порно-рекламу с каждой страницы !!!!!

This topic has 4 ответа, 2 участника, and was last updated 16 years, 3 months назад by Admin.

Просмотр 5 сообщений - с 1 по 5 (из 5 всего)

Автор

Сообщения
27 июня, 2009 в 1:05 пп #16824
al007
Participant
- Темы:1
- Сообщений:3
Как удалить в IE7 порно-рекламу с каждой появляющейся страницы ?
ВОТ HTML КОД:
27 июня, 2009 в 1:29 пп #24579
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога в ваш ответ. Каждый лог в отдельное сообщение.
27 июня, 2009 в 2:06 пп #24580
al007
Participant
- Темы:1
- Сообщений:3
info.txt logfile of random’s system information tool 1.06 2009-06-27 18:03:37

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 8.1.0 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81000000003}
ATI — Утилита деинсталляции—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
ATI Catalyst Control Center—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{055EE59D-217B-43A7-ABFF-507B966405D8}setup.exe» -l0x0
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI Parental Control & Encoder—>MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
ATK Hotkey—>C:Program FilesInstallShield Installation Information{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}setup.exe -runfromtemp -l0x0019 -removeonly
ATK Media—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}Setup.exe» -l0x9
ATK0100 ACPI UTILITY—>C:WINDOWSATK0100XPunin.exe
ccc-Branding—>MsiExec.exe /I{6E32B134-CA8D-49DD-B94C-0DB155CE70B5}
CStrike 1.6—>C:WINDOWSCStrike 1.6 Uninstaller.exe
ESET NOD32 Antivirus—>MsiExec.exe /I{B6E1E1DC-6DB4-420D-A80E-C8DF699C25EA}
First Step Guide—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{12872B4E-90F7-44E5-B1AA-D13AFEC8618B}setup.exe» -l0x19 UNINSTALL
High Definition Audio — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
hp deskjet 3420 series—>rundll32 hpzcon07.dll,VendorJettison hp deskjet 3420 series
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
ImageMixer EasyStepDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{32C32B46-41C3-438F-94F6-55FE150D50D8}setup.exe» -l0x19 UNINSTALL
K-Lite Mega Codec Pack 4.9.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Motorola SM56 Speakerphone Modem—>rundll32.exe sm56co6a.dll,SM56UnInstaller
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Picture Package—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1E2F8AE3-3437-44E6-BB75-E95751D6B83F}setup.exe» -l0x19 UNINSTALL
REALTEK GbE & FE Ethernet PCI NIC Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}setup.exe» -l0x19 -removeonly
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
Realtek USB 2.0 Card Reader—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DC24971E-1946-445D-8A82-CE685433FA7D}setup.exe» -l0x9 -removeonly
Sony DVD Handycam USB Driver 2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A360821C-6B51-4EE4-A7E5-5E14B15004CD}Setup.exe» UNINSTALL
Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
uTorrent [tfile.ru edition]—>C:Torenn filmsuTorrent [tfile.ru]uninstall.exe
WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.7.0.1—>»C:ДеньгиUninstall.exe» «C:Деньгиinstall.log» -u
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Исправление для Windows XP (KB935448)—>»C:WINDOWS$NtUninstallKB935448$spuninstspuninst.exe»
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944338-v2)—>»C:WINDOWS$NtUninstallKB944338-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969897)—>»C:WINDOWS$NtUninstallKB969897$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969898)—>»C:WINDOWS$NtUninstallKB969898$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB932823-v3)—>»C:WINDOWS$NtUninstallKB932823-v3$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»

======Security center information======

AV: ESET NOD32 Antivirus 3.0

======System event log======

Computer Name: USER
Event Code: 7036
Message: Служба «Служба шлюза уровня приложения» перешла в состояние Работает.

Record Number: 274
Source Name: Service Control Manager
Time Written: 20090619180307.000000+240
Event Type: информация
User:

Computer Name: USER
Event Code: 7035
Message: Служба «ASNDIS5 Protocol Driver» успешно отправила управляющий элемент «запустить».

Record Number: 273
Source Name: Service Control Manager
Time Written: 20090619180307.000000+240
Event Type: информация
User: USERАдминистратор

Computer Name: USER
Event Code: 7035
Message: Служба «Служба шлюза уровня приложения» успешно отправила управляющий элемент «запустить».

Record Number: 272
Source Name: Service Control Manager
Time Written: 20090619180307.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: USER
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 271
Source Name: Service Control Manager
Time Written: 20090619180307.000000+240
Event Type: информация
User:

Computer Name: USER
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 270
Source Name: Service Control Manager
Time Written: 20090619180307.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI.ACECore-Static
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 14 Stepping 12, GenuineIntel
«PROCESSOR_REVISION»=0e0c
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

EOF
27 июня, 2009 в 2:07 пп #24581
al007
Participant
- Темы:1
- Сообщений:3
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-06-27 18:03:27
Microsoft Windows XP Professional Service Pack 2
System drive C: has 31 GB (80%) free of 38 GB
Total RAM: 1535 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:03:36, on 27.06.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:WINDOWSsystem32uspsvc.exe
C:Program FilesASUSATK MediaDMEDIA.EXE
C:Program FilesATK HotkeyHcontrol.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesMotorolaSMSERIALsm56hlpr.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:WINDOWSsystem32spooldriversw32x863hpztsb07.exe
C:Program FilesWebMoney Agentwmagent.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32wscntfy.exe
C:Program FilesATK HotkeyATKOSD.exe
C:Program FilesATK HotkeyWDC.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsАдминистраторРабочий столRSIT.exe
C:Program Filestrend microАдминистратор.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O4 — HKLM..Run: [ATKMEDIA] C:Program FilesASUSATK MediaDMEDIA.EXE
O4 — HKLM..Run: [ATKHOTKEY] «C:Program FilesATK HotkeyHcontrol.exe»
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [HControl] C:WINDOWSATK0100HControl.exe
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [SkyTel] SkyTel.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [SMSERIAL] C:Program FilesMotorolaSMSERIALsm56hlpr.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSsystem32spooldriversw32x863hpztsb07.exe
O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [StartCCC] C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe
O4 — HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot — Search & DestroyTeaTimer.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search && Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:Program FilesSpybot — Search & DestroySDHelper.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:icq 6.5ICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:icq 6.5ICQ6.5ICQ.exe
O17 — HKLMSystemCCSServicesTcpip..{D57FF818-6103-4F78-9C57-411402D895BC}: NameServer = 85.21.192.5 213.234.192.7
O20 — AppInit_DLLs: C:WINDOWSsystem32SiteAccess.dll
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Microsoft USP journal reader service (USPjournal) — Unknown owner — C:WINDOWSsystem32uspsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: WM System Decode Application — Unknown owner — C:WINDOWSsystemmsdct.exe (file missing)
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 5807 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:Program FilesSpybot — Search & DestroySDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«ATKMEDIA»=C:Program FilesASUSATK MediaDMEDIA.EXE [2006-06-08 53248]
«ATKHOTKEY»=C:Program FilesATK HotkeyHcontrol.exe [2007-06-29 225280]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2008-10-23 786521]
«HControl»=C:WINDOWSATK0100HControl.exe [2008-10-23 110592]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-10-23 16270848]
«SkyTel»=C:WINDOWSSkyTel.EXE [2008-10-23 2879488]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2008-10-23 69632]
«SMSERIAL»=C:Program FilesMotorolaSMSERIALsm56hlpr.exe [2008-10-23 630784]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-03-13 1443072]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2007-05-11 40048]
«HPDJ Taskbar Utility»=C:WINDOWSsystem32spooldriversw32x863hpztsb07.exe [2002-11-04 188416]
«wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2008-10-01 209376]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«»= []
«StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2006-11-10 90112]
«SpybotSD TeaTimer»=C:Program FilesSpybot — Search & DestroyTeaTimer.exe [2009-03-05 2260480]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:WINDOWSsystem32SiteAccess.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2008-10-23 110592]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWM System Decode Application]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWM System Decode Application]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:icq 6.5ICQ6.5ICQ.exe»=»C:icq 6.5ICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:WINDOWSsystemmsdct.exe»=»C:WINDOWSsystemmsdct.exe:*:WM System Decode Application»
«C:WINDOWSSystem3270.scr»=»C:WINDOWSSystem3270.scr:*:WM System Decode Application»
«C:WINDOWSSystem324.scr»=»C:WINDOWSSystem324.scr:*:WM System Decode Application»
«C:WINDOWSSystem3214.scr»=»C:WINDOWSSystem3214.scr:*:WM System Decode Application»
«C:WINDOWSSystem3236.scr»=»C:WINDOWSSystem3236.scr:*:WM System Decode Application»
«C:WINDOWSSystem3286.scr»=»C:WINDOWSSystem3286.scr:*:WM System Decode Application»
«C:WINDOWSSystem3246.scr»=»C:WINDOWSSystem3246.scr:*:WM System Decode Application»
«C:WINDOWSSystem3234.scr»=»C:WINDOWSSystem3234.scr:*:WM System Decode Application»
«C:WINDOWSSystem3250.scr»=»C:WINDOWSSystem3250.scr:*:WM System Decode Application»
«C:WINDOWSSystem3237.scr»=»C:WINDOWSSystem3237.scr:*:WM System Decode Application»
«C:WINDOWSSystem3220.scr»=»C:WINDOWSSystem3220.scr:*:WM System Decode Application»
«C:WINDOWSSystem3256.scr»=»C:WINDOWSSystem3256.scr:*:WM System Decode Application»
«C:WINDOWSSystem3224.scr»=»C:WINDOWSSystem3224.scr:*:WM System Decode Application»
«C:WINDOWSSystem3231.scr»=»C:WINDOWSSystem3231.scr:*:WM System Decode Application»
«C:WINDOWSSystem3230.scr»=»C:WINDOWSSystem3230.scr:*:WM System Decode Application»
«C:WINDOWSSystem3248.scr»=»C:WINDOWSSystem3248.scr:*:WM System Decode Application»
«C:WINDOWSSystem3240.scr»=»C:WINDOWSSystem3240.scr:*:WM System Decode Application»
«C:WINDOWSSystem326.scr»=»C:WINDOWSSystem326.scr:*:WM System Decode Application»
«C:WINDOWSSystem3283.scr»=»C:WINDOWSSystem3283.scr:*:WM System Decode Application»
«C:WINDOWSSystem3257.scr»=»C:WINDOWSSystem3257.scr:*:WM System Decode Application»
«C:WINDOWSSystem3216.scr»=»C:WINDOWSSystem3216.scr:*:WM System Decode Application»
«C:WINDOWSSystem3227.scr»=»C:WINDOWSSystem3227.scr:*:WM System Decode Application»
«C:WINDOWSSystem3244.scr»=»C:WINDOWSSystem3244.scr:*:WM System Decode Application»
«C:WINDOWSSystem3275.scr»=»C:WINDOWSSystem3275.scr:*:WM System Decode Application»
«C:WINDOWSSystem3265.scr»=»C:WINDOWSSystem3265.scr:*:WM System Decode Application»
«C:WINDOWSSystem3223.scr»=»C:WINDOWSSystem3223.scr:*:WM System Decode Application»
«C:WINDOWSSystem3278.scr»=»C:WINDOWSSystem3278.scr:*:WM System Decode Application»
«C:WINDOWSSystem3255.scr»=»C:WINDOWSSystem3255.scr:*:WM System Decode Application»
«C:WINDOWSSystem3238.scr»=»C:WINDOWSSystem3238.scr:*:WM System Decode Application»
«C:WINDOWSSystem3211.scr»=»C:WINDOWSSystem3211.scr:*:WM System Decode Application»
«C:WINDOWSSystem3272.scr»=»C:WINDOWSSystem3272.scr:*:WM System Decode Application»
«C:WINDOWSSystem321.scr»=»C:WINDOWSSystem321.scr:*:WM System Decode Application»
«C:WINDOWSsystem32services.exe»=»C:WINDOWSsystem32services.exe:*:Enabled:ENABLE»
«C:Torenn filmsuTorrent [tfile.ru]utorrent.exe»=»C:Torenn filmsuTorrent [tfile.ru]utorrent.exe:*:Enabled:µTorrent»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-06-27 18:03:27 —-D—- C:rsit
2009-06-27 18:03:27 —-D—- C:Program Filestrend micro
2009-06-27 17:32:48 —-D—- C:Program FilesSpybot — Search & Destroy
2009-06-27 17:32:48 —-D—- C:Documents and SettingsAll UsersApplication DataSpybot — Search & Destroy
2009-06-26 22:37:55 —-A—- C:WINDOWSsystem32MRT.exe
2009-06-26 22:37:42 —-HDC—- C:WINDOWS$NtUninstallKB932823-v3$
2009-06-26 21:44:28 —-D—- C:Program FilesSiteAccess
2009-06-24 21:45:25 —-A—- C:WINDOWSsystem32uspsvc.exe
2009-06-24 19:55:13 —-D—- C:Program FilesQuickWM
2009-06-24 18:47:15 —-D—- C:Documents and SettingsАдминистраторApplication DatauTorrent
2009-06-24 18:45:28 —-D—- C:Torenn films
2009-06-24 00:49:56 —-D—- C:Documents and SettingsАдминистраторApplication DataWebMoney
2009-06-23 23:48:49 —-D—- C:Program FilesWebMoney Agent
2009-06-23 22:37:22 —-D—- C:Деньги
2009-06-23 18:29:36 —-D—- C:Program FilesHewlett-Packard
2009-06-23 14:34:10 —-D—- C:Documents and SettingsАдминистраторApplication DataMedia Player Classic
2009-06-23 11:06:11 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2009-06-23 11:06:02 —-D—- C:Program FilesCommon FilesAdobe
2009-06-23 11:06:02 —-D—- C:Program FilesAdobe
2009-06-22 18:08:18 —-A—- C:WINDOWSsystem32SiteAccess.dll
2009-06-22 10:44:04 —-HDC—- C:WINDOWS$NtUninstallKB951376-v2$
2009-06-22 10:43:56 —-HDC—- C:WINDOWS$NtUninstallKB952954$
2009-06-22 10:43:46 —-HDC—- C:WINDOWS$NtUninstallKB959426$
2009-06-22 10:43:35 —-HDC—- C:WINDOWS$NtUninstallKB961373$
2009-06-22 10:43:25 —-HDC—- C:WINDOWS$NtUninstallKB956803$
2009-06-22 10:43:17 —-HDC—- C:WINDOWS$NtUninstallKB935448$
2009-06-22 10:43:06 —-HDC—- C:WINDOWS$NtUninstallKB955839$
2009-06-22 10:42:54 —-HDC—- C:WINDOWS$NtUninstallKB950974$
2009-06-22 10:42:45 —-HDC—- C:WINDOWS$NtUninstallKB960225$
2009-06-22 10:42:18 —-HDC—- C:WINDOWS$NtUninstallKB956572$
2009-06-22 10:42:06 —-HDC—- C:WINDOWS$NtUninstallKB961501$
2009-06-22 10:41:40 —-HDC—- C:WINDOWS$NtUninstallKB969897$
2009-06-22 10:41:27 —-HDC—- C:WINDOWS$NtUninstallKB938464-v2$
2009-06-22 10:41:18 —-HDC—- C:WINDOWS$NtUninstallKB952069_WM9$
2009-06-22 10:41:04 —-HDC—- C:WINDOWS$NtUninstallKB952004$
2009-06-22 10:40:55 —-HDC—- C:WINDOWS$NtUninstallKB969898$
2009-06-22 10:40:45 —-HDC—- C:WINDOWS$NtUninstallKB950762$
2009-06-22 10:40:35 —-HDC—- C:WINDOWS$NtUninstallKB957097$
2009-06-22 10:40:25 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2009-06-22 10:40:16 —-HDC—- C:WINDOWS$NtUninstallKB952287$
2009-06-22 10:40:05 —-HDC—- C:WINDOWS$NtUninstallKB967715$
2009-06-22 10:39:56 —-HDC—- C:WINDOWS$NtUninstallKB950760$
2009-06-22 10:39:48 —-HDC—- C:WINDOWS$NtUninstallKB951066$
2009-06-22 10:39:32 —-HDC—- C:WINDOWS$NtUninstallKB951748$
2009-06-22 10:39:22 —-HDC—- C:WINDOWS$NtUninstallKB970238$
2009-06-22 10:39:13 —-HDC—- C:WINDOWS$NtUninstallKB960803$
2009-06-22 10:39:04 —-HDC—- C:WINDOWS$NtUninstallKB968537$
2009-06-22 10:38:54 —-HDC—- C:WINDOWS$NtUninstallKB954600$
2009-06-22 10:38:45 —-HDC—- C:WINDOWS$NtUninstallKB958644$
2009-06-22 10:38:37 —-HDC—- C:WINDOWS$NtUninstallKB955069$
2009-06-22 10:38:29 —-HDC—- C:WINDOWS$NtUninstallKB956802$
2009-06-22 10:38:21 —-HDC—- C:WINDOWS$NtUninstallKB944338-v2$
2009-06-22 10:38:05 —-HDC—- C:WINDOWS$NtUninstallKB923561$
2009-06-21 12:56:05 —-D—- C:WINDOWSsystem32CatRoot_bak
2009-06-21 11:43:13 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
2009-06-21 10:43:26 —-N—- C:WINDOWSsystem32tzchange.exe
2009-06-21 10:41:45 —-D—- C:WINDOWSsystem32PreInstall
2009-06-21 10:41:43 —-HDC—- C:WINDOWS$NtUninstallKB898461$
2009-06-21 10:41:42 —-HD—- C:WINDOWS$hf_mig$
2009-06-20 18:22:51 —-D—- C:WINDOWSsystem32SoftwareDistribution
2009-06-19 19:04:38 —-A—- C:WINDOWSsystem32rmoc3260.dll
2009-06-19 19:04:38 —-A—- C:WINDOWSsystem32pndx5032.dll
2009-06-19 19:04:38 —-A—- C:WINDOWSsystem32pndx5016.dll
2009-06-19 19:04:38 —-A—- C:WINDOWSsystem32pncrt.dll
2009-06-19 19:04:36 —-A—- C:WINDOWSsystem32unrar.dll
2009-06-19 19:04:35 —-A—- C:WINDOWSavisplitter.ini
2009-06-19 19:04:27 —-A—- C:WINDOWSsystem32yv12vfw.dll
2009-06-19 19:04:26 —-A—- C:WINDOWSsystem32xvidvfw.dll
2009-06-19 19:04:26 —-A—- C:WINDOWSsystem32xvidcore.dll
2009-06-19 19:04:26 —-A—- C:WINDOWSsystem32qt-dx331.dll
2009-06-19 19:04:26 —-A—- C:WINDOWSsystem32dpl100.dll
2009-06-19 19:04:17 —-A—- C:WINDOWSsystem32divx.dll
2009-06-19 19:04:14 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
2009-06-19 19:04:13 —-A—- C:WINDOWSsystem32pthreadGC2.dll
2009-06-19 19:04:13 —-A—- C:WINDOWSsystem32ff_vfw.dll
2009-06-19 19:04:11 —-A—- C:WINDOWSsystem32msvcr71.dll
2009-06-19 19:04:11 —-A—- C:WINDOWSsystem32msvcp71.dll
2009-06-19 19:04:09 —-D—- C:Program FilesK-Lite Codec Pack
2009-06-19 19:04:09 —-D—- C:Documents and SettingsАдминистраторApplication DataReal
2009-06-19 19:04:09 —-D—- C:Documents and SettingsAll UsersApplication DataReal
2009-06-19 18:11:56 —-D—- C:Documents and SettingsАдминистраторApplication DataICQ
2009-06-19 18:10:29 —-D—- C:icq 6.5
2009-06-19 18:09:39 —-A—- C:install_rambler_icq65.exe
2009-06-19 17:47:58 —-A—- C:WINDOWSCStrike 1.6 Uninstaller.exe
2009-06-19 17:45:31 —-D—- C:cs 1.6
2009-06-19 16:10:54 —-A—- C:WINDOWSsystem32h323log.txt
2009-06-19 16:09:25 —-A—- C:WINDOWSsystem32usbui.dll
2009-06-19 16:08:24 —-A—- C:WINDOWSimsins.BAK
2009-06-19 16:08:21 —-SHD—- C:WINDOWSInstaller
2009-06-19 16:08:21 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-06-19 16:08:20 —-D—- C:Program FilesCommon FilesODBC
2009-06-19 16:08:20 —-A—- C:WINDOWSODBCINST.INI
2009-06-19 16:08:17 —-D—- C:Program FilesCommon FilesSpeechEngines
2009-06-19 16:08:17 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-06-19 16:08:16 —-RD—- C:Program Files
2009-06-19 16:08:16 —-D—- C:Program FilesCommon Files
2009-06-19 16:08:14 —-RA—- C:WINDOWSsystem32kbdtuq.dll
2009-06-19 16:08:14 —-RA—- C:WINDOWSsystem32kbdazel.dll
2009-06-19 16:08:13 —-RA—- C:WINDOWSsystem32kbdtuf.dll
2009-06-19 16:08:12 —-RA—- C:WINDOWSsystem32kbdhept.dll
2009-06-19 16:08:12 —-RA—- C:WINDOWSsystem32kbdhela3.dll
2009-06-19 16:08:12 —-RA—- C:WINDOWSsystem32kbdhela2.dll
2009-06-19 16:08:12 —-RA—- C:WINDOWSsystem32kbdhe319.dll
2009-06-19 16:08:12 —-RA—- C:WINDOWSsystem32kbdhe220.dll
2009-06-19 16:08:11 —-RA—- C:WINDOWSsystem32kbdhe.dll
2009-06-19 16:08:11 —-RA—- C:WINDOWSsystem32kbdgkl.dll
2009-06-19 16:08:10 —-RA—- C:WINDOWSsystem32kbdlv1.dll
2009-06-19 16:08:10 —-RA—- C:WINDOWSsystem32kbdlv.dll
2009-06-19 16:08:10 —-RA—- C:WINDOWSsystem32kbdlt1.dll
2009-06-19 16:08:10 —-RA—- C:WINDOWSsystem32kbdlt.dll
2009-06-19 16:08:10 —-RA—- C:WINDOWSsystem32kbdest.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdycl.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdsl1.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdsl.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdro.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdpl1.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdpl.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdhu1.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdhu.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdcz2.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdcz1.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdcz.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32kbdcr.dll
2009-06-19 16:08:08 —-RA—- C:WINDOWSsystem32KBDAL.DLL
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdycc.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbduzb.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdur.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdtat.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdmon.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdkyr.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdkaz.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdbu.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdblr.dll
2009-06-19 16:08:04 —-A—- C:WINDOWSsystem32kbdaze.dll
2009-06-19 16:08:03 —-A—- C:WINDOWSsystem32irclass.dll
2009-06-19 16:08:03 —-A—- C:WINDOWSsystem32dgsetup.dll
2009-06-19 16:08:03 —-A—- C:WINDOWSsystem32dgrpsetu.dll
2009-06-19 16:08:02 —-A—- C:WINDOWSsystem32spxcoins.dll
2009-06-19 16:08:02 —-A—- C:WINDOWSsystem32EqnClass.Dll
2009-06-19 16:08:00 —-N—- C:WINDOWSsystem32CONFIG.TMP
2009-06-19 16:08:00 —-A—- C:WINDOWSTASKMAN.EXE
2009-06-19 16:08:00 —-A—- C:WINDOWSsystem32batt.dll
2009-06-19 16:07:59 —-A—- C:WINDOWSNOTEPAD.EXE
2009-06-19 16:07:58 —-A—- C:WINDOWSsystem32storprop.dll
2009-06-19 16:07:50 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
2009-06-19 16:07:46 —-RA—- C:WINDOWSSET8.tmp
2009-06-19 16:07:44 —-RA—- C:WINDOWSSET4.tmp
2009-06-19 16:07:43 —-RA—- C:WINDOWSSET3.tmp
2009-06-19 16:07:39 —-D—- C:WINDOWSsystem32CatRoot2
2009-06-19 16:07:39 —-D—- C:WINDOWSsystem32CatRoot
2009-06-19 16:07:33 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-06-19 16:07:11 —-A—- C:WINDOWSsetuplog.txt
2009-06-19 16:07:08 —-D—- C:Documents and Settings
2009-06-19 16:07:07 —-SHD—- C:System Volume Information
2009-06-19 16:05:59 —-SH—- C:boot.ini
2009-06-19 16:05:37 —-D—- C:Drivers
2009-06-19 16:01:24 —-D—- C:WINDOWSProvisioning
2009-06-19 16:01:24 —-D—- C:WINDOWSPeerNet
2009-06-19 16:01:24 —-D—- C:WINDOWSpchealth
2009-06-19 16:01:24 —-D—- C:WINDOWSehome
2009-06-19 15:47:38 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-06-19 15:47:38 —-RSD—- C:WINDOWSFonts
2009-06-19 15:47:38 —-RD—- C:WINDOWSWeb
2009-06-19 15:47:38 —-HD—- C:WINDOWSinf
2009-06-19 15:47:38 —-D—- C:WINDOWSWinSxS
2009-06-19 15:47:38 —-D—- C:WINDOWStwain_32
2009-06-19 15:47:38 —-D—- C:WINDOWSTemp
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32wins
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32wbem
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32usmt
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32spool
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32ShellExt
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32Setup
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32ras
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32oobe
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32npp
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32mui
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32inetsrv
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32IME
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32icsxml
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32ias
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32export
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32drivers
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32dhcp
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32config
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem323com_dmi
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem323076
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem322052
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321054
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321049
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321042
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321041
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321037
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321033
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321031
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321028
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem321025
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem32
2009-06-19 15:47:38 —-D—- C:WINDOWSsystem
2009-06-19 15:47:38 —-D—- C:WINDOWSsecurity
2009-06-19 15:47:38 —-D—- C:WINDOWSResources
2009-06-19 15:47:38 —-D—- C:WINDOWSrepair
2009-06-19 15:47:38 —-D—- C:WINDOWSmui
2009-06-19 15:47:38 —-D—- C:WINDOWSmsapps
2009-06-19 15:47:38 —-D—- C:WINDOWSmsagent
2009-06-19 15:47:38 —-D—- C:WINDOWSMedia
2009-06-19 15:47:38 —-D—- C:WINDOWSjava
2009-06-19 15:47:38 —-D—- C:WINDOWSime
2009-06-19 15:47:38 —-D—- C:WINDOWSHelp
2009-06-19 15:47:38 —-D—- C:WINDOWSDriver Cache
2009-06-19 15:47:38 —-D—- C:WINDOWSDebug
2009-06-19 15:47:38 —-D—- C:WINDOWSCursors
2009-06-19 15:47:38 —-D—- C:WINDOWSConnection Wizard
2009-06-19 15:47:38 —-D—- C:WINDOWSConfig
2009-06-19 15:47:38 —-D—- C:WINDOWSAppPatch
2009-06-19 15:47:38 —-D—- C:WINDOWSaddins
2009-06-19 15:47:38 —-D—- C:WINDOWS
2009-06-19 14:18:55 —-D—- C:Program FilesThe KMPlayer
2009-06-19 14:13:34 —-A—- C:WINDOWSsystem32sonypvi3.dll
2009-06-19 14:13:34 —-A—- C:WINDOWSsystem32SonyPVC3.dll
2009-06-19 14:12:51 —-N—- C:WINDOWSsystem32Ltwvc12n.dll
2009-06-19 14:12:51 —-N—- C:WINDOWSsystem32LTTWN12n.DLL
2009-06-19 14:12:51 —-N—- C:WINDOWSsystem32LTKRN12n.DLL
2009-06-19 14:12:51 —-N—- C:WINDOWSsystem32LTIMG12n.DLL
2009-06-19 14:12:51 —-D—- C:Program FilesSony Corporation
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32LTFIL12n.DLL
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32LTEFX12n.DLL
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32LTDIS12n.DLL
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32LFTIF12n.DLL
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32lfmpg12n.dll
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32lfgif12n.dll
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32LFFAX12n.DLL
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32LFCMP12n.DLL
2009-06-19 14:12:50 —-N—- C:WINDOWSsystem32lfavi12n.dll
2009-06-19 14:12:48 —-N—- C:WINDOWSsystem32VB5DB.DLL
2009-06-19 14:12:46 —-D—- C:Program FilesCommon Filesmuvee Technologies
2009-06-19 14:11:42 —-D—- C:sony
2009-06-19 13:41:58 —-D—- C:Documents and SettingsАдминистраторApplication DataMacromedia
2009-06-19 13:41:58 —-D—- C:Documents and SettingsАдминистраторApplication DataAdobe
2009-06-19 13:41:30 —-A—- C:WINDOWSNeroDigital.ini
2009-06-19 13:15:15 —-A—- C:WINDOWSsystem32TwnLib20.dll
2009-06-19 13:14:37 —-N—- C:WINDOWSsystem32ImagXRA7.dll
2009-06-19 13:14:37 —-N—- C:WINDOWSsystem32ImagXR7.dll
2009-06-19 13:14:37 —-N—- C:WINDOWSsystem32ImagXpr7.dll
2009-06-19 13:14:37 —-N—- C:WINDOWSsystem32ImagX7.dll
2009-06-19 13:14:32 —-D—- C:Program FilesCommon FilesAhead
2009-06-19 13:14:32 —-A—- C:WINDOWSsystem32NeroCheck.exe
2009-06-19 13:14:28 —-D—- C:Program FilesAhead
2009-06-19 13:11:23 —-D—- C:Program FilesWinRAR
2009-06-19 13:04:37 —-D—- C:Program FilesESET
2009-06-19 13:04:37 —-D—- C:Documents and SettingsAll UsersApplication DataESET
2009-06-19 13:00:08 —-D—- C:WINDOWSsystem32Lang
2009-06-19 12:50:23 —-A—- C:WINDOWSODBC.INI
2009-06-19 12:50:19 —-A—- C:WINDOWSsystem32mdimon.dll
2009-06-19 12:49:49 —-D—- C:Program FilesMotorola
2009-06-19 12:49:38 —-D—- C:Program FilesCommon FilesDESIGNER
2009-06-19 12:49:25 —-D—- C:WINDOWSSHELLNEW
2009-06-19 12:49:16 —-D—- C:Program FilesMicrosoft.NET
2009-06-19 12:49:16 —-D—- C:Program FilesMicrosoft Office
2009-06-19 12:47:03 —-RHD—- C:MSOCache
2009-06-19 12:45:19 —-RSD—- C:WINDOWSassembly
2009-06-19 12:44:59 —-D—- C:WINDOWSMicrosoft.NET
2009-06-19 12:44:34 —-N—- C:WINDOWSsystem32spmsg.dll
2009-06-19 12:44:24 —-HDC—- C:WINDOWS$MSI31Uninstall_KB893803v2$
2009-06-19 12:43:17 —-A—- C:WINDOWSsystem32ksuser.dll
2009-06-19 12:43:03 —-A—- C:WINDOWSsystem32spupdsvc.exe
2009-06-19 12:43:02 —-HDC—- C:WINDOWS$NtUninstallKB888111WXPSP2$
2009-06-19 12:40:08 —-D—- C:WINDOWSATK0100
2009-06-19 12:35:15 —-D—- C:Program FilesAtheros
2009-06-19 12:34:57 —-D—- C:temp
2009-06-19 12:34:22 —-A—- C:WINDOWSsystem32SynTPFcs.dll
2009-06-19 12:34:22 —-A—- C:WINDOWSsystem32SynTPCo2.dll
2009-06-19 12:34:21 —-A—- C:WINDOWSsystem32SynTPAPI.dll
2009-06-19 12:34:21 —-A—- C:WINDOWSsystem32SynCtrl.dll
2009-06-19 12:34:21 —-A—- C:WINDOWSsystem32SynCOM.dll
2009-06-19 12:34:20 —-D—- C:Program FilesSynaptics
2009-06-19 12:33:39 —-D—- C:WINDOWSOPTIONS
2009-06-19 12:33:24 —-D—- C:WINDOWSsystem32ReinstallBackups
2009-06-19 12:33:10 —-D—- C:Program FilesATK Hotkey
2009-06-19 12:33:05 —-D—- C:Documents and SettingsАдминистраторApplication DataInstallShield
2009-06-19 12:32:28 —-A—- C:WINDOWSalcwzrd.exe
2009-06-19 12:32:28 —-A—- C:WINDOWSAlcmtr.exe
2009-06-19 12:32:27 —-A—- C:WINDOWSRTHDCPL.exe
2009-06-19 12:32:26 —-D—- C:WINDOWSsystem32RTCOM
2009-06-19 12:32:26 —-A—- C:WINDOWSsystem32ChCfg.exe
2009-06-19 12:32:26 —-A—- C:WINDOWSSoundMan.exe
2009-06-19 12:32:26 —-A—- C:WINDOWSSkyTel.exe
2009-06-19 12:32:26 —-A—- C:WINDOWSRtlUpd.exe
2009-06-19 12:32:26 —-A—- C:WINDOWSRTLCPL.exe
2009-06-19 12:32:26 —-A—- C:WINDOWSMicCal.exe
2009-06-19 12:32:12 —-D—- C:Program FilesRealtek
2009-06-19 12:32:08 —-A—- C:WINDOWSRtlExUpd.dll
2009-06-19 12:31:52 —-D—- C:Program FilesASUS
2009-06-19 12:27:21 —-D—- C:Program FilesATI Technologies
2009-06-19 12:27:19 —-HD—- C:Program FilesInstallShield Installation Information
2009-06-19 12:26:47 —-D—- C:Program FilesCommon FilesInstallShield
2009-06-19 12:22:47 —-SHD—- C:RECYCLER
2009-06-19 12:20:03 —-D—- C:Documents and SettingsАдминистраторApplication DataIdentities
2009-06-19 12:20:01 —-HD—- C:Program FilesUninstall Information
2009-06-19 12:19:53 —-SD—- C:Documents and SettingsАдминистраторApplication DataMicrosoft
2009-06-19 12:19:53 —-ASH—- C:Documents and SettingsАдминистраторApplication Datadesktop.ini
2009-06-19 12:19:46 —-D—- C:WINDOWSSoftwareDistribution
2009-06-19 12:19:43 —-SD—- C:WINDOWSsystem32Microsoft
2009-06-19 12:19:43 —-D—- C:WINDOWSPrefetch
2009-06-19 12:19:43 —-A—- C:WINDOWSSchedLgU.Txt
2009-06-19 12:16:26 —-D—- C:WINDOWSsystem32xircom
2009-06-19 12:16:26 —-D—- C:Program Filesxerox
2009-06-19 12:16:26 —-D—- C:Program Filesmsn gaming zone
2009-06-19 12:16:26 —-D—- C:Program Filesmicrosoft frontpage
2009-06-19 12:16:03 —-A—- C:WINDOWScontrol.ini
2009-06-19 12:16:03 —-A—- C:AUTOEXEC.BAT
2009-06-19 12:15:55 —-A—- C:WINDOWSOEWABLog.txt
2009-06-19 12:15:51 —-A—- C:WINDOWSsystem32mapi32.dll
2009-06-19 12:15:05 —-SD—- C:WINDOWSDownloaded Program Files
2009-06-19 12:15:05 —-RD—- C:WINDOWSOffline Web Pages
2009-06-19 12:15:04 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
2009-06-19 12:14:59 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
2009-06-19 12:14:55 —-HD—- C:Program FilesWindowsUpdate
2009-06-19 12:14:52 —-D—- C:Program FilesOnline Services
2009-06-19 12:14:35 —-D—- C:WINDOWSsystem32DirectX
2009-06-19 12:14:15 —-A—- C:WINDOWSsystem32atrace.dll
2009-06-19 12:14:12 —-A—- C:WINDOWSsystem32desktop.ini
2009-06-19 12:14:12 —-A—- C:WINDOWSdesktop.ini
2009-06-19 12:14:06 —-A—- C:WINDOWSsystem32nmevtmsg.dll
2009-06-19 12:14:04 —-D—- C:Program FilesCommon FilesServices
2009-06-19 12:14:04 —-A—- C:WINDOWSsystem32acctres.dll
2009-06-19 12:14:01 —-SD—- C:WINDOWSTasks
2009-06-19 12:14:01 —-A—- C:WINDOWSsystem32icfgnt5.dll
2009-06-19 12:14:00 —-D—- C:Program FilesCommon FilesMSSoap
2009-06-19 12:13:57 —-D—- C:WINDOWSsrchasst
2009-06-19 12:13:56 —-D—- C:WINDOWSsystem32Macromed
2009-06-19 12:13:53 —-A—- C:WINDOWSsystem32wuweb.dll
2009-06-19 12:13:53 —-A—- C:WINDOWSsystem32wucltui.dll
2009-06-19 12:13:53 —-A—- C:WINDOWSsystem32wuauserv.dll
2009-06-19 12:13:53 —-A—- C:WINDOWSsystem32wuaueng1.dll
2009-06-19 12:13:52 —-A—- C:WINDOWSsystem32wups.dll
2009-06-19 12:13:52 —-A—- C:WINDOWSsystem32wuaueng.dll
2009-06-19 12:13:52 —-A—- C:WINDOWSsystem32wuauclt1.exe
2009-06-19 12:13:52 —-A—- C:WINDOWSsystem32wuauclt.exe
2009-06-19 12:13:52 —-A—- C:WINDOWSsystem32wuapi.dll
2009-06-19 12:13:52 —-A—- C:WINDOWSsystem32bitsprx3.dll
2009-06-19 12:13:52 —-A—- C:WINDOWSsystem32bitsprx2.dll
2009-06-19 12:13:51 —-A—- C:WINDOWSsystem32qmgrprxy.dll
2009-06-19 12:13:51 —-A—- C:WINDOWSsystem32qmgr.dll
2009-06-19 12:13:48 —-D—- C:Program FilesMovie Maker
2009-06-19 12:13:44 —-A—- C:WINDOWSsystem32safrslv.dll
2009-06-19 12:13:44 —-A—- C:WINDOWSsystem32safrdm.dll
2009-06-19 12:13:44 —-A—- C:WINDOWSsystem32safrcdlg.dll
2009-06-19 12:13:44 —-A—- C:WINDOWSsystem32racpldlg.dll
2009-06-19 12:13:40 —-D—- C:WINDOWSsystem32Restore
2009-06-19 12:13:40 —-A—- C:WINDOWSsystem32srsvc.dll
2009-06-19 12:13:40 —-A—- C:WINDOWSsystem32srrstr.dll
2009-06-19 12:13:40 —-A—- C:WINDOWSsystem32srclient.dll
2009-06-19 12:13:40 —-A—- C:WINDOWSsystem32fltMc.exe
2009-06-19 12:13:40 —-A—- C:WINDOWSsystem32fltlib.dll
2009-06-19 12:13:39 —-A—- C:WINDOWSsystem32nmmkcert.dll
2009-06-19 12:13:39 —-A—- C:WINDOWSsystem32mnmdd.dll
2009-06-19 12:13:39 —-A—- C:WINDOWSsystem32isrdbg32.dll
2009-06-19 12:13:39 —-A—- C:WINDOWSsystem32ils.dll
2009-06-19 12:13:38 —-A—- C:WINDOWSsystem32msconf.dll
2009-06-19 12:13:38 —-A—- C:WINDOWSsystem32mnmsrvc.exe
2009-06-19 12:13:36 —-D—- C:Program FilesNetMeeting
2009-06-19 12:13:36 —-A—- C:WINDOWSsystem32msoert2.dll
2009-06-19 12:13:36 —-A—- C:WINDOWSsystem32msoeacct.dll
2009-06-19 12:13:35 —-A—- C:WINDOWSsystem32inetres.dll
2009-06-19 12:13:34 —-A—- C:WINDOWSsystem32inetcomm.dll
2009-06-19 12:13:33 —-D—- C:Program FilesOutlook Express
2009-06-19 12:13:33 —-A—- C:WINDOWSsystem32schedsvc.dll
2009-06-19 12:13:33 —-A—- C:WINDOWSsystem32mstinit.exe
2009-06-19 12:13:32 —-A—- C:WINDOWSsystem32mstask.dll
2009-06-19 12:13:32 —-A—- C:WINDOWSsystem32isign32.dll
2009-06-19 12:13:32 —-A—- C:WINDOWSsystem32inetcfg.dll
2009-06-19 12:13:32 —-A—- C:WINDOWSsystem32icwphbk.dll
2009-06-19 12:13:32 —-A—- C:WINDOWSsystem32icwdial.dll
2009-06-19 12:13:26 —-D—- C:Program FilesCommon FilesSystem
2009-06-19 12:13:21 —-D—- C:Program FilesInternet Explorer
2009-06-19 12:12:47 —-D—- C:Program FilesComPlus Applications
2009-06-19 12:12:45 —-A—- C:WINDOWSvbaddin.ini
2009-06-19 12:12:45 —-A—- C:WINDOWSvb.ini
2009-06-19 12:12:40 —-D—- C:WINDOWSRegistration
2009-06-19 12:12:32 —-D—- C:Program FilesWindows Media Player
2009-06-19 12:12:28 —-A—- C:WINDOWSsystem32write.exe
2009-06-19 12:12:18 —-A—- C:WINDOWSsystem32sndvol32.exe
2009-06-19 12:12:18 —-A—- C:WINDOWSsystem32hticons.dll
2009-06-19 12:12:18 —-A—- C:WINDOWSsystem32avwav.dll
2009-06-19 12:12:18 —-A—- C:WINDOWSsystem32avtapi.dll
2009-06-19 12:12:18 —-A—- C:WINDOWSsystem32avmeter.dll
2009-06-19 12:12:17 —-A—- C:WINDOWSsystem32winchat.exe
2009-06-19 12:12:10 —-A—- C:WINDOWSsystem32getuname.dll
2009-06-19 12:12:10 —-A—- C:WINDOWSsystem32charmap.exe
2009-06-19 12:12:10 —-A—- C:WINDOWSsystem32calc.exe
2009-06-19 12:12:09 —-A—- C:WINDOWSsystem32winmine.exe
2009-06-19 12:12:09 —-A—- C:WINDOWSsystem32sol.exe
2009-06-19 12:12:09 —-A—- C:WINDOWSsystem32mshearts.exe
2009-06-19 12:12:09 —-A—- C:WINDOWSsystem32freecell.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32usrlogon.cmd
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32tsshutdn.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32tslabels.ini
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32tskill.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32tsdiscon.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32tscon.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32shadow.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32rwinsta.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32reset.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32regini.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32rdpcfgex.dll
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32qwinsta.exe
2009-06-19 12:12:08 —-A—- C:WINDOWSsystem32qappsrv.exe
2009-06-19 12:12:07 —-A—- C:WINDOWSsystem32msg.exe
2009-06-19 12:12:07 —-A—- C:WINDOWSsystem32msdtcprf.ini
2009-06-19 12:12:07 —-A—- C:WINDOWSsystem32logoff.exe
2009-06-19 12:12:07 —-A—- C:WINDOWSsystem32cdmodem.dll
2009-06-19 12:12:06 —-A—- C:WINDOWSsystem32stclient.dll
2009-06-19 12:12:06 —-A—- C:WINDOWSsystem32mtxlegih.dll
2009-06-19 12:12:06 —-A—- C:WINDOWSsystem32mtxex.dll
2009-06-19 12:12:06 —-A—- C:WINDOWSsystem32mtxdm.dll
2009-06-19 12:12:06 —-A—- C:WINDOWSsystem32dcomcnfg.exe
2009-06-19 12:12:06 —-A—- C:WINDOWSsystem32comrepl.dll
2009-06-19 12:12:06 —-A—- C:WINDOWSsystem32comaddin.dll
2009-06-19 12:12:05 —-A—- C:WINDOWSsystem32comsnap.dll
2009-06-19 12:12:00 —-A—- C:WINDOWSsystem32wmimgmt.msc
2009-06-19 12:11:59 —-A—- C:WINDOWSsystem32sndrec32.exe
2009-06-19 12:11:59 —-A—- C:WINDOWSsystem32mplay32.exe
2009-06-19 12:11:59 —-A—- C:WINDOWSsystem32hypertrm.dll
2009-06-19 12:11:59 —-A—- C:WINDOWSsystem32accwiz.exe
2009-06-19 12:11:58 —-D—- C:Program FilesWindows NT
2009-06-19 12:11:58 —-A—- C:WINDOWSsystem32spider.exe
2009-06-19 12:11:58 —-A—- C:WINDOWSsystem32mspaint.exe
2009-06-19 12:11:58 —-A—- C:WINDOWSsystem32clipbrd.exe
2009-06-19 12:11:57 —-A—- C:WINDOWSsystem32tscfgwmi.dll
2009-06-19 12:11:57 —-A—- C:WINDOWSsystem32remotepg.dll
2009-06-19 12:11:57 —-A—- C:WINDOWSsystem32rdshost.exe
2009-06-19 12:11:57 —-A—- C:WINDOWSsystem32rdsaddin.exe
2009-06-19 12:11:57 —-A—- C:WINDOWSsystem32mstscax.dll
2009-06-19 12:11:57 —-A—- C:WINDOWSsystem32mstsc.exe
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32tscupgrd.exe
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32termsrv.dll
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32sessmgr.exe
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32rdpwsx.dll
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32rdpsnd.dll
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32rdpclip.exe
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32rdchost.dll
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32qprocess.exe
2009-06-19 12:11:56 —-A—- C:WINDOWSsystem32icaapi.dll
2009-06-19 12:11:55 —-D—- C:WINDOWSsystem32MsDtc
2009-06-19 12:11:55 —-A—- C:WINDOWSsystem32mtxoci.dll
2009-06-19 12:11:55 —-A—- C:WINDOWSsystem32msdtcuiu.dll
2009-06-19 12:11:55 —-A—- C:WINDOWSsystem32msdtctm.dll
2009-06-19 12:11:55 —-A—- C:WINDOWSsystem32msdtcprx.dll
2009-06-19 12:11:55 —-A—- C:WINDOWSsystem32cfgbkend.dll
2009-06-19 12:11:54 —-D—- C:WINDOWSsystem32Com
2009-06-19 12:11:54 —-A—- C:WINDOWSsystem32xolehlp.dll
2009-06-19 12:11:54 —-A—- C:WINDOWSsystem32msdtclog.dll
2009-06-19 12:11:54 —-A—- C:WINDOWSsystem32msdtc.exe
2009-06-19 12:11:54 —-A—- C:WINDOWSsystem32colbact.dll
2009-06-19 12:11:53 —-A—- C:WINDOWSsystem32comsvcs.dll
2009-06-19 12:11:53 —-A—- C:WINDOWSsystem32clbcatex.dll
2009-06-19 12:11:53 —-A—- C:WINDOWSsystem32catsrvut.dll
2009-06-19 12:11:53 —-A—- C:WINDOWSsystem32catsrvps.dll
2009-06-19 12:11:53 —-A—- C:WINDOWSsystem32catsrv.dll
2009-06-19 12:11:52 —-A—- C:WINDOWSsystem32comuid.dll
2009-06-19 12:11:52 —-A—- C:WINDOWSsystem32clbcatq.dll
2009-06-19 12:11:46 —-A—- C:WINDOWSsystem32servdeps.dll
2009-06-19 12:11:46 —-A—- C:WINDOWSsystem32mmfutil.dll
2009-06-19 12:11:46 —-A—- C:WINDOWSsystem32licwmi.dll
2009-06-19 12:11:46 —-A—- C:WINDOWSsystem32cmprops.dll

======List of files/folders modified in the last 1 months======

2009-06-19 16:08:15 —-A—- C:WINDOWSsystem.ini
2009-06-19 12:16:03 —-A—- C:WINDOWSwin.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2008-03-13 29704]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-03-13 33800]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 sonypvf3;sonypvf3; C:WINDOWSsystem32driverssonypvf3.sys [2004-11-15 619390]
R1 sonypvt3;sonypvt3; C:WINDOWSsystem32driverssonypvt3.sys [2004-12-06 423454]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2008-03-13 40456]
R3 ASNDIS5;ASNDIS5 Protocol Driver; ??C:PROGRA~1ATKHOT~1ASNDIS5.SYS []
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2008-10-23 1972736]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-04 14080]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-01-07 138752]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-10-23 4225920]
R3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
R3 MTsensor;ATK0100 ACPI UTILITY; C:WINDOWSsystem32DRIVERSATKACPI.sys [2008-10-23 7680]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2008-10-23 83968]
R3 RTSTOR;USB Mass Stroage Device; C:WINDOWSsystem32driversRTSTOR.SYS [2007-01-15 34816]
R3 smserial;smserial; C:WINDOWSsystem32DRIVERSsmserial.sys [2008-10-23 982272]
R3 SynTP;Synaptics TouchPad Driver; C:WINDOWSsystem32DRIVERSSynTP.sys [2008-10-23 193088]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2004-08-03 17024]
S2 acpi32;acpi32; ??C:WINDOWSsystem32driversacpi32.sys []
S2 ati64si;ati64si; ??C:WINDOWSsystem32driversati64si.sys []
S2 fips32cup;fips32cup; ??C:WINDOWSsystem32driversfips32cup.sys []
S2 i386si;i386si; ??C:WINDOWSsystem32driversi386si.sys []
S2 ksi32sk;ksi32sk; ??C:WINDOWSsystem32driversksi32sk.sys []
S2 netsik;netsik; ??C:WINDOWSsystem32driversnetsik.sys []
S2 nicsk32;nicsk32; ??C:WINDOWSsystem32driversnicsk32.sys []
S2 port135sik;port135sik; ??C:WINDOWSsystem32driversport135sik.sys []
S2 systemntmi;systemntmi; ??C:WINDOWSsystem32driverssystemntmi.sys []
S2 ws2_32sik;ws2_32sik; ??C:WINDOWSsystem32driversws2_32sik.sys []
S3 AR5211;Atheros Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSar5211.sys [2006-07-17 494080]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-04 20992]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2008-10-23 446464]
R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-03-13 472320]
R2 USPjournal;Microsoft USP journal reader service; C:WINDOWSsystem32uspsvc.exe [2009-06-24 625152]
S2 WM System Decode Application;WM System Decode Application; C:WINDOWSsystemmsdct.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-03-13 19200]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]

EOF
29 июня, 2009 в 1:08 пп #24582
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:Processes

explorer.exe



:services

acpi32

ati64si

fips32cup

i386si

ksi32sk

netsik

nicsk32

port135sik

systemntmi

ws2_32sik

WM System Decode Application



:reg

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]

"AppInit_DLLS"=""



[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWM System Decode Application]

[-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWM System Decode Application]



[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

"C:WINDOWSsystemmsdct.exe"=-

"C:WINDOWSSystem3270.scr"=-

"C:WINDOWSSystem324.scr"=-

"C:WINDOWSSystem3214.scr"=-

"C:WINDOWSSystem3236.scr"=-

"C:WINDOWSSystem3286.scr"=-

"C:WINDOWSSystem3246.scr"=-

"C:WINDOWSSystem3234.scr"=-

"C:WINDOWSSystem3250.scr"=-

"C:WINDOWSSystem3237.scr"=-

"C:WINDOWSSystem3220.scr"=-

"C:WINDOWSSystem3256.scr"=-

"C:WINDOWSSystem3224.scr"=-

"C:WINDOWSSystem3231.scr"=-

"C:WINDOWSSystem3230.scr"=-

"C:WINDOWSSystem3248.scr"=-

"C:WINDOWSSystem3240.scr"=-

"C:WINDOWSSystem326.scr"=-

"C:WINDOWSSystem3283.scr"=-

"C:WINDOWSSystem3257.scr"=-

"C:WINDOWSSystem3216.scr"=-

"C:WINDOWSSystem3227.scr"=-

"C:WINDOWSSystem3244.scr"=-

"C:WINDOWSSystem3275.scr"=-

"C:WINDOWSSystem3265.scr"=-

"C:WINDOWSSystem3223.scr"=-

"C:WINDOWSSystem3278.scr"=-

"C:WINDOWSSystem3255.scr"=-

"C:WINDOWSSystem3238.scr"=-

"C:WINDOWSSystem3211.scr"=-

"C:WINDOWSSystem3272.scr"=-

"C:WINDOWSSystem321.scr"=-

"C:WINDOWSsystem32services.exe"=-



:files

C:WINDOWSsystem32SiteAccess.dll



:Commands

[emptytemp]

[start explorer]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения