- This topic has 2 ответа, 2 участника, and was last updated 16 years, 1 month назад by
.
-
Сообщения
-
В компьютере находится вирус Win32/Wigon.LZ поражен файл AGP440.sys также присутствует braviax.exe удалить имеющимся средствами невозможно. NOD32 показывает, но очистить компьютер не может и все до этого проводимые мероприятия успехов не имели. Служба поддержки на форуме существенную помощь не смогли оказать см. ссылку: http://www.esetnod32.ru/esetforum/viewtopic.php?f=19&t=1410
Отформатировать диск С и переустановить windows пока проблематично, к сожалению нет установочного диска.
В ручную удаление файла AGP440.sys находящегося папке Cwindowssystem32drivers приводит к сбою в работе видеокарты, windows просто ее не видит. Но исчезает вирус и больше не появляется. С braviax.exe решить проблему никак не удается. Удается в течение дня избавиться от данной проблемы путем глубокого сканирования NOD32 и Malwarebytes Anti-malware, но только на одни сутки. Хотя перезагрузка делается после каждого сканирования. На следующий день все начинается по новой сыпятся вирусы и работать на машине практически невозможно.
Еще на машине обнаруживается Win32/UltimateDefender.A поражен файл beeb.sys находящийся Cwindowssystem32drivers, копия возникает C:WINDOWSsystem32dllcache
Результаты сканирования RSIT
info.txt logfile of random’s system information tool 1.06 2009-08-29 21:26:56======Uninstall list======
—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {5C395839-FBA5-49C5-923A-787665D5E128}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
CheMax Rus 8.7—>»C:Program FilesCheMaxRusunins000.exe»
Counter-Strike 1.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 9 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9ABFB92D-93DA-49EE-8ABF-F8195DE45CA9}Setup.exe» -l0x19
Daemon Tools Lite—>rundll32.exe advpack.dll,LaunchINFSection dtools.inf,Uninstall
D-Link DFE520TX—>C:PROGRA~1COMMON~1INSTAL~1Driver10INTEL3~1IDriver.exe /M{9629C9A1-74F7-4DD0-B99B-9066925E63F8}
D-Link PCI Fast Ethernet Adapter—>Rundll32.exe vuins32.dll,vuins32Ex $Rhine $D-Link
DotAzilla—>C:Program FilesDotAzillaUninstall.exe
DriverAgent by eSupport.com—>»C:Documents and SettingsAdminLocal SettingsApplication DataeSupport.comunins000.exe»
FastStone Image Viewer 3.6—>»C:Program FilesFastStoneImage Viewerunins000.exe»
Foxit Reader 3.0 Build 1122—>C:Program FilesFoxit ReaderUninstall.exe
Free Download Manager 3.0—>»C:Program FilesFree Download Managerunins000.exe»
HijackThis 2.0.2—>»C:Program FilesTrend MicroHijackThisHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
Indeo® software—>C:WINDOWSIsUninst.exe -f»C:Program FilesIntelIndeoUninst.isu» -c»C:Program FilesIntelIndeoSavedSystemFilesindounin.dll»
Java(TM) 6 Update 11—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
K-Lite Mega Codec Pack 4.4.2—>»C:Program FilesK-Lite Codec Packunins000.exe»
L2BL Updater—>MsiExec.exe /X{707B25DB-64BF-4138-8141-9EF0B9820153}
La2BlackLife — АвтоАпдейтер—>msiexec.exe /x {707B25DB-64BF-4138-8141-9EF0B9820153}
Lineage II—>C:Program FilesInstallShield Installation Information{076A6FD8-EE45-4A83-B3C9-C7C34E7CAFDD}setup.exe -runfromtemp -l0x0009 -removeonly
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Visio 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {0FD405D3-CAF8-4CA6-8BFD-911D2F8A6585}
Microsoft Office Visio 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0054-0419-0000-0000000FF1CE} /uninstall {8F550765-5265-4CA0-B0A8-0BB2ACCEDF1B}
Microsoft Office Visio MUI (Russian) 2007—>MsiExec.exe /X{90120000-0054-0419-0000-0000000FF1CE}
Microsoft Office Visio Professional 2007—>MsiExec.exe /X{90120000-0051-0000-0000-0000000FF1CE}
Microsoft Office Visio Профессиональный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall VISPRO /dll OSETUP.DLL
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Mozilla Firefox (3.0.11)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
Mozilla Firefox 3.05—>C:Program FilesMozilla FirefoxUninstall.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
Paint.NET v 3.36—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
Realtek AC’97 Audio—>Alcrmv.exe -r -m
Right Click Image Converter—>»C:Program FilesKristanixRight Click Image Converteruninstall.exe»
SafeCast Shared Components—>C:Program FilesCommon FilesMacrovision SharedSafeCastInstallCDAC13BA.EXE /uninstall
SAMSUNG Mobile Modem Driver Set—>C:WINDOWSsystem32Samsung_USB_Drivers3SSCDUninstall.exe
Samsung Mobile phone USB driver Software—>C:WINDOWSsystem32Samsung_USB_Drivers5SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32Samsung_USB_Drivers1SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software—>C:WINDOWSsystem32Samsung_USB_Drivers2SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer—>»C:Program FilesInstallShield Installation Information{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}setup.exe» -runfromtemp -l0x0019 -removeonly
Samsung PC Studio 3—>»C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -runfromtemp -l0x0019 -removeonly
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for CAPICOM (KB931906)—>MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)—>MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB969682)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office Word 2007 (KB969604)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Software Informer 1.0 BETA—>»C:Program FilesSoftware Informerunins000.exe»
Total Commander7.04a—>C:Program FilesTotal CommanderUninstall.exe
Uninstall Tool 2.6.3.4081—>»C:Program FilesUninstall Toolunins000.exe»
Unlocker 1.8.5—>C:Program FilesUnlockeruninst.exe
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
VIA Rhine-Family Fast-Ethernet Adapter—>Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Гиперболоид—>C:Program FilesAlawarГиперболоидuninstal.exe
Исправление для Windows XP (KB961118)—>»C:WINDOWS$NtUninstallKB961118$spuninstspuninst.exe»
Исправление для Windows XP (KB970653-v3)—>»C:WINDOWS$NtUninstallKB970653-v3$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB972260)—>»C:WINDOWSie7updatesKB972260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 8 (KB972260)—>»C:WINDOWSie8updatesKB972260-IE8spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956744)—>»C:WINDOWS$NtUninstallKB956744$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»C:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961371-v2)—>»C:WINDOWS$NtUninstallKB961371-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971557)—>»C:WINDOWS$NtUninstallKB971557$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971633)—>»C:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»C:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973346)—>»C:WINDOWS$NtUninstallKB973346$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973354)—>»C:WINDOWS$NtUninstallKB973354$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»C:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»C:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»C:WINDOWS$NtUninstallKB973540_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
Обновление для Windows Internet Explorer 8 (KB973874)—>»C:WINDOWSie8updatesKB973874-IE8spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»C:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»C:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Яндекс.Бар для Internet Explorer 4.0.0—>»C:Program FilesYandexYandexBarIEunins000.exe»=====HijackThis Backups=====
O4 — HKUS.DEFAULT..Run: [braviax] (User ‘Default user’) [2009-08-26]
O4 — HKLM..Run: [Regedit32] C:WINDOWSsystem32regedit.exe [2009-08-27]
O4 — HKLM..Run: [Regedit32] C:WINDOWSsystem32regedit.exe [2009-08-27]
O20 — AppInit_DLLs: cru629.dat [2009-08-27]
O4 — HKLM..Run: [Regedit32] C:WINDOWSsystem32regedit.exe [2009-08-27]
O4 — HKUS.DEFAULT..Run: [braviax] (User ‘Default user’) [2009-08-28]
O20 — AppInit_DLLs: cru629.dat [2009-08-28]
O20 — AppInit_DLLs: cru629.dat [2009-08-29]
O4 — HKUS.DEFAULT..Run: [braviax] (User ‘Default user’) [2009-08-29]
O4 — HKLM..Run: [Regedit32] C:WINDOWSsystem32regedit.exe [2009-08-29]======Hosts File======
127.0.0.1 localhost
======Security center information======
AV: ESET NOD32 Antivirus 4.0
======System event log======
Computer Name: COMP2
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.Record Number: 5870
Source Name: Service Control Manager
Time Written: 20090818115624.000000+180
Event Type: информация
User:Computer Name: COMP2
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».Record Number: 5869
Source Name: Service Control Manager
Time Written: 20090818115624.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: COMP2
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.Record Number: 5868
Source Name: Service Control Manager
Time Written: 20090818114714.000000+180
Event Type: информация
User:Computer Name: COMP2
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.Record Number: 5867
Source Name: Service Control Manager
Time Written: 20090818114705.000000+180
Event Type: информация
User:Computer Name: COMP2
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».Record Number: 5866
Source Name: Service Control Manager
Time Written: 20090818114704.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM=====Application event log=====
Computer Name: COMP2
Event Code: 4130
Message: Восстановление для PropertyStore в каталоге c:system volume informationcatalog.wci проведено успешно.Record Number: 668
Source Name: Ci
Time Written: 20090627220044.000000+180
Event Type: информация
User:Computer Name: COMP2
Event Code: 4129
Message: Начинается восстановление PropertyStore в каталоге c:system volume informationcatalog.wci.Record Number: 667
Source Name: Ci
Time Written: 20090627220042.000000+180
Event Type: информация
User:Computer Name: COMP2
Event Code: 4137
Message: Служба индексирования начала просмотр каталога c:system volume informationcatalog.wci.Record Number: 666
Source Name: Ci
Time Written: 20090627220042.000000+180
Event Type: информация
User:Computer Name: COMP2
Event Code: 35
Message:
Record Number: 665
Source Name: ccEvtMgr
Time Written: 20090627215318.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEMComputer Name: COMP2
Event Code: 34
Message:
Record Number: 664
Source Name: ccEvtMgr
Time Written: 20090627215316.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesSamsungSamsung PC Studio 3;C:Program FilesCommon FilesAutodesk Shared;C:Program Filesbackburner 2
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 1 Stepping 3, GenuineIntel
«PROCESSOR_REVISION»=0103
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2009-08-29 21:26:42
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (26%) free of 20 GB
Total RAM: 511 MB (49% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:26:50, on 29.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20935)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32driversCDAC11BA.EXE
C:WINDOWSsystem32cisvc.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32braviax.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesTrafInspAgenttrafinspag.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesUnlockerUnlockerAssistant.exe
C:Program FilesUnlockerUnlockerAssistant.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesSoftware Informersoftinfo.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32cidaemon.exe
C:WINDOWSsystem32cidaemon.exe
C:Program FilesOperaopera.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Program FilesTrend MicroHijackThisAdmin.exeR1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,AutoConfigURL = http://192.168.11.1:8080/config.script
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll (file missing)
O4 — HKLM..Run: [trafinspag.exe] C:Program FilesTrafInspAgenttrafinspag.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..Run: [UnlockerAssistant] «C:Program FilesUnlockerUnlockerAssistant.exe»
O4 — HKLM..Run: [Regedit32] C:WINDOWSsystem32regedit.exe
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Software Informer] «C:Program FilesSoftware Informersoftinfo.exe» -autorun
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O8 — Extra context menu item: Закачать все с помощью fdm — file://C:Program FilesFree Download Managerdlall.htm
O8 — Extra context menu item: Закачать выбранное с помощью fdm — file://C:Program FilesFree Download Managerdlselected.htm
O8 — Extra context menu item: Закачать с помощью fdm — file://C:Program FilesFree Download Managerdllink.htm
O8 — Extra context menu item: Скачать видео с free download manager — file://C:Program FilesFree Download Managerdlfvideo.htm
O9 — Extra button: (no name) — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — (no file)
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{3158D349-DE75-415D-9583-26E2E4974569}: NameServer = 195.5.46.10,195.5.46.12
O23 — Service: C-DillaCdaC11BA — Macrovision — C:WINDOWSsystem32driversCDAC11BA.EXE
O23 — Service: Symantec Event Manager (ccEvtMgr) — Unknown owner — C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe (file missing)
O23 — Service: Symantec Settings Manager (ccSetMgr) — Unknown owner — C:Program FilesCommon FilesSymantec SharedccSetMgr.exe (file missing)
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — C:Program FilesJavajre6binjqs.exe
O23 — Service: Pdrdsrwkip — Корпорация Майкрософт — (no file)
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SPBBCSvc — Unknown owner — C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe (file missing)
O23 — Service: Symantec Core LC — Unknown owner — C:Program FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe (file missing)
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 7033 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«trafinspag.exe»=C:Program FilesTrafInspAgenttrafinspag.exe [2008-10-14 1017856]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-05-14 2029640]
«UnlockerAssistant»=C:Program FilesUnlockerUnlockerAssistant.exe [2006-09-07 15872]
«Regedit32″=C:WINDOWSsystem32regedit.exe [][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-12-25 30208]
«Software Informer»=C:Program FilesSoftware Informersoftinfo.exe [2009-08-29 1974341][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifywgalogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-10 265096][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-03-02 133632][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=149
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesV-TalkingVTalking.exe»=»C:Program FilesV-TalkingVTalking.exe:*:Enabled:VTalking»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«D:GamesНовая папкаhlds.exe»=»D:GamesНовая папкаhlds.exe:*:Enabled:HLDS Launcher»
«D:GamesLineage 2La2offline 3.1 Hellboundserverjrebinjava.exe»=»D:GamesLineage 2La2offline 3.1 Hellboundserverjrebinjava.exe:*:Enabled:Java(TM) Platform SE binary»
«D:GamesНовая папкаhltv.exe»=»D:GamesНовая папкаhltv.exe:*:Enabled:HLTV Launcher»
«C:Program Filesla2offserverjrebinjava.exe»=»C:Program Filesla2offserverjrebinjava.exe:*:Enabled:Java(TM) Platform SE binary»
«D:la2offlinela2offserverjrebinjava.exe»=»D:la2offlinela2offserverjrebinjava.exe:*:Enabled:Java(TM) Platform SE binary»
«D:la2offserverjrebinjava.exe»=»D:la2offserverjrebinjava.exe:*:Enabled:Java(TM) Platform SE binary»
«D:Gamesla2offserverjrebinjava.exe»=»D:Gamesla2offserverjrebinjava.exe:*:Enabled:Java(TM) Platform SE binary»
«D:Скачанноеla2offserverjrebinjava.exe»=»D:Скачанноеla2offserverjrebinjava.exe:*:Enabled:Java(TM) Platform SE binary»
«D:dfghgfhgla2offserverjrebinjava.exe»=»D:dfghgfhgla2offserverjrebinjava.exe:*:Enabled:Java(TM) Platform SE binary»
«C:WINDOWSsystem32sessmgr.exe»=»C:WINDOWSsystem32sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======List of files/folders created in the last 1 months======
2009-08-29 21:26:42 —-D—- C:rsit
2009-08-29 20:50:13 —-D—- C:SDFix
2009-08-29 17:37:37 —-N—- C:WINDOWSsystem32braviax.exe
2009-08-29 16:56:52 —-A—- C:WINDOWSsystem32NVUNINST.EXE
2009-08-29 16:56:18 —-D—- C:NVIDIA
2009-08-29 09:31:19 —-D—- C:AdminCplTemp
2009-08-29 07:25:06 —-HDC—- C:WINDOWS$NtUninstallKB961118$
2009-08-28 23:03:16 —-N—- C:WINDOWSsystem32SET122.tmp
2009-08-28 23:03:15 —-N—- C:WINDOWSsystem32SET123.tmp
2009-08-28 23:03:13 —-N—- C:WINDOWSsystem32SET127.tmp
2009-08-28 23:03:13 —-N—- C:WINDOWSsystem32SET126.tmp
2009-08-28 23:03:13 —-N—- C:WINDOWSsystem32SET125.tmp
2009-08-28 23:03:13 —-N—- C:WINDOWSsystem32SET124.tmp
2009-08-28 23:03:12 —-N—- C:WINDOWSsystem32SET128.tmp
2009-08-28 23:03:09 —-N—- C:WINDOWSsystem32SET12A.tmp
2009-08-28 22:23:37 —-D—- C:WINDOWSie8updates
2009-08-28 22:22:34 —-N—- C:WINDOWSsystem32SETAC8.tmp
2009-08-28 22:22:33 —-N—- C:WINDOWSsystem32SETAC9.tmp
2009-08-28 22:22:30 —-N—- C:WINDOWSsystem32SETACF.tmp
2009-08-28 22:22:30 —-N—- C:WINDOWSsystem32SETACE.tmp
2009-08-28 22:22:30 —-N—- C:WINDOWSsystem32SETACD.tmp
2009-08-28 22:22:30 —-N—- C:WINDOWSsystem32SETACB.tmp
2009-08-28 22:22:29 —-N—- C:WINDOWSsystem32SETAD2.tmp
2009-08-28 22:22:29 —-N—- C:WINDOWSsystem32SETAD1.tmp
2009-08-28 22:22:23 —-N—- C:WINDOWSsystem32SETAD3.tmp
2009-08-28 22:17:28 —-HDC—- C:WINDOWSie8
2009-08-28 22:07:20 —-HDC—- C:WINDOWS$NtUninstallKB961371-v2$
2009-08-28 22:07:00 —-HDC—- C:WINDOWS$NtUninstallKB970653-v3$
2009-08-28 22:06:45 —-HDC—- C:WINDOWS$NtUninstallKB971657$
2009-08-28 22:06:16 —-HDC—- C:WINDOWS$NtUninstallKB973815$
2009-08-28 22:05:53 —-HDC—- C:WINDOWS$NtUninstallKB960859$
2009-08-28 22:05:30 —-HDC—- C:WINDOWS$NtUninstallKB973507$
2009-08-28 22:05:07 —-HDC—- C:WINDOWS$NtUninstallKB973354$
2009-08-28 22:04:42 —-HDC—- C:WINDOWS$NtUninstallKB956744$
2009-08-28 22:04:21 —-HDC—- C:WINDOWS$NtUninstallKB973869$
2009-08-28 22:03:56 —-HDC—- C:WINDOWS$NtUninstallKB973540_WM9$
2009-08-28 22:03:39 —-HDC—- C:WINDOWS$NtUninstallKB971557$
2009-08-28 22:03:13 —-HDC—- C:WINDOWS$NtUninstallKB968389$
2009-08-28 22:02:41 —-A—- C:WINDOWSsystem32MRT.INI
2009-08-28 22:00:35 —-A—- C:WINDOWSsystem32MRT.exe
2009-08-28 21:58:52 —-D—- C:WINDOWSie7updates
2009-08-28 21:58:25 —-HDC—- C:WINDOWS$NtUninstallKB973346$
2009-08-28 21:58:00 —-HDC—- C:WINDOWS$NtUninstallKB971633$
2009-08-28 21:48:16 —-D—- C:WINDOWSsystem32XPSViewer
2009-08-28 21:48:08 —-D—- C:Program FilesMSBuild
2009-08-28 21:48:03 —-D—- C:WINDOWSsystem32en-US
2009-08-28 21:47:53 —-D—- C:Program FilesReference Assemblies
2009-08-28 21:46:58 —-N—- C:WINDOWSsystem32xpsshhdr.dll
2009-08-28 21:46:58 —-N—- C:WINDOWSsystem32prntvpt.dll
2009-08-28 21:46:57 —-N—- C:WINDOWSsystem32xpssvcs.dll
2009-08-28 21:46:08 —-D—- C:WINDOWSSxsCaPendDel
2009-08-28 21:19:50 —-SHD—- C:Config.Msi
2009-08-28 21:13:16 —-HDC—- C:WINDOWS$NtUninstallKB970238$
2009-08-28 21:12:55 —-HDC—- C:WINDOWS$NtUninstallKB968537$
2009-08-28 21:12:35 —-HDC—- C:WINDOWS$NtUninstallKB961501$
2009-08-28 21:10:51 —-HDC—- C:WINDOWS$NtUninstallKB959426$
2009-08-28 21:10:28 —-HDC—- C:WINDOWS$NtUninstallKB960803$
2009-08-28 21:10:00 —-HDC—- C:WINDOWS$NtUninstallKB952004$
2009-08-28 21:09:28 —-A—- C:WINDOWSsystem32spupdsvc.exe
2009-08-28 21:09:26 —-HDC—- C:WINDOWS$NtUninstallKB956572$
2009-08-28 21:08:53 —-HDC—- C:WINDOWS$NtUninstallKB923561$
2009-08-28 21:08:36 —-D—- C:WINDOWSsystem32KB905474
2009-08-28 21:07:55 —-HDC—- C:WINDOWS$NtUninstallKB960225$
2009-08-28 21:07:35 —-HDC—- C:WINDOWS$NtUninstallKB958687$
2009-08-28 21:07:29 —-HD—- C:WINDOWS$hf_mig$
2009-08-28 21:07:04 —-HDC—- C:WINDOWS$NtUninstallKB952069_WM9$
2009-08-28 21:06:37 —-N—- C:WINDOWSsystem32spmsg.dll
2009-08-28 21:06:35 —-HDC—- C:WINDOWS$NtUninstallKB954154_WM11$
2009-08-28 21:06:19 —-D—- C:Program FilesMicrosoft CAPICOM 2.1.0.2
2009-08-28 21:03:22 —-A—- C:WINDOWSsystem32SET99F.tmp
2009-08-28 21:03:22 —-A—- C:WINDOWSsystem32SET99B.tmp
2009-08-28 21:03:21 —-N—- C:WINDOWSsystem32SET99C.tmp
2009-08-28 21:03:21 —-A—- C:WINDOWSsystem32SET99E.tmp
2009-08-28 21:03:19 —-A—- C:WINDOWSsystem32SET99D.tmp
2009-08-28 20:43:14 —-N—- C:WINDOWSsystem32SET62.tmp
2009-08-28 20:43:14 —-A—- C:WINDOWSsystem32SET9BE.tmp
2009-08-28 20:06:23 —-N—- C:WINDOWSsystem32SET5B.tmp
2009-08-28 20:06:23 —-A—- C:WINDOWSsystem32SET405.tmp
2009-08-28 20:03:01 —-N—- C:WINDOWSsystem32SET12F.tmp
2009-08-28 20:02:02 —-N—- C:WINDOWSsystem32SET57.tmp
2009-08-28 20:02:02 —-A—- C:WINDOWSsystem32SET381.tmp
2009-08-28 20:00:53 —-N—- C:WINDOWSsystem32SET67.tmp
2009-08-28 20:00:53 —-N—- C:WINDOWSsystem32SET66.tmp
2009-08-28 20:00:53 —-A—- C:WINDOWSsystem32SET370.tmp
2009-08-28 20:00:53 —-A—- C:WINDOWSsystem32SET36F.tmp
2009-08-28 20:00:17 —-N—- C:WINDOWSsystem32SET6D.tmp
2009-08-28 20:00:17 —-A—- C:WINDOWSsystem32SET356.tmp
2009-08-28 20:00:15 —-N—- C:WINDOWSsystem32SET6C.tmp
2009-08-28 20:00:15 —-A—- C:WINDOWSsystem32SET355.tmp
2009-08-28 19:28:58 —-D—- C:Documents and SettingsAll UsersApplication DataWindows Genuine Advantage
2009-08-28 18:21:22 —-D—- C:Program FilesDriverGenius
2009-08-27 22:44:57 —-D—- C:Documents and SettingsAdminApplication DataSoftware Informer
2009-08-27 22:44:55 —-D—- C:Program FilesSoftware Informer
2009-08-27 20:45:25 —-D—- C:Gmer
2009-08-27 10:53:46 —-D—- C:Documents and SettingsAdminApplication DataFree Download Manager
2009-08-27 10:53:38 —-D—- C:Documents and SettingsAll UsersApplication DataFreeDownloadManager.ORG
2009-08-27 10:53:35 —-D—- C:Program FilesFree Download Manager
2009-08-26 17:09:00 —-D—- C:Program FilesDotAzilla
2009-08-25 11:07:36 —-D—- C:Documents and SettingsAdminApplication DataInstallShield
2009-08-24 23:59:56 —-D—- C:WINDOWSERUNT
2009-08-24 23:04:44 —-D—- C:Program FilesTrend Micro
2009-08-24 21:44:28 —-D—- C:Program FilesCarambis
2009-08-23 14:32:02 —-D—- C:Documents and SettingsAdminApplication DataMalwarebytes
2009-08-23 14:31:53 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-08-23 14:31:51 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
2009-08-22 22:22:22 —-A—- C:WINDOWSntbtlog.txt
2009-08-22 20:26:35 —-D—- C:Program FilesUnlocker
2009-08-22 17:45:49 —-D—- C:WINDOWSsystem32appmgmt
2009-08-22 16:40:59 —-D—- C:Documents and SettingsAdminApplication DataHelp
2009-08-21 21:35:47 —-D—- C:Program FilesAlawar
2009-08-10 09:03:45 —-D—- C:Documents and SettingsAdminApplication DataOpera
2009-08-10 09:03:34 —-D—- C:Program FilesOpera
2009-08-03 15:48:51 —-D—- C:Themes
2009-08-03 15:48:51 —-D—- C:AdminCurrentTheme
2009-08-03 12:57:07 —-A—- C:WINDOWSsystem32BASSMOD.dll
2009-08-03 12:31:22 —-D—- C:WINDOWSSun
2009-07-31 20:21:43 —-D—- C:Program FilesCursorXP======List of files/folders modified in the last 1 months======
2009-08-29 21:24:21 —-D—- C:WINDOWSTemp
2009-08-29 20:29:18 —-D—- C:Program FilesMozilla Firefox
2009-08-29 20:12:19 —-A—- C:WINDOWSNeroDigital.ini
2009-08-29 19:58:47 —-D—- C:Downloads
2009-08-29 17:54:14 —-D—- C:WINDOWSsystem32CatRoot2
2009-08-29 17:45:59 —-AD—- C:WINDOWSsystem32
2009-08-29 17:45:04 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-08-29 17:19:40 —-A—- C:WINDOWSSchedLgU.Txt
2009-08-29 17:19:04 —-D—- C:WINDOWSsystem32drivers
2009-08-29 17:18:52 —-HD—- C:WINDOWSinf
2009-08-29 11:30:13 —-SHD—- C:WINDOWSInstaller
2009-08-29 10:20:25 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-08-29 10:16:23 —-D—- C:WINDOWS
2009-08-29 07:28:19 —-D—- C:WINDOWSsystem32wbem
2009-08-29 07:28:19 —-D—- C:WINDOWSAppPatch
2009-08-29 07:26:04 —-D—- C:WINDOWSsystem32CatRoot
2009-08-28 23:04:26 —-D—- C:Program FilesInternet Explorer
2009-08-28 23:02:58 —-A—- C:WINDOWSimsins.BAK
2009-08-28 23:02:17 —-D—- C:WINDOWSsystem32ru-ru
2009-08-28 23:01:33 —-D—- C:WINDOWSMedia
2009-08-28 23:01:25 —-D—- C:WINDOWSHelp
2009-08-28 22:48:50 —-SD—- C:WINDOWSTasks
2009-08-28 22:25:39 —-RSD—- C:WINDOWSassembly
2009-08-28 22:21:38 —-D—- C:WINDOWSMicrosoft.NET
2009-08-28 22:05:11 —-D—- C:Program FilesOutlook Express
2009-08-28 21:55:08 —-D—- C:WINDOWSWinSxS
2009-08-28 21:48:08 —-AD—- C:Program Files
2009-08-28 21:48:01 —-RSD—- C:WINDOWSFonts
2009-08-28 21:47:24 —-D—- C:WINDOWSsystem32spool
2009-08-28 21:37:15 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
2009-08-28 21:33:39 —-A—- C:WINDOWSvbaddin.ini
2009-08-28 21:19:57 —-D—- C:Program FilesMicrosoft Works
2009-08-28 19:23:24 —-D—- C:WINDOWSSoftwareDistribution
2009-08-27 14:47:53 —-D—- C:Program FilesDownload Master
2009-08-26 16:17:46 —-HD—- C:Program FilesInstallShield Installation Information
2009-08-25 21:13:38 —-D—- C:WINDOWSsystem32Restore
2009-08-25 00:07:43 —-SHD—- C:System Volume Information
2009-08-24 23:15:51 —-D—- C:Program FilesWindows Media Connect 2
2009-08-24 18:48:42 —-AD—- C:Program FilesCommon FilesMicrosoft Shared
2009-08-23 12:42:50 —-AD—- C:Program FilesCommon Files
2009-08-22 12:38:29 —-D—- C:Program FilesSamsung
2009-08-05 12:01:17 —-A—- C:WINDOWSsystem32mswebdvd.dll
2009-08-04 08:35:01 —-D—- C:Documents and SettingsAdminApplication DataDAEMON Tools Pro
2009-08-04 08:30:19 —-D—- C:Documents and SettingsAdminApplication DataDAEMON Tools Lite
2009-07-31 20:19:07 —-D—- C:Program FilesAmazing clock======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-05-14 94360]
R1 StarOpen;StarOpen; C:WINDOWSsystem32driversStarOpen.sys [2006-07-24 5632]
R2 CdaC15BA;CdaC15BA; ??C:WINDOWSsystem32driversCDAC15BA.SYS []
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-05-14 114472]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R2 symlcbrd;symlcbrd; ??C:WINDOWSsystem32driverssymlcbrd.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-01-25 4127488]
R3 FETNDISB;D-Link PCI Fast Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSdlkfet5b.sys [2006-12-27 46080]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-04-14 1897408]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S1 e01e9210;e01e9210; C:WINDOWSSystem32driverse01e9210.sys []
S3 awfj5u4r;awfj5u4r; C:WINDOWSsystem32driversawfj5u4r.sys []
S3 catchme;catchme; ??C:DOCUME~1AdminLOCALS~1Tempcatchme.sys []
S3 esihdrv;esihdrv; ??C:DOCUME~1AdminLOCALS~1Tempesihdrv.sys []
S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSfetnd5bv.sys [2008-09-22 43520]
S3 mbamswissarmy;MBAMSwissArmy; ??C:WINDOWSsystem32driversmbamswissarmy.sys []
S3 npkcrypt;npkcrypt; ??D:Gamessystemnpkcrypt.sys []
S3 SPBBCDrv;SPBBCDrv; ??C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCDrv.sys []
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:WINDOWSsystem32DRIVERSss_bus.sys [2007-05-02 83592]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:WINDOWSsystem32DRIVERSss_mdfl.sys [2007-05-02 15112]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:WINDOWSsystem32DRIVERSss_mdm.sys [2007-05-02 109704]
S3 SymEvent;SymEvent; ??C:WINDOWSsystem32DriversSYMEVENT.SYS []
S3 tvichw32;TVICHW32; ??C:WINDOWSsystem32DRIVERSTVICHW32.SYS []
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:WINDOWSsystem32driversCDAC11BA.EXE [2009-07-03 54784]
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-05-14 731840]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-04-12 152984]
S2 ccEvtMgr;Symantec Event Manager; C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe []
S2 ccSetMgr;Symantec Settings Manager; C:Program FilesCommon FilesSymantec SharedccSetMgr.exe []
S2 SPBBCSvc;SPBBCSvc; C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-05-14 20680]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 Symantec Core LC;Symantec Core LC; C:Program FilesCommon FilesSymantec SharedCCPD-LCsymlcsvc.exe []
S3 usprserv;User Privilege Service; C:WINDOWSSystem32svchost.exe [2008-04-15 14336]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Все, проблема решена! Установлена новая ОС Windows
Кардинальное решение 🙂
Подойдите к защите вашего компьютера более серьёзно.
Кроме антивируса установите программу Spybot Search and Destroy, это довольно неплохая дополнительная защита от шпионских и других вредоносных программ.
Большинство троянов и вирусов разработаны для поражения Internet Explorer`а, поэтому рекомендую использовать только Оперу или Firefox.
Всего доброго.
- Для ответа в этой теме необходимо авторизоваться.
