Профилактическая проверка компьютера.

This topic has 0 ответов, 1 участник, and was last updated 14 years, 4 months назад by PiR0G.

Просмотр 1 сообщения - с 1 по 1 (всего 1)

Автор

Сообщения
21 февраля, 2011 в 4:16 пп #18766
PiR0G
Participant
- Темы:3
- Сообщений:7
Доброго времени суток.

Не первый раз обращаюсь к вам, хочу провести профилактическую проверку и проконсультироваться с вами. Прошу вашей помощи в этом деле и с удовольствием выполню все ваши инструкции.

log.txt

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Пирог at 2011-02-21 19:13:32
Microsoft Windows 7 Ultimate
System drive C: has 172 GB (72%) free of 238 GB
Total RAM: 4095 MB (8% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:13:41, on 21.02.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16722)
Boot mode: Normal

Running processes:
C:Program Files (x86)SkypePhoneSkype.exe
C:Program Files (x86)SkypePlugin ManagerskypePM.exe
C:Program Files (x86)Winampwinamp.exe
C:GamesWorld_of_Tanksworldoftanks.exe
C:Program Files (x86)Operaopera.exe
C:UsersПирогDesktopRSIT.exe
C:Program Files (x86)trend microПирог.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ya.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page = C:WindowsSysWOW64blank.htm
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: QIPBHO Class — {95289393-33EA-4F8D-B952-483415B9C955} — C:UsersПирогAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: (no name) — — (no file)
F2 — REG:system.ini: UserInit=userinit.exe
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program Files (x86)Common FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Increase performance and video formats for your HTML5

—
End of file — 10329 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program Files (x86)Common FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2011-01-30 62376]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{326E768D-4182-46FD-9C16-1449A49795F4}]
DivX Plus Web Player HTML5

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{593DDEC6-7468-4cdd-90E1-42DADAA222E9}]
DivX HiQ — C:Program Files (x86)DivXDivX Plus Web Playernpdivx32.dll [2010-12-09 3123072]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6B5863A0-C43F-4C0A-982B-CC0E9125783F}]
QipLI Class — C:UsersПирогAppDataRoamingMicrosoftInternet Explorerqstatsrv.dll [2010-12-23 48512]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:PROGRA~2MICROS~1Office14GROOVEEX.DLL [2010-03-25 4222864]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{95289393-33EA-4F8D-B952-483415B9C955}]
QIPBHO Class — C:UsersПирогAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll [2010-12-23 141184]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype Plug-In — C:Program Files (x86)SkypeToolbarsInternet Explorerskypeieplugin.dll [2010-11-22 1242504]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler — C:PROGRA~2MICROS~1Office14URLREDIR.DLL [2010-02-28 561552]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«AdobeCS5ServiceManager»=C:Program Files (x86)Common FilesAdobeCS5ServiceManagerCS5ServiceManager.exe [2010-07-22 402432]
«BCSSync»=C:Program Files (x86)Microsoft OfficeOffice14BCSSync.exe [2010-03-13 91520]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WebCheck — {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:PROGRA~2MICROS~1Office14GROOVEEX.DLL [2010-03-25 4222864]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
«SecurityProviders»=credssp.dll

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalMSIServer]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkAFD]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«ConsentPromptBehaviorAdmin»=0
«ConsentPromptBehaviorUser»=3
«EnableInstallerDetection»=0
«EnableLUA»=0
«EnableUIADesktopToggle»=0
«PromptOnSecureDesktop»=0
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoActiveDesktop»=1
«NoActiveDesktopChanges»=1
«ForceActiveDesktopOn»=0

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

======File associations======

.js — edit — C:WindowsSystem32Notepad.exe %1
.js — open — C:WindowsSystem32WScript.exe «%1» %*

======List of files/folders created in the last 1 months======

2011-02-21 19:13:33 —-D—- C:Program Files (x86)trend micro
2011-02-21 19:13:32 —-D—- C:rsit
2011-02-19 12:31:36 —-D—- C:Program Files (x86)e2eSoft
2011-02-15 09:10:27 —-D—- C:Program Files (x86)Common FilesSkype
2011-02-14 21:34:57 —-A—- C:WindowsSysWOW64PerfStringBackup.INI
2011-02-13 10:06:46 —-D—- C:UsersПирогAppDataRoamingEurekaLog
2011-02-12 12:23:06 —-A—- C:WindowsSysWOW64GDS32.DLL
2011-02-12 12:22:48 —-D—- C:Program Files (x86)Firebird
2011-02-12 12:22:38 —-D—- C:Program Files (x86)SpacialAudio
2011-02-10 20:24:08 —-D—- C:UsersПирогAppDataRoamingScreaming Bee
2011-02-10 20:23:53 —-D—- C:ProgramDataScreaming Bee
2011-02-10 20:23:53 —-D—- C:Program Files (x86)Screaming Bee
2011-02-09 22:18:06 —-A—- C:WindowsSysWOW64RemoteControl.dll
2011-02-09 22:18:05 —-D—- C:Program Files (x86)Pamela
2011-02-09 21:18:23 —-D—- C:UsersПирогAppDataRoamingPamela
2011-02-09 21:16:51 —-D—- C:Program Files (x86)VKMusic 4
2011-02-09 04:24:16 —-A—- C:WindowsSysWOW64mshtml.dll
2011-02-09 04:24:05 —-A—- C:WindowsSysWOW64msfeeds.dll
2011-02-09 04:24:03 —-A—- C:WindowsSysWOW64iedkcs32.dll
2011-02-09 04:24:02 —-A—- C:WindowsSysWOW64mstime.dll
2011-02-09 04:24:02 —-A—- C:WindowsSysWOW64mshtmled.dll
2011-02-09 04:24:02 —-A—- C:WindowsSysWOW64msfeedsbs.dll
2011-02-09 04:24:02 —-A—- C:WindowsSysWOW64iertutil.dll
2011-02-09 04:24:02 —-A—- C:WindowsSysWOW64iepeers.dll
2011-02-09 04:24:01 —-A—- C:WindowsSysWOW64msfeedssync.exe
2011-02-09 04:24:01 —-A—- C:WindowsSysWOW64licmgr10.dll
2011-02-09 04:23:57 —-A—- C:WindowsSysWOW64upnp.dll
2011-02-09 04:23:55 —-A—- C:WindowsSysWOW64urlmon.dll
2011-02-09 04:23:55 —-A—- C:WindowsSysWOW64msxml6.dll
2011-02-09 04:23:54 —-A—- C:WindowsSysWOW64wininet.dll
2011-02-09 04:23:54 —-A—- C:WindowsSysWOW64msxml3.dll
2011-02-09 04:23:53 —-A—- C:WindowsSysWOW64ieframe.dll
2011-02-09 04:23:52 —-A—- C:WindowsSysWOW64WebClnt.dll
2011-02-09 04:23:51 —-A—- C:WindowsSysWOW64wscapi.dll
2011-02-09 04:23:51 —-A—- C:WindowsSysWOW64winhttp.dll
2011-02-09 04:23:51 —-A—- C:WindowsSysWOW64slwga.dll
2011-02-09 04:23:51 —-A—- C:WindowsSysWOW64davclnt.dll
2011-02-09 04:23:46 —-A—- C:WindowsSysWOW64kerberos.dll
2011-02-09 04:23:40 —-A—- C:WindowsSysWOW64vbscript.dll
2011-02-09 04:23:40 —-A—- C:WindowsSysWOW64jscript.dll
2011-02-09 04:23:37 —-A—- C:WindowsSysWOW64ntdll.dll
2011-02-09 04:23:36 —-A—- C:WindowsSysWOW64ntoskrnl.exe
2011-02-09 04:23:35 —-A—- C:WindowsSysWOW64ntkrnlpa.exe
2011-02-09 04:23:33 —-A—- C:WindowsSysWOW64atmlib.dll
2011-02-09 04:23:33 —-A—- C:WindowsSysWOW64atmfd.dll
2011-02-08 17:32:31 —-RASHD—- C:Windowskmsem
2011-02-08 17:32:31 —-A—- C:WindowsSysWOW64srvany.exe
2011-02-08 17:16:44 —-D—- C:Program Files (x86)Microsoft Synchronization Services
2011-02-08 17:16:43 —-D—- C:Program Files (x86)Common FilesDESIGNER
2011-02-08 17:16:14 —-D—- C:WindowsPCHEALTH
2011-02-08 17:16:14 —-D—- C:Program Files (x86)Microsoft Sync Framework
2011-02-08 17:16:14 —-D—- C:Program Files (x86)Microsoft SQL Server Compact Edition
2011-02-08 17:14:29 —-D—- C:Program Files (x86)Microsoft Visual Studio 8
2011-02-08 17:13:58 —-D—- C:Program Files (x86)Microsoft Analysis Services
2011-02-08 17:13:37 —-D—- C:ProgramDataMicrosoft Help
2011-02-08 17:13:37 —-D—- C:Program Files (x86)Microsoft Office
2011-02-08 17:13:27 —-RHD—- C:MSOCache
2011-02-07 19:23:24 —-D—- C:Program Files (x86)AIMP2
2011-02-06 21:27:16 —-D—- C:UsersПирогAppDataRoamingEditPlus 3
2011-02-06 21:27:16 —-D—- C:Program Files (x86)EditPlus 3
2011-02-06 19:50:22 —-D—- C:Temp_BackToPast
2011-02-06 19:50:22 —-A—- C:WindowsTextEdit.txt
2011-02-06 14:35:43 —-D—- C:UsersПирогAppDataRoamingWinamp
2011-01-28 20:22:02 —-D—- C:UsersПирогAppDataRoamingFileZilla
2011-01-28 17:49:12 —-D—- C:UsersПирогAppDataRoamingAlien Skin
2011-01-28 17:38:32 —-D—- C:Program Files (x86)Alien Skin
2011-01-25 15:36:03 —-D—- C:Program Files (x86)Winamp
2011-01-25 02:55:34 —-D—- C:Скачивание
2011-01-25 02:55:28 —-D—- C:FlylinkDC x64
2011-01-22 13:45:03 —-A—- C:WindowsWORDPAD.INI

======List of files/folders modified in the last 1 months======

2011-02-21 19:13:39 —-D—- C:TEMP
2011-02-21 19:13:37 —-D—- C:WindowsTemp
2011-02-21 19:13:33 —-RD—- C:Program Files (x86)
2011-02-21 19:12:51 —-D—- C:UsersПирогAppDataRoamingSkype
2011-02-21 16:08:18 —-D—- C:UsersПирогAppDataRoamingskypePM
2011-02-21 12:28:03 —-D—- C:WindowsSystem32
2011-02-21 12:28:03 —-D—- C:Windowsinf
2011-02-21 01:00:02 —-D—- C:Windows
2011-02-19 12:45:27 —-D—- C:UsersПирогAppDataRoamingMedia Player Classic
2011-02-17 19:51:24 —-D—- C:Program Files (x86)QIP Infium
2011-02-15 14:23:10 —-SHD—- C:WindowsInstaller
2011-02-15 14:22:40 —-D—- C:WindowsSysWOW64
2011-02-15 09:10:27 —-D—- C:Program Files (x86)Common Files
2011-02-12 12:29:19 —-RD—- C:Program Files
2011-02-12 12:23:01 —-D—- C:Windowswinsxs
2011-02-11 09:44:33 —-D—- C:ProgramDataNVIDIA
2011-02-10 20:23:53 —-SD—- C:UsersПирогAppDataRoamingMicrosoft
2011-02-10 20:23:53 —-HD—- C:ProgramData
2011-02-10 14:52:09 —-A—- C:WindowsSysWOW64akelpad.ini
2011-02-09 22:11:08 —-D—- C:Windowsdebug
2011-02-09 11:00:22 —-D—- C:Program Files (x86)Internet Explorer
2011-02-09 01:52:06 —-D—- C:UsersПирогAppDataRoaminguTorrent
2011-02-08 17:30:36 —-D—- C:WindowsMicrosoft.NET
2011-02-08 17:30:35 —-RSD—- C:Windowsassembly
2011-02-08 17:23:05 —-D—- C:WebServers
2011-02-08 17:18:04 —-RSD—- C:WindowsFonts
2011-02-08 17:17:49 —-D—- C:WindowsShellNew
2011-02-08 17:17:47 —-D—- C:Program Files (x86)Common Filesmicrosoft shared
2011-02-08 17:17:32 —-D—- C:Program Files (x86)MSBuild
2011-02-08 17:16:14 —-SD—- C:ProgramDataMicrosoft
2011-02-08 17:16:14 —-D—- C:Program Files (x86)Microsoft.NET
2011-02-08 17:14:12 —-A—- C:Windowswin.ini
2011-02-08 17:14:10 —-D—- C:Program Files (x86)Common FilesSystem
2011-01-27 11:50:11 —-D—- C:Program Files (x86)Opera
2011-01-25 19:01:42 —-D—- C:Program Files (x86)Adobe
2011-01-25 19:01:25 —-D—- C:Program Files (x86)Common FilesAdobe
2011-01-25 19:01:12 —-D—- C:ProgramDataAdobe
2011-01-25 18:28:29 —-D—- C:ProgramDataregid.1986-12.com.adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:Windowssystem32DRIVERSpciide.sys []
R0 rdyboost;ReadyBoost; C:WindowsSystem32driversrdyboost.sys []
R0 sptd;sptd; C:WindowsSystem32Driverssptd.sys []
R1 CSC;@%systemroot%system32cscsvc.dll,-202; C:Windowssystem32driverscsc.sys []
R1 ehdrv;ehdrv; C:Windowssystem32DRIVERSehdrv.sys []
R2 eamonm;eamonm; C:Windowssystem32DRIVERSeamonm.sys []
R2 epfw;epfw; C:Windowssystem32DRIVERSepfw.sys []
R2 epfwwfp;epfwwfp; C:Windowssystem32DRIVERSepfwwfp.sys []
R2 RtNdPt60;Realtek NDIS Protocol Driver; C:Windowssystem32DRIVERSRtNdPt60.sys []
R3 e2eVAWdm;e2eSoft VAudio; C:Windowssystem32DRIVERSVAud_WDM.sys []
R3 Epfwndis;Eset Personal Firewall; C:Windowssystem32DRIVERSEpfwndis.sys []
R3 EuMusDesignVirtualAudioCableWdm;Virtual Audio Cable (WDM); C:Windowssystem32DRIVERSvrtaucbl.sys []
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHD64.sys []
R3 RTL8167;Realtek 8167 NT Driver; C:Windowssystem32DRIVERSRt64win7.sys []
R3 ScreamBAudioSvc;ScreamBee Audio; C:Windowssystem32driversScreamingBAudio64.sys []
S3 achlmw7p;achlmw7p; C:WindowsSysWOW64driversachlmw7p.sys []
S3 MSI_DVD_010507;MSI_DVD_010507; ??C:Program Files (x86)MSILive Update 5DVDSYS64_100507.sys [2010-05-10 28984]
S3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507; ??C:Program Files (x86)MSILive Update 5msibios64_100507.sys [2010-05-10 33592]
S3 MSI_VGASYS_010507;MSI_VGASYS_010507; ??C:Program Files (x86)MSILive Update 5VGASYS64_100507.sys [2010-05-10 14960]
S3 NTIOLib_1_0_4;NTIOLib_1_0_4; ??C:Program Files (x86)MSILive Update 5NTIOLib_X64.sys [2010-10-22 14136]
S3 RDPDR;Terminal Server Device Redirector Driver; C:WindowsSystem32driversrdpdr.sys []
S3 RTTEAMPT;Realtek Teaming Protocol Driver (NDIS 6.2); C:Windowssystem32DRIVERSRtTeam60.sys []
S3 s3cap;s3cap; C:Windowssystem32DRIVERSvms3cap.sys []
S3 storvsc;storvsc; C:Windowssystem32DRIVERSstorvsc.sys []
S3 vmbus;@%SystemRoot%system32vmbusres.dll,-1000; C:Windowssystem32DRIVERSvmbus.sys []
S3 VMBusHID;VMBusHID; C:Windowssystem32DRIVERSVMBusHID.sys []
S3 WINUSB;WinUsb драйвер; C:Windowssystem32DRIVERSWinUSB.SYS []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 CscService;@%systemroot%system32cscsvc.dll,-200; C:WindowsSystem32svchost.exe [2009-07-14 20992]
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusx86ekrn.exe [2010-11-04 810144]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian — DefaultInstance; C:Program Files (x86)FirebirdFirebird_2_1binfbguard.exe [2009-07-22 81920]
R2 KMService;KMService; C:Windowssystem32srvany.exe [2011-02-08 8192]
R2 NVSvc;NVIDIA Driver Helper Service; C:Windowssystem32nvvsvc.exe []
R2 RapiMgr;@%windir%WindowsMobilerapimgr.dll,-104; C:Windowssystem32svchost.exe [2009-07-14 20992]
R2 StarWindServiceAE;StarWind AE Service; C:Program Files (x86)Alcohol SoftAlcohol 52StarWindStarWindServiceAE.exe [2009-12-24 370688]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; C:Program Files (x86)NVIDIA Corporation3D VisionnvSCPAPISvr.exe [2010-07-09 248936]
R2 WcesComm;@%windir%WindowsMobilewcescomm.dll,-40079; C:Windowssystem32svchost.exe [2009-07-14 20992]
R3 FirebirdServerDefaultInstance;Firebird Server — DefaultInstance; C:Program Files (x86)FirebirdFirebird_2_1binfbserver.exe [2009-07-22 2736128]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:WindowsMicrosoft.NETFrameworkv4.0.30319mscorsvw.exe [2010-03-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:WindowsMicrosoft.NETFramework64v4.0.30319mscorsvw.exe [2010-03-18 138576]
S3 AppMgmt;@appmgmts.dll,-3250; C:Windowssystem32svchost.exe [2009-07-14 20992]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2010-11-04 42360]
S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service; C:Program Files (x86)Microsoft OfficeOffice14GROOVE.EXE [2010-03-25 30969208]
S3 ose;Office Source Engine; C:Program Files (x86)Common FilesMicrosoft SharedSource EngineOSE.EXE [2010-01-09 149352]
S3 osppsvc;Office Software Protection Platform; C:Program FilesCommon FilesMicrosoft SharedOfficeSoftwareProtectionPlatformOSPPSVC.EXE [2010-01-09 4925184]
S3 PeerDistSvc;@%SystemRoot%system32peerdistsvc.dll,-9000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S3 SwitchBoard;Adobe SwitchBoard; C:Program Files (x86)Common FilesAdobeSwitchBoardSwitchBoard.exe [2010-02-19 517096]
S3 UmRdpService;@%SystemRoot%system32umrdp.dll,-1000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S3 WatAdminSvc;@%SystemRoot%system32WatWatUX.exe,-601; C:Windowssystem32WatWatAdminSvc.exe []

EOF

info.txt

info.txt logfile of random’s system information tool 1.08 2011-02-21 19:13:48

======Uninstall list======

—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{BA924E46-9B19-41BE-9E9A-44A719F60399}» «1049» «0»
—>MsiExec /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}
µTorrent—>»C:Program Files (x86)uTorrentuTorrent.exe» /UNINSTALL
Active GIF Creator 3.4 (russian edition)—>»C:Program Files (x86)Active GIF Creator 3.4 (russian edition)uninstall.exe»
Adobe AIR—>c:Program Files (x86)Common FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
Adobe AIR—>MsiExec.exe /I{46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}
Adobe Community Help—>msiexec /qb /x {EE531675-A09C-51DD-F356-ECA9D6857039}
Adobe Community Help—>MsiExec.exe /I{EE531675-A09C-51DD-F356-ECA9D6857039}
Adobe Flash Player 10 ActiveX—>C:WindowsSysWOW64MacromedFlashFlashUtil10m_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin—>C:WindowsSysWOW64MacromedFlashFlashUtil10m_Plugin.exe -maintain plugin
Adobe Media Player—>msiexec /qb /x {DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
Adobe Media Player—>MsiExec.exe /I{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
Adobe Photoshop CS5—>C:Program Files (x86)Common FilesAdobeOOBEPDAppcorePDApp.exe —appletID=»DWA_UI» —appletVersion=»1.0″ —mode=»Uninstall» —mediaSignature=»{15FEDA5F-141C-4127-8D7E-B962D1742728}»
Adobe Reader X (10.0.1)—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-AA0000000001}
AIMP2—>C:Program Files (x86)AIMP2Uninstall.exe
AkelPad 4.5.0—>hidcon.exe cmd /c «Taskkill /f /t /fi «IMAGENAME eq notepad*» /im *&ping -n 6 127.0.0.1&Del /Q /F C:Windowssystem32notepad.exe.manifest&Del /Q /F C:Windowssystem32notepad.exe&Del /Q /F C:Windowsnotepad.exe&Del /Q /F C:Windowssystem32akelpad.ini&rundll32.exe advpack.dll,DelNodeRunDLL32 C:Windowssystem32AkelFiles&Rename C:Windowssystem32notepadorig.exe notepad.exe&Rename C:Windowssystem32dllcachenotepadorig.exe notepad.exe&Rename C:Windowsnotepadorig.exe notepad.exe&Rename C:Windowshelpnotepadorig.chm notepad.chm&Rename C:Windowshelpnotepadorig.hlp notepad.hlp&Reg Delete HKLMSoftwareMicrosoftWindowsCurrentVersionUninstallAkelpad /f»
Artisteer 2—>»C:Program Files (x86)Artisteer 2binUninstall.exe»
Definition update for Microsoft Office 2010 (KB982726)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{287B33BF-9EBA-4894-8C13-92D21412AF74}» «1049» «0»
DivX Setup—>C:ProgramDataDivXSetupDivXSetup.exe /uninstall /bundleGroupId divx.com
e2eSoft VSC v1.3.0—>»C:Program Files (x86)e2eSoftVSCunins000.exe»
EasyViewer—>»C:Program Files (x86)InstallShield Installation Information{EECD7B96-1416-4D3A-B12D-0D2512120C36}setup.exe» -runfromtemp -l0x0409 -removeonly
EasyViewer—>MsiExec.exe /X{EECD7B96-1416-4D3A-B12D-0D2512120C36}
EditPlus 3—>C:Program Files (x86)EditPlus 3remove.exe
FastStone Capture 6.7—>C:Program Files (x86)FastStone Captureuninst.exe
Firebird 2.1.3.18185 (Win32)—>»C:Program Files (x86)FirebirdFirebird_2_1unins000.exe»
FlylinkDC-x64 r394 build 3137—>C:FlylinkDC x64Uninstall FlylinkDC x64.exe
K-Lite Mega Codec Pack 6.7.0—>»C:Program Files (x86)K-Lite Codec Packunins000.exe»
Liveupdate5—>»C:Program Files (x86)MSILive Update 5unins000.exe»
Microsoft Office Access MUI (Russian) 2010—>MsiExec.exe /X{90140000-0015-0419-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2010—>MsiExec.exe /X{90140000-0016-0419-0000-0000000FF1CE}
Microsoft Office Groove MUI (Russian) 2010—>MsiExec.exe /X{90140000-00BA-0419-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Russian) 2010—>MsiExec.exe /X{90140000-0044-0419-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2010—>MsiExec.exe /X{90140000-00A1-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2010—>MsiExec.exe /X{90140000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2010—>MsiExec.exe /X{90140000-0018-0419-0000-0000000FF1CE}
Microsoft Office Professional Plus 2010—>MsiExec.exe /X{90140000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (English) 2010—>MsiExec.exe /X{90140000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2010—>MsiExec.exe /X{90140000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2010—>MsiExec.exe /X{90140000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2010—>MsiExec.exe /X{90140000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2010—>MsiExec.exe /X{90140000-002C-0419-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Russian) 2010—>MsiExec.exe /X{90140000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2010—>MsiExec.exe /X{90140000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2010—>MsiExec.exe /X{90140000-001B-0419-0000-0000000FF1CE}
Microsoft Office профессиональный плюс 2010—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Office Setup Controllersetup.exe» /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft_VC80_ATL_x86—>MsiExec.exe /I{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}
Microsoft_VC80_CRT_x86—>MsiExec.exe /I{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}
Microsoft_VC80_MFC_x86—>MsiExec.exe /I{D1A19B02-817E-4296-A45B-07853FD74D57}
Microsoft_VC80_MFCLOC_x86—>MsiExec.exe /I{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}
Microsoft_VC90_ATL_x86—>MsiExec.exe /I{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}
Microsoft_VC90_CRT_x86—>MsiExec.exe /I{08D2E121-7F6A-43EB-97FD-629B44903403}
Microsoft_VC90_MFC_x86—>MsiExec.exe /I{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}
MorphVOX Pro—>MsiExec.exe /I{62DAB694-358E-4C6F-82BF-26DA64B297A6}
Mozilla Firefox (3.6.13)—>C:Program Files (x86)Mozilla Firefoxuninstallhelper.exe
MSI to redistribute MS VS2005 CRT libraries—>MsiExec.exe /I{A8D93648-9F7F-407D-915C-62044644C3DA}
MSI VideoGenie Application—>C:Program Files (x86)InstallShield Installation Information{2181E115-081A-4A96-97AB-7E8413639288}setup.exe -runfromtemp -l0x0009 -removeonly
NVIDIA PhysX—>MsiExec.exe /X{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}
NVIDIA Stereoscopic 3D Driver—>»C:Program Files (x86)NVIDIA Corporation3D VisionnvStInst.exe» /uninstall /ask
Pamela Pro 4.6—>C:Program Files (x86)PamelaUninst.exe
PDF Settings CS5—>MsiExec.exe /I{A78FE97A-C0C8-49CE-89D0-EDD524A17392}
Realtek Ethernet Controller Driver For Windows 7—>C:Program Files (x86)InstallShield Installation Information{8833FFB6-5B0C-4764-81AA-06DFEED9A476}Setup.exe -runfromtemp -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~2COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program Files (x86)InstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -removeonly
SAM Broadcaster v4—>C:Program Files (x86)SpacialAudioSAMBCuninstall.exe
Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {FD8D7C9A-E56A-3E7B-BA6D-FE68F13296E3} /parameterfolder Client
Security Update for Microsoft Office 2010 (KB2289078)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{1D1A4F08-2F17-475B-BA72-476CE5992FEE}» «1049» «0»
Security Update for Microsoft Office 2010 (KB2289161)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{F134C2C6-30B3-4169-A325-58482B4CE6FC}» «1049» «0»
Security Update for Microsoft Publisher 2010 (KB2409055)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{C3C277D5-36E3-4B1A-926A-175B2BC019CF}» «1049» «0»
Security Update for Microsoft Word 2010 (KB2345000)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{A6D422EE-1196-45EE-B9AE-6B5B64975E8B}» «1049» «0»
SkinnerToo—>c:program filesSkinnerTooskinner.exe /uninstall
Skype Toolbars—>MsiExec.exe /I{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Skype™ 5.1—>MsiExec.exe /X{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
Super-Charger—>»C:Program Files (x86)MSISuper-Chargerunins000.exe»
System Requirements Lab—>C:Program Files (x86)SystemRequirementsLabUninstall.exe
TeamingGenie—>»C:Program Files (x86)msiTeamingGenieunins000.exe»
Ulead GIF Animator 5 Trial—>RunDll32 C:PROGRA~2COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program Files (x86)InstallShield Installation Information{8AF3E926-ED59-11D4-A44B-0000E86D2305}Setup.exe»
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {A45DD0BE-3CD9-3F1E-B233-B90C6983AE77} /parameterfolder Client
Update for Microsoft Office 2010 (KB2202188)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{86B7A074-265D-420C-9E1E-7A920EF0ECA7}» «1049» «0»
Update for Microsoft Office 2010 (KB2413186)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{556146F7-74AE-4E0A-B64F-5B8B93469F61}» «1049» «0»
Update for Microsoft Office 2010 (KB2413186)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{B5516874-E926-4BFD-B412-D0E70112F244}» «1049» «0»
Update for Microsoft Office 2010 (KB2413186)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{D6CE7280-6EE3-419A-8F47-DB111C040B1B}» «1049» «0»
Update for Microsoft OneNote 2010 (KB2433299)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{6C845127-B949-4D76-A732-BCB396AD9AA5}» «1049» «0»
VC80CRTRedist — 8.0.50727.4053—>MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
ViewSonic Windows 7 x64 Signed Files—>RunDll32 C:PROGRA~2COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program Files (x86)InstallShield Installation Information{FC47C7A5-BE63-11D5-B7C9-005004566E4D}Setup.exe» -l0x9
VKMusic 4—>»C:Program Files (x86)VKMusic 4unins000.exe»
Winamp—>»C:Program Files (x86)WinampUninstWA.exe»
World of Tanks v.0.6.1.5—>»C:GamesWorld_of_Tanksunins000.exe»
XAMPP 1.7.4—>»c:xamppuninstall.exe»
Обновление Microsoft Outlook Social Connector (KB2289116)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-0011-0000-0000-0000000FF1CE}» «{75F91382-920C-4AE1-B9E6-FFFCEDA797E8}» «1049» «0»
Обновление Microsoft Outlook Social Connector (KB2289116)—>»C:Program Files (x86)Common FilesMicrosoft SharedOFFICE14Oarpmany.exe» /removereleaseinpatch «{90140000-001A-0419-0000-0000000FF1CE}» «{5D773FAE-C0F8-439C-9713-D331F0977065}» «1049» «0»

======System event log======

Computer Name: WIN-S1KN4R2IF74
Event Code: 7036
Message: Служба «Windows Search» перешла в состояние Остановлена.
Record Number: 1338
Source Name: Service Control Manager
Time Written: 20101126074400.567291-000
Event Type: Сведения
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 7040
Message: Тип запуска службы «Windows Search» был изменен с «Автоматически» на «отключена».
Record Number: 1337
Source Name: Service Control Manager
Time Written: 20101126074359.849690-000
Event Type: Сведения
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 104
Message: Файл журнала Setup очищен.
Record Number: 1336
Source Name: Microsoft-Windows-Eventlog
Time Written: 20101126074357.587686-000
Event Type: Сведения
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 104
Message: Файл журнала Application очищен.
Record Number: 1335
Source Name: Microsoft-Windows-Eventlog
Time Written: 20101126074357.509686-000
Event Type: Сведения
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 104
Message: Файл журнала System очищен.
Record Number: 1334
Source Name: Microsoft-Windows-Eventlog
Time Written: 20101126074357.478486-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: WIN-S1KN4R2IF74
Event Code: 1000
Message: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
Record Number: 321
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20101126074402.002494-000
Event Type: Сведения
User: NT AUTHORITYсистема

Computer Name: WIN-S1KN4R2IF74
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
Record Number: 320
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20101126074401.940094-000
Event Type: Сведения
User: NT AUTHORITYсистема

Computer Name: WIN-S1KN4R2IF74
Event Code: 1003
Message: Служба Windows Search запущена.

Record Number: 319
Source Name: Microsoft-Windows-Search
Time Written: 20101126074401.000000-000
Event Type: Сведения
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 1013
Message: Служба Windows Search успешно остановлена.

Record Number: 318
Source Name: Microsoft-Windows-Search
Time Written: 20101126074400.000000-000
Event Type: Сведения
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 103
Message: Windows (1040) Windows: Остановлен экземпляр СУБД (0).
Record Number: 317
Source Name: ESENT
Time Written: 20101126074400.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: WIN-S1KN4R2IF74
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: WIN-S1KN4R2IF74$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x1e4
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 656
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101126074402.626495-000
Event Type: Аудит успеха
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7

Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 655
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101126074401.206893-000
Event Type: Аудит успеха
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: WIN-S1KN4R2IF74$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x1e4
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 654
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101126074401.206893-000
Event Type: Аудит успеха
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 4738
Message: Изменена учетная запись пользователя.

Субъект:
Идентификатор безопасности: S-1-5-21-3307149856-2596915374-2086567311-500
Имя учетной записи: Administrator
Домен учетной записи: WIN-S1KN4R2IF74
Идентификатор входа: 0x1ddc4

Целевая учетная запись:
Идентификатор безопасности: S-1-5-21-3307149856-2596915374-2086567311-500
Имя учетной записи: Administrator
Домен учетной записи: WIN-S1KN4R2IF74

Измененные атрибуты:
Имя учетной записи SAM: —
Отображаемое имя: —
Основное имя пользователя: —
Домашний каталог: —
Домашний диск: —
Путь к сценарию: —
Путь к профилю: —
Рабочие станции пользователя: —
Последний пароль задан: —
Срок действия учетной записи истекает: —
Идентификатор основной группы: —
Разрешено делегировать: —
Старое значение UAC: 0x211
Новое значение UAC: 0x211
Управление учетной записью пользователя: —
Параметры пользователя: —
Журнал SID: —
Часы входа: —

Дополнительные сведения:
Привилегии: —
Record Number: 653
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101126074359.225689-000
Event Type: Аудит успеха
User:

Computer Name: WIN-S1KN4R2IF74
Event Code: 1102
Message: Журнал аудита был очищен.
Субъект:
ИД безопасности: S-1-5-21-3307149856-2596915374-2086567311-500
Имя учетной записи: Administrator
Имя домена: WIN-S1KN4R2IF74
ИД входа: 0x1ddc4
Record Number: 652
Source Name: Microsoft-Windows-Eventlog
Time Written: 20101126074357.540886-000
Event Type: Аудит успеха
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=C:Program Files (x86)NVIDIA CorporationPhysXCommon;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;%SYSTEMROOT%System32WindowsPowerShellv1.0
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=AMD64
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules
«NUMBER_OF_PROCESSORS»=2
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=AMD64 Family 15 Model 107 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=6b02

EOF
Автор

Сообщения

Просмотр 1 сообщения - с 1 по 1 (всего 1)

Тема ‘Профилактическая проверка компьютера.’ закрыта для новых сообщений.

Профилактическая проверка компьютера.

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки