ovi Suite—>C:ProgramDataOviInstallerCache{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}Nokia_Ovi_Suite_PCS_Update.exe
Nokia Ovi Suite—>MsiExec.exe /X{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}
Nokia PC Suite—>C:ProgramDataInstallations{19DC9559-9C20-4A46-A67D-7ECBA52A2788}Nokia_PC_Suite_rus_web.exe
Nokia PC Suite—>MsiExec.exe /I{19DC9559-9C20-4A46-A67D-7ECBA52A2788}
Nokia_Multimedia_Common_Components_2_5—>MsiExec.exe /I{70B31335-50EE-4834-8431-27412CDE62BD}
Notepad++—>C:Program FilesNotepad++uninstall.exe
NVIDIA Display Control Panel—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe DisplayControlPanel
NVIDIA Drivers—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe UninstallGUI
NVIDIA PhysX—>MsiExec.exe /X{54194F60-988C-4D03-B922-C2B00EFDA39A}
NVIDIA Stereoscopic 3D Driver—>»C:Program FilesNVIDIA Corporation3D VisionnvStInst.exe» /uninstall /ask
ObjectDock Plus—>C:PROGRA~1StardockOBJECT~1objectdock.exe /uninstall
OpenAL—>»C:Program FilesOpenALOpenALwEAX.exe» /U
Opera 10.53—>MsiExec.exe /X{1A0D2EFC-C4FC-446A-8BC3-57A54CE5EADD}
Ovi Desktop Sync Engine—>MsiExec.exe /X{60DED9C2-22BF-47A3-B6C8-6B141BA31DFD}
OviMPlatform—>MsiExec.exe /I{4E1CD3D5-D4EE-4246-AE24-F0FD5A60390D}
Package Installer—>C:Program FilesEasy Wireless Netuninstall.exe
PC Connectivity Solution—>MsiExec.exe /I{7397EDED-F38A-4654-B669-BF61065803D0}
PDF Settings CS4—>MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
Photoshop Camera Raw—>MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
PointBlank—>»C:Program Files4GamePointBlankUninstall.exe» «C:Program Files4GamePointBlankinstall.log» -u
PSP Video 9 5.04—>C:Program FilesRed KawaVideo Converter Appuninstaller.exe
PunkBuster Services—>C:Windowssystem32pbsvc_heroes.exe -u
Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
Rapture3D 2.3.22 Game—>»C:Program FilesBRSunins000.exe»
RAR Password Unlocker 3.2—>»C:Program FilesRAR Password Unlockerunins000.exe»
Realtek 8139 and 8139C+ Ethernet Network Card Driver for Windows Vista—>C:Program FilesInstallShield Installation Information{AE46ABD3-D625-467F-B5A7-8D3FFF077F0D}setup.exe -runfromtemp -l0x0019 -removeonly
Recuva—>»C:Program FilesRecuvauninst.exe»
Skype Toolbars—>MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Suite Shared Configuration CS4—>MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
URL Snooper v2.26.01—>»C:Program FilesURLSnooper2unins000.exe»
UVScreenCamera version 4.4.0.97 beta—>»C:GamesUVScreenCameraunins000.exe»
Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinPcap 4.1.1—>C:Program FilesWinPcapuninstall.exe
YouTube Downloader App 2.03—>C:Program FilesRegensoftDownloader Appuninstaller.exe
Zero Assumption Recovery Version 8.5—>»C:Program FilesZARunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Запускатр—>»C:Program Files4gameZapuskatrUninstall.exe» «C:Program Files4gameZapuskatrinstall.log» -u
Пакет драйверов Windows — AnyDATA Corporated (adusbser) Modem (09/21/2006 2.0.3.2)—>C:PROGRA~1DIFX270581355A767BF1DPInst.exe /u C:Windowssystem32DRVSTOREadmdm_2B91C5C8A844D0122F45E119BCF9B5CCAA4670E3admdm.inf
Пакет драйверов Windows — AnyDATA Corporation (adusbser) Ports (09/21/2006 2.0.3.2)—>C:PROGRA~1DIFX270581355A767BF1DPInst.exe /u C:Windowssystem32DRVSTOREadser_E537679B106B33AA2D33CB408B4DA0F8150899D2adser.inf
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFXB4723E9A0713E5B1dpinst.exe /u C:Windowssystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf

======Hosts File======

127.0.0.1 activate.adobe.com
127.0.0.1 localhost
127.0.0.1 http://www.subdomain.localhost
127.0.0.1 http://www.subdomain.test1.ru
127.0.0.1 http://www.Tools.localhost
127.0.0.1 subdomain.localhost
127.0.0.1 subdomain.test1.ru
127.0.0.1 Tools.localhost
127.0.0.1 http://www.mysite.ru
127.0.0.1 http://www.localhost

======System event log======

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Distributed Link Tracking Client» перешла в состояние stopped.
Record Number: 5
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Security Center» перешла в состояние stopped.
Record Number: 4
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Desktop Window Manager Session Manager» перешла в состояние stopped.
Record Number: 3
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Diagnostic Policy Service» перешла в состояние stopped.
Record Number: 2
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Служба «Microsoft Software Shadow Copy Provider» перешла в состояние stopped.
Record Number: 1
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: 37L4247D28-05
Event Code: 1001
Message: Контейнер ошибки , тип 0
Имя события: PnPDriverNotFound
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x86
P2: ACPIATK0110
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:
C:WindowsTempDMI4346.tmp.log.xml

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x86_93856eefc23cb6f60c4f9525ca72dec1a9d7155_cab_07964394

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: f3e73a2d-2f50-11df-8fa8-001d608c1a41
Состояние отчета: 6
Record Number: 5
Source Name: Windows Error Reporting
Time Written: 20100314100419.000000-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20100314100308.000000-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20100314100304.000000-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 1531
Message: Служба профилей пользователей успешно запущена.

Record Number: 2
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20100314100300.906120-000
Event Type: Сведения
User: NT AUTHORITYсистема

Computer Name: 37L4247D28-05
Event Code: 4625
Message: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLMSoftwareMicrosoftEventSystemEventLog.
Record Number: 1
Source Name: Microsoft-Windows-EventSystem
Time Written: 20100314100301.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: 37L4247D28-05
Event Code: 4735
Message: Изменена локальная группа с включенной безопасностью.

Субъект:
Идентификатор безопасности: S-1-5-18
Имя учетной записи: 37L4247D28-05$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3e7

Группа:
Идентификатор безопасности: S-1-5-32-551
Имя группы: Операторы архива
Домен группы: Builtin

Измененные атрибуты:
Имя учетной записи SAM: —
Журнал SID: —

Дополнительные сведения:
Привилегии: —
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100314100236.195676-000
Event Type: Аудит успеха
User:

Computer Name: 37L4247D28-05
Event Code: 4731
Message: Создана локальная группа с включенной безопасностью.

Субъект:
Идентификатор безопасности: S-1-5-18
Имя учетной записи: 37L4247D28-05$
Домен учетной записи: WORKGROUP
Идентификатор входа: 0x3e7

Новая группа:
Идентификатор безопасности: S-1-5-32-551
Имя группы: Операторы архива
Домен группы: Builtin

Атрибуты:
Имя учетной записи SAM: Операторы архива
Журнал SID: —

Дополнительные сведения:
Привилегии: —
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100314100236.180076-000
Event Type: Аудит успеха
User:

Computer Name: 37L4247D28-05
Event Code: 4902
Message: Создана таблица политики аудита по пользователям.

Число элементов: 0
Идентификатор политики: 0x2eef8
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100314100235.836876-000
Event Type: Аудит успеха
User:

Computer Name: 37L4247D28-05
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-0-0
Имя учетной записи: —
Домен учетной записи: —
Код входа: 0x0

Тип входа: 0

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x4
Имя процесса:

Сведения о сети:
Имя рабочей станции: —
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: —
Пакет проверки подлинности: —
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100314100233.621672-000
Event Type: Аудит успеха
User:

Computer Name: 37L4247D28-05
Event Code: 4608
Message: Выполняется запуск Windows.

Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100314100233.543672-000
Event Type: Аудит успеха
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=C:Program FilesNVIDIA CorporationPhysXCommon;C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;%SYSTEMROOT%System32WindowsPowerShellv1.0
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules
«NUMBER_OF_PROCESSORS»=2
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b

EOF
25 июля, 2010 в 5:49 пп #30089
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Выполним дополнительную проверку.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Периодически отключается интернет

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки