- This topic has 1 ответ, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
info.txt logfile of random’s system information tool 1.06 2009-07-07 16:30:48
======Uninstall list======
Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 8.1.0 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81000000003}
Adobe Shockwave Player—>MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
AdStoper 1.3—>»C:Program FilesAdStoperunins000.exe»
Agere Systems HDA Modem—>agrsmdel
AMD Driver Support for HP 3D DriverGuard—>MsiExec.exe /X{4BFA6EEB-AAED-4334-8E98-A907DE4DD5CF}
Atheros Driver Installation Program—>C:Program FilesInstallShield Installation Information{C3A32068-8AB1-4327-BB16-BED9C6219DC7}setup.exe -runfromtemp -l0x0019
AVerMedia A827 series driver 1.0.0.70—>C:Program FilesAVerMediaAVerMedia A827 series driveruninst.exe
AVerMedia MCE Encoder 3.2.1.81—>C:Program FilesAVerMediaAVerMedia MCE Encoderuninst.exe
AVerTV—>C:Program FilesInstallShield Installation Information{5016185F-05AF-455F-AA70-6B6E5D6D4E70}setup.exe -runfromtemp -l0x0419
Catalyst Control Center — Branding—>MsiExec.exe /I{3FA93E4C-CB3B-4B25-B091-9DB0FCC56A74}
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Cisco EAP-FAST Module—>MsiExec.exe /I{415B2719-AD3A-4944-B404-C472DB6085B3}
Cisco LEAP Module—>MsiExec.exe /I{83770D14-21B9-44B3-8689-F7B523F94560}
Cisco PEAP Module—>MsiExec.exe /I{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}
CyberLink DVD Suite—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}setup.exe» -uninstall
CyberLink YouCam—>»C:Program FilesInstallShield Installation Information{01FB4998-33C4-4431-85ED-079E3EEFE75D}setup.exe» /z-uninstall
CyberLink YouCam—>»C:Program FilesInstallShield Installation Information{01FB4998-33C4-4431-85ED-079E3EEFE75D}setup.exe» /z-uninstall
Data Access Objects (DAO) 3.5—>C:Program FilesCommon FilesMicrosoft SharedDAORemove.EXE C:WindowsUNINST.EXE -fC:PROGRA~1COMMON~1MICROS~1DAODeIsL1.isu
Hewlett-Packard Active Check for Health Check—>MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check—>MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
HP Active Support Library—>C:Program FilesInstallShield Installation Information{9E2CCD5E-1990-4EF2-9B61-32F0BBACC29B}setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B16DA0F8-26BC-4FFC-9363-1D9F3E6C3E21}setup.exe» -l0x9 -removeonly
HP Doc Viewer—>MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP Easy Setup — Frontend—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{51E5C397-0AA0-48DD-9CB6-7259AFFDFB0A}setup.exe» -l0x9 -removeonly
HP Help and Support—>MsiExec.exe /X{28C3E5E6-5ACA-408D-9A46-089C5334EC97}
HP Integrated Module with Bluetooth wireless technology 6.0.1.6200—>MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
HP MULTIPLE MODEM INSTALLER for VISTA—>MsiExec.exe /I{45A136EC-88BF-4B95-99F5-C45D3930E1CC}
HP Quick Launch Buttons 6.40 D3—>C:Program FilesInstallShield Installation Information{34D2AB40-150D-475D-AE32-BD23FB5EE355}setup.exe -runfromtemp -l0x0019 uninst
HP QuickPlay 3.7—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{45D707E9-F3C4-11D9-A373-0050BAE317E1}Setup.exe» -uninstall
HP QuickTouch 1.00 D2—>MsiExec.exe /I{30DAA715-5032-40F9-A0AE-95C9AEBB3E3F}
HP Update—>MsiExec.exe /X{C8FD5BC1-92EF-4C15-92A9-F9AC7F61985F}
HP User Guides 0102—>MsiExec.exe /I{F48098CD-2D66-4861-85EC-DC1D4D09D5F9}
HP Wireless Assistant—>MsiExec.exe /I{A5CE7175-080D-49AC-B5A3-E7E3502428F5}
HPNetworkAssistant—>MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
Java(TM) 6 Update 5—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
JMicron JMB38X Flash Media Controller—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{26604C7E-A313-4D12-867F-7C6E7820BE4C}setup.exe» -l0x19 -removeonly
LabelPrint—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}setup.exe» -uninstall
LightScribe System Software 1.12.33.2—>MsiExec.exe /X{582287DA-0806-4AC0-BF19-C15E3A466034}
Mail.Ru Агент 5.5 (сборка 2776, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.1.0.4—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 3.5 SP1—>c:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NevoSoft Bubble Shooter (remove only)—>»C:ИгрыBubble Shooteruninstall.exe»
NevoSoft Farm Frenzy 2 (remove only)—>»C:Игры от NevoSoftFarm Frenzy 2uninstall.exe»
NOD32 FiX v2.1—>»C:Program FilesEsetunins000.exe»
Opera 9.64—>MsiExec.exe /X{E1BBBAC5-2857-4155-82A6-54492CE88620}
Panasonic V1.13.00RU Статус устройства—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5061C9FB-BA2D-4498-92B6-5459A0E2F6E3}Setup.exe» -l0x19 /U
Power2Go—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}setup.exe» -uninstall
PowerDirector—>»C:Program FilesInstallShield Installation Information{CB099890-1D5F-11D5-9EA9-0050BAE317E1}setup.exe» /z-uninstall
ProtectSmart Hard Drive Protection—>MsiExec.exe /X{8DA907FB-A000-457C-94B8-8A54CF332A04}
Punto Switcher 3.0—>C:Program FilesPunto Switcheruninstall.exe
QuickPlay SlingPlayer 0.4.6—>»C:Program FilesHPQuickPlayunins000.exe»
Readiris Pro 7.0—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{875F2DAB-3B03-11D5-AB3E-000102B0F79A}Setup.exe» -l0x19
Realtek 8169 8168 8101E 8102E Ethernet Driver—>C:Program FilesInstallShield Installation Information{8833FFB6-5B0C-4764-81AA-06DFEED9A476}setup.exe -runfromtemp -l0x0019 -removeonly
Skype™ 3.6—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spyware Doctor 6.0—>C:Program FilesSpyware Doctorunins000.exe /LOG
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
Windows Live Messenger—>MsiExec.exe /I{FC3022FF-E8E2-47E2-9E06-6AF51FD7F26E}
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Звуковое устройство IDT Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime10 1Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}setup.exe» -l0x19 -remove -removeonly
Обработка фотографий в Adobe Photoshop CS4—>C:Program FilesОбработка фотографий в Adobe Photoshop CS4uninstall.exe
панель инструментов AOL 5.0—>»C:Program FilesAOLпанель инструментов AOL 5.0uninstall.exe»
Платежное поручение (beta)—>C:UsersтатьянаDocumentsПлатежное поручениеUninstall.exe
Программное обеспечение Panasonic Multi-Function Station—>C:Program FilesInstallShield Installation Information{53DE4FAD-F853-44F3-AC39-AD2940E5DD53}Setup.exe -runfromtemp -l0x0019 -l0019 UNINSTALL -removeonly
Упрощенка—>»C:Program FilesУпрощенкаuninstall.exe»
Яндекс.Бар для Internet Explorer 3.5.4—>»C:Program FilesYandexYandexBarIEunins000.exe»======Security center information======
AV: Антивирусная система Eset NOD32 2.70
AS: Windows Defender======System event log======
Computer Name: татьяна-ПК
Event Code: 3
Message: Служба запущена.
Record Number: 449307
Source Name: Virtual Disk Service
Time Written: 20090707123000.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 7036
Message: Служба «Виртуальный диск» перешла в состояние Работает.
Record Number: 449308
Source Name: Service Control Manager
Time Written: 20090707123000.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 4
Message: Служба остановлена.
Record Number: 449309
Source Name: Virtual Disk Service
Time Written: 20090707123002.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 7036
Message: Служба «Виртуальный диск» перешла в состояние Остановлена.
Record Number: 449310
Source Name: Service Control Manager
Time Written: 20090707123002.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 7036
Message: Служба «Служба автоматического обнаружения веб-прокси WinHTTP» перешла в состояние Работает.
Record Number: 449311
Source Name: Service Control Manager
Time Written: 20090707123009.000000-000
Event Type: Сведения
User:=====Application event log=====
Computer Name: татьяна-ПК
Event Code: 20222
Message: CoID={2102B331-F727-400B-8664-A60CA76A1066}: Пользователь татьяна-ПКтатьяна пытается установить связь с сервером удаленного доступа для подключения mns.ru при помощи следующего устройства:
Server address/Phone Number = vpn-gw1.mns.ru
Device = Минипорт WAN (PPTP)
Port = VPN1-1
MediaType = VPN.
Record Number: 16525
Source Name: RasClient
Time Written: 20090707092824.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 20223
Message: CoID={2102B331-F727-400B-8664-A60CA76A1066}: Пользователь татьяна-ПКтатьяна успешно установил связь с сервером удаленного доступа с помощью следующего устройства:
Server address/Phone Number = vpn-gw1.mns.ru
Device = Минипорт WAN (PPTP)
Port = VPN1-1
MediaType = VPN.
Record Number: 16526
Source Name: RasClient
Time Written: 20090707092824.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 20224
Message: CoID={2102B331-F727-400B-8664-A60CA76A1066}: Связь с сервером удаленного доступа установлена пользователем татьяна-ПКтатьяна.
Record Number: 16527
Source Name: RasClient
Time Written: 20090707092824.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 20225
Message: CoID={2102B331-F727-400B-8664-A60CA76A1066}: Пользователь татьяна-ПКтатьяна успешно подключился к серверу удаленного доступа. Имя подключения: mns.ru. Параметры подключения:
TunnelIpAddress = 92.39.238.14
TunnelIpv6Address = None
Dial-in User = okejcn19.
Record Number: 16528
Source Name: RasClient
Time Written: 20090707092826.000000-000
Event Type: Сведения
User:Computer Name: татьяна-ПК
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 16529
Source Name: LightScribeService
Time Written: 20090707123046.000000-000
Event Type: Сведения
User:=====Security event log=====
Computer Name: татьяна-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ТАТЬЯНА-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhostСведения о процессе:
Идентификатор процесса: 0x268
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Сетевой адрес: —
Порт: —Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 288526
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702142804.781461-000
Event Type: Аудит выполнен успешно
User:Computer Name: татьяна-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ТАТЬЯНА-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x268
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 288527
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702142804.781461-000
Event Type: Аудит выполнен успешно
User:Computer Name: татьяна-ПК
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 288528
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702142804.781461-000
Event Type: Аудит выполнен успешно
User:Computer Name: татьяна-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ТАТЬЯНА-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhostСведения о процессе:
Идентификатор процесса: 0x268
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Сетевой адрес: —
Порт: —Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 288529
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702142908.410823-000
Event Type: Аудит выполнен успешно
User:Computer Name: татьяна-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ТАТЬЯНА-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x268
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 288530
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090702142908.410823-000
Event Type: Аудит выполнен успешно
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCyberLinkPower2Go;C:Program FilesATI TechnologiesATI.ACECore-Static
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=17
«PROCESSOR_IDENTIFIER»=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
«PROCESSOR_REVISION»=0301
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«OnlineServices»=Online Services
«Platform»=MCD
«PCBRAND»=Pavilion
EOF
Logfile of random’s system information tool 1.06 (written by random/random)
Run by татьяна at 2009-07-07 16:23:41
Microsoft® Windows Vista™ Home Premium Service Pack 1
System drive C: has 169 GB (73%) free of 231 GB
Total RAM: 3069 MB (27% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:43, on 07.07.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: NormalRunning processes:
C:WindowsSystem32smss.exe
C:Windowssystem32csrss.exe
C:Windowssystem32csrss.exe
C:Windowssystem32wininit.exe
C:Windowssystem32services.exe
C:Windowssystem32lsass.exe
C:Windowssystem32lsm.exe
C:Windowssystem32svchost.exe
C:Windowssystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Windowssystem32Ati2evxx.exe
C:WindowsSystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Windowssystem32svchost.exe
C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717STacSV.exe
C:Windowssystem32winlogon.exe
C:Windowssystem32SLsvc.exe
C:Windowssystem32svchost.exe
C:Windowssystem32Hpservice.exe
C:Windowssystem32svchost.exe
C:Windowssystem32Ati2evxx.exe
C:Windowssystem32WLANExt.exe
C:WindowsSystem32spoolsv.exe
C:Windowssystem32svchost.exe
C:Windowssystem32taskeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717aestsrv.exe
C:Windowssystem32agrsmsvc.exe
C:Program FilesHewlett-PackardHP Quick Launch ButtonsQLBCTRL.exe
C:Program FilesHewlett-PackardHP QuickTouchHPKBDAPP.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe
C:Program FilesPanasonicDevice MonitorDMWakeup.exe
C:Program FilesPanasonicMFStationPCCMFSDM.exe
C:Program FilesCommon FilesAVerMediaServiceAVerRemote.exe
C:Program FilesCommon FilesAVerMediaServiceAVerScheduleService.exe
C:Windowssystem32svchost.exe
C:Program FilesMail.RuAgentmagent.exe
C:Program FilesCommon FilesLightScribeLSSrvc.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:Program FilesEsetnod32krn.exe
C:PROGRA~1PANASO~1LocalComlmsrvnt.exe
C:Program FilesPunto Switcherpunto.exe
C:PROGRA~1PANASO~1TRAPMO~1Trapmnnt.exe
C:Windowsehomeehtray.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Windowssystem32svchost.exe
C:Program FilesHPQuickPlayKernelTVQPCapSvc.exe
C:Program FilesHPQuickPlayKernelTVQPSched.exe
C:WindowsSMINSTBLService.exe
C:Program FilesCyberLinkShared FilesRichVideo.exe
C:Windowssystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Windowssystem32SearchIndexer.exe
C:Program FilesCommon FilesAVerMediaAVerQuickAVerQuick.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesHewlett-PackardSharedhpqwmiex.exe
C:Windowsehomeehmsas.exe
C:Program FilesWindows Media Playerwmpnetwk.exe
C:Windowssystem32wbemwmiprvse.exe
C:Program FilesHewlett-PackardHP wireless AssistantWiFiMsg.EXE
C:Program FilesWIDCOMMBluetooth SoftwareBtStackServer.exe
C:Program FilesHewlett-PackardHP Quick Launch ButtonsCom4QLBEx.exe
C:Program FilesEsetnod32kui.exe
C:Program FilesLearnWordslwlaunch.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:Program FilesHewlett-PackardSharedHpqToaster.exe
c:Program FilesHewlett-PackardHP Health Checkhphc_service.exe
C:Windowssystem32CMMON32.EXE
C:Windowssystem32taskeng.exe
C:Program FilesInternet Explorerieuser.exe
C:Program FilesInternet Exploreriexplore.exe
C:Windowssystem32taskeng.exe
C:Program FilesInternet Exploreriexplore.exe
C:ProgramData1879638418796384.exe
C:Windowssystem32conime.exe
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesSpyware DoctorpctsAuxs.exe
C:Program FilesSpyware DoctorpctsSvc.exe
C:Program FilesSpyware DoctorpctsTray.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesSpyware DoctorpctsGui.exe
C:Windowssystem32MacromedFlashFlashUtil10b.exe
C:Program FilesOperaopera.exe
C:UsersтатьянаDesktopRSIT.exe
C:Windowssystem32wbemwmiprvse.exe
C:Program Filestrend microтатьяна.exe
C:Windowssystem32taskeng.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=Pavilion&pf=cnnb
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=Pavilion&pf=cnnb
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=Pavilion&pf=cnnb
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMRSptnk2_1_0_4.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch_1.dll
O1 — Hosts: ::1 localhost
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_05binssv.dll
O2 — BHO: (no name) — {7E853D72-626A-48EC-A868-BA8D5E23E045} — (no file)
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMRSptnk2_1_0_4.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMRSptnk2_1_0_4.dll
O4 — HKLM..Run: [StartCCC] «C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe»
O4 — HKLM..Run: [QlbCtrl.exe] C:Program FilesHewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe /Start
O4 — HKLM..Run: [OnScreenDisplay] C:Program FilesHewlett-PackardHP QuickTouchHPKBDAPP.exe
O4 — HKLM..Run: [HP Health Check Scheduler] c:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe
O4 — HKLM..Run: [hpWirelessAssistant] C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe
O4 — HKLM..Run: [Panasonic Device Monitor Wakeup] C:Program FilesPanasonicDevice Monitordmwakeup.exe
O4 — HKLM..Run: [Panasonic Device Manager for Multi-Function Station software] C:Program FilesPanasonicMFStationPCCMFSDM.exe
O4 — HKLM..Run: [Panasonic PCFAX for Multi-Function Station software] C:Program FilesPanasonicMFStationKmPcFax.exe -1
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [LearnWords Launcher] C:Program FilesLearnWordsLearnWords.exe
O4 — HKLM..Run: [ISTray] «C:Program FilesSpyware DoctorpctsTray.exe»
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 — HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: mns.ru — Ярлык.lnk = ?
O4 — Global Startup: AVer HID Receiver.lnk = ?
O4 — Global Startup: AVerQuick.lnk = C:Program FilesCommon FilesAVerMediaAVerQuickAVerQuick.exe
O4 — Global Startup: BTTray.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~3OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Отправить изображение на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: Отправить страницу на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMRSptnk2_1_0_4.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMRSptnk2_1_0_4.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_05binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_05binssv.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~3OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O13 — Gopher Prefix:
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 — HKLMSystemCCSServicesTcpip..{264240E5-7CBC-4A64-9E34-60D20BD48D60}: NameServer = 80.70.224.2,80.70.224.4
O17 — HKLMSystemCCSServicesTcpip..{D57ACD4E-32ED-4455-9F74-3F7E99EF9777}: NameServer = 80.70.224.4 80.70.224.2
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O18 — Filter hijack: text/html — {53B95212-7D77-11D2-9F80-00104B107C97} — C:Program FilesAdStoperAdstoperHelper.dll
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Andrea ST Filters Service (AESTFilters) — Andrea Electronics Corporation — C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717aestsrv.exe
O23 — Service: Agere Modem Call Progress Audio (AgereModemAudio) — Agere Systems — C:Windowssystem32agrsmsvc.exe
O23 — Service: Ati External Event Utility — ATI Technologies Inc. — C:Windowssystem32Ati2evxx.exe
O23 — Service: AVerRemote — AVerMedia — C:Program FilesCommon FilesAVerMediaServiceAVerRemote.exe
O23 — Service: AVerScheduleService — Unknown owner — C:Program FilesCommon FilesAVerMediaServiceAVerScheduleService.exe
O23 — Service: Com4QLBEx — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardHP Quick Launch ButtonsCom4QLBEx.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: HP Health Check Service — Hewlett-Packard — c:Program FilesHewlett-PackardHP Health Checkhphc_service.exe
O23 — Service: hpqwmiex — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardSharedhpqwmiex.exe
O23 — Service: HP Service (hpsrv) — Hewlett-Packard Corporation — C:Windowssystem32Hpservice.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: Panasonic Local Printer Service — Panasonic Communications Co., Ltd. — C:PROGRA~1PANASO~1LocalComlmsrvnt.exe
O23 — Service: Panasonic Trap Monitor Service — Panasonic — C:PROGRA~1PANASO~1TRAPMO~1Trapmnnt.exe
O23 — Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) — Unknown owner — C:Program FilesHPQuickPlayKernelTVQPCapSvc.exe
O23 — Service: QuickPlay Task Scheduler (QTS) (QPSched) — Unknown owner — C:Program FilesHPQuickPlayKernelTVQPSched.exe
O23 — Service: Recovery Service for Windows — Unknown owner — C:WindowsSMINSTBLService.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 — Service: PC Tools Auxiliary Service (sdAuxService) — PC Tools — C:Program FilesSpyware DoctorpctsAuxs.exe
O23 — Service: PC Tools Security Service (sdCoreService) — PC Tools — C:Program FilesSpyware DoctorpctsSvc.exe
O23 — Service: Audio Service (STacSV) — IDT, Inc. — C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717STacSV.exe—
End of file — 13573 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-03-27 1372160][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_05binssv.dll [2008-02-22 509328][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMRSptnk2_1_0_4.dll [2009-06-20 826032][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-12-03 1561864]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMRSptnk2_1_0_4.dll [2009-06-20 826032][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2008-01-21 61440]
«QlbCtrl.exe»=C:Program FilesHewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe [2008-03-14 202032]
«OnScreenDisplay»=C:Program FilesHewlett-PackardHP QuickTouchHPKBDAPP.exe [2007-11-01 554288]
«HP Health Check Scheduler»=c:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe [2008-04-15 70912]
«hpWirelessAssistant»=C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe [2007-11-20 488752]
«Panasonic Device Monitor Wakeup»=C:Program FilesPanasonicDevice Monitordmwakeup.exe [2006-11-02 303104]
«Panasonic Device Manager for Multi-Function Station software»=C:Program FilesPanasonicMFStationPCCMFSDM.exe [2007-05-21 126976]
«Panasonic PCFAX for Multi-Function Station software»=C:Program FilesPanasonicMFStationKmPcFax.exe [2007-08-28 757760]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2009-03-16 949376]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-06-20 8068280]
«LearnWords Launcher»=C:Program FilesLearnWordsLearnWords.exe [2008-12-08 424448]
«ISTray»=C:Program FilesSpyware DoctorpctsTray.exe [2008-12-08 1173384][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-16 735016]
«ehTray.exe»=C:WindowsehomeehTray.exe [2008-01-21 125952]
«WMPNSCFG»=C:Program FilesWindows Media PlayerWMPNSCFG.exe [2008-01-21 202240][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregehTray.exe]
C:WindowsehomeehTray.exe [2008-01-21 125952]C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
AVer HID Receiver.lnk — C:Program FilesCommon FilesAVerMediaServiceAVerHIDReceiver.exe
AVerQuick.lnk — C:Program FilesCommon FilesAVerMediaAVerQuickAVerQuick.exe
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exeC:UsersтатьянаAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
mns.ru — Ярлык.lnk —[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdauxservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalsdcoreservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdauxservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworksdcoreservice]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{74418ff0-1ed0-11de-b519-001e68e9b872}]
shellAutoRuncommand — G:USBNB.exe======List of files/folders created in the last 1 months======
2009-07-07 16:23:42 —-D—- C:Program Filestrend micro
2009-07-07 16:23:41 —-D—- C:rsit
2009-07-07 15:14:36 —-D—- C:Program FilesCommon FilesPC Tools
2009-07-07 15:14:20 —-D—- C:UsersтатьянаAppDataRoamingPC Tools
2009-07-07 15:14:20 —-D—- C:ProgramDataPC Tools
2009-07-07 15:14:20 —-D—- C:Program FilesSpyware Doctor
2009-07-07 12:34:52 —-D—- C:ProgramData18796384
2009-07-02 15:36:59 —-A—- C:Windowssystem32msexch35.dll
2009-07-02 15:36:44 —-A—- C:Windowsuninst.exe
2009-07-02 15:36:27 —-D—- C:DISK2
2009-07-02 15:36:26 —-D—- C:DISK3
2009-07-02 15:36:26 —-D—- C:DISK1
2009-07-02 15:36:25 —-D—- C:Program FilesУпрощенка
2009-06-27 21:40:22 —-D—- C:Program FilesLearnWords
2009-06-20 22:33:43 —-D—- C: 000_mra_logs
2009-06-18 12:36:28 —-D—- C:UsersтатьянаAppDataRoamingskypePM
2009-06-13 13:08:45 —-D—- C:UsersтатьянаAppDataRoamingMra
2009-06-13 13:08:31 —-D—- C:Program FilesMail.Ru======List of files/folders modified in the last 1 months======
2009-07-07 16:28:48 —-D—- C:WindowsTemp
2009-07-07 16:23:42 —-RD—- C:Program Files
2009-07-07 15:51:18 —-D—- C:Program FilesESET
2009-07-07 15:35:17 —-AD—- C:ProgramDataTEMP
2009-07-07 15:15:46 —-D—- C:Windowssystem32drivers
2009-07-07 15:14:48 —-D—- C:WindowsPrefetch
2009-07-07 15:14:36 —-D—- C:Program FilesCommon Files
2009-07-07 15:14:20 —-HD—- C:ProgramData
2009-07-07 12:50:17 —-D—- C:Windowssystem32catroot2
2009-07-07 12:50:17 —-D—- C:Windowssystem32catroot
2009-07-07 12:50:12 —-D—- C:Windowswinsxs
2009-07-06 22:11:21 —-SHD—- C:System Volume Information
2009-07-05 10:50:55 —-D—- C:Windowssystem32config
2009-07-05 10:50:48 —-D—- C:WindowsTasks
2009-07-05 10:50:48 —-D—- C:Windowssystem32Tasks
2009-07-05 10:50:48 —-D—- C:Windowssystem32spool
2009-07-05 10:50:48 —-D—- C:Windowssystem32Msdtc
2009-07-05 10:50:47 —-D—- C:WindowsSystem32
2009-07-05 10:50:47 —-D—- C:Windowsinf
2009-07-05 10:50:45 —-D—- C:Windowssystem32wbem
2009-07-05 10:50:45 —-D—- C:Windowsregistration
2009-07-05 09:53:09 —-D—- C:Windows
2009-07-04 08:04:12 —-HD—- C:Program FilesInstallShield Installation Information
2009-06-30 19:03:23 —-A—- C:Windowssystem32PerfStringBackup.INI
2009-06-29 13:56:43 —-D—- C:WindowsMicrosoft.NET
2009-06-29 13:56:40 —-RSD—- C:Windowsassembly
2009-06-29 08:51:21 —-SHD—- C:WindowsInstaller
2009-06-27 21:40:32 —-RSD—- C:WindowsFonts
2009-06-25 10:04:50 —-D—- C:Windowssystem32Macromed
2009-06-25 01:54:48 —-D—- C:UsersтатьянаAppDataRoamingSkype
2009-06-23 14:45:32 —-SD—- C:WindowsDownloaded Program Files
2009-06-20 17:42:32 —-D—- C:UsersтатьянаAppDataRoamingCyberLink======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 nod32drv;nod32drv; C:Windowssystem32driversnod32drv.sys [2009-03-16 15424]
R2 AMON;AMON; C:Windowssystem32driversamon.sys [2009-03-16 512096]
R3 Accelerometer;HP Accelerometer; C:Windowssystem32DRIVERSAccelerometer.sys [2008-03-27 34664]
R3 AgereSoftModem;Agere Systems Soft Modem; C:Windowssystem32DRIVERSAGRSM.sys [2008-02-29 1202560]
R3 athr;Atheros Extensible Wireless LAN device driver; C:Windowssystem32DRIVERSathr.sys [2008-04-27 909824]
R3 atikmdag;atikmdag; C:Windowssystem32DRIVERSatikmdag.sys [2008-03-28 3544064]
R3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2008-01-21 19456]
R3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2008-04-29 29184]
R3 btwaudio;Аудиоустройствоi Bluetooth; C:Windowssystem32driversbtwaudio.sys [2008-02-01 80424]
R3 btwavdt;Bluetooth AVDT; C:Windowssystem32driversbtwavdt.sys [2008-02-01 80936]
R3 btwrchid;btwrchid; C:Windowssystem32DRIVERSbtwrchid.sys [2008-02-01 16168]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:Windowssystem32DRIVERSCmBatt.sys [2008-01-21 14208]
R3 enecir;ENE CIR Receiver; C:Windowssystem32DRIVERSenecir.sys [2008-01-24 52736]
R3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
R3 HpqKbFiltr;HpqKbFilter Driver; C:Windowssystem32DRIVERSHpqKbFiltr.sys [2007-06-18 16768]
R3 JMCR;JMCR; C:Windowssystem32DRIVERSjmcr.sys [2008-04-01 81296]
R3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2008-01-21 49664]
R3 RTL8169;Realtek 8169 NT Driver; C:Windowssystem32DRIVERSRtlh86.sys [2008-04-14 118784]
R3 STHDA;IDT High Definition Audio CODEC; C:Windowssystem32DRIVERSstwrt.sys [2008-04-16 379904]
R3 SynTP;Synaptics TouchPad Driver; C:Windowssystem32DRIVERSSynTP.sys [2008-01-17 196784]
R3 usbvideo;USB-видеоустройство (WDM); C:WindowsSystem32Driversusbvideo.sys [2008-01-21 134016]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32DRIVERSwmiacpi.sys [2008-01-21 11264]
S3 AVerFx2hbtv;AVerMedia USB SW Analog Tuner; C:Windowssystem32driversAVerFx2hbtv.sys [2008-01-15 257024]
S3 BCM43XV;Broadcom Extensible 802.11 Network Adapter Driver; C:Windowssystem32DRIVERSbcmwl6.sys [2006-11-02 464384]
S3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-21 92160]
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2008-04-29 220160]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-21 5632]
S3 ErrDev;Microsoft Hardware Error Device Driver; C:Windowssystem32driverserrdev.sys [2008-01-21 6656]
S3 HpqRemHid;HP Remote Control HID Device; C:Windowssystem32DRIVERSHpqRemHid.sys [2007-07-11 7168]
S3 HSF_DPV;HSF_DPV; C:Windowssystem32DRIVERSVSTDPV3.SYS [2008-01-21 987648]
S3 HSFHWAZL;HSFHWAZL; C:Windowssystem32DRIVERSVSTAZL3.SYS [2008-01-21 200704]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-21 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-21 6016]
S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:Windowssystem32DRIVERSnvm60x32.sys [2006-11-02 429056]
S3 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2008-01-21 88576]
S3 UIUSys;Conexant Setup API; C:Windowssystem32DRIVERSUIUSYS.SYS []
S3 usbscan;Драйвер USB-сканера; C:Windowssystem32DRIVERSusbscan.sys [2008-01-21 35328]
S3 winachsf;winachsf; C:Windowssystem32DRIVERSVSTCNXT3.SYS [2008-01-21 654336]
S3 WpdUsb;WpdUsb; C:Windowssystem32DRIVERSwpdusb.sys [2008-01-21 39936]
S3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-21 83328]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AESTFilters;Andrea ST Filters Service; C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717aestsrv.exe [2008-02-12 73728]
R2 AgereModemAudio;Agere Modem Call Progress Audio; C:Windowssystem32agrsmsvc.exe [2007-12-11 12800]
R2 Ati External Event Utility;Ati External Event Utility; C:Windowssystem32Ati2evxx.exe [2008-03-28 667648]
R2 AVerRemote;AVerRemote; C:Program FilesCommon FilesAVerMediaServiceAVerRemote.exe [2008-03-13 339968]
R2 AVerScheduleService;AVerScheduleService; C:Program FilesCommon FilesAVerMediaServiceAVerScheduleService.exe [2008-03-05 380928]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-21 21504]
R2 HP Health Check Service;HP Health Check Service; c:Program FilesHewlett-PackardHP Health Checkhphc_service.exe [2008-04-15 94208]
R2 hpsrv;HP Service; C:Windowssystem32Hpservice.exe [2008-03-18 19456]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2008-02-26 73728]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-03-16 552064]
R2 Panasonic Local Printer Service;Panasonic Local Printer Service; C:PROGRA~1PANASO~1LocalComlmsrvnt.exe [2004-08-03 36864]
R2 Panasonic Trap Monitor Service;Panasonic Trap Monitor Service; C:PROGRA~1PANASO~1TRAPMO~1Trapmnnt.exe [2004-02-24 69632]
R2 QPCapSvc;QuickPlay Background Capture Service (QBCS); C:Program FilesHPQuickPlayKernelTVQPCapSvc.exe [2008-05-14 292248]
R2 QPSched;QuickPlay Task Scheduler (QTS); C:Program FilesHPQuickPlayKernelTVQPSched.exe [2008-05-14 116112]
R2 Recovery Service for Windows;Recovery Service for Windows; C:WindowsSMINSTBLService.exe [2008-03-26 341328]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe [2007-01-09 272024]
R2 sdAuxService;PC Tools Auxiliary Service; C:Program FilesSpyware DoctorpctsAuxs.exe [2009-01-07 348752]
R2 sdCoreService;PC Tools Security Service; C:Program FilesSpyware DoctorpctsSvc.exe [2009-01-21 1095560]
R2 STacSV;Audio Service; C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717STacSV.exe [2008-04-16 221239]
R3 Com4QLBEx;Com4QLBEx; C:Program FilesHewlett-PackardHP Quick Launch ButtonsCom4QLBEx.exe [2008-04-03 193840]
R3 hpqwmiex;hpqwmiex; C:Program FilesHewlett-PackardSharedhpqwmiex.exe [2008-01-25 148832]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2009-03-16 72704]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe [2004-10-22 73728]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 usnjsvc;Служба Messenger Sharing Folders USN Journal Reader; C:Program FilesMSN Messengerusnsvc.exe [2007-01-19 97136]
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.Примечание: перед использованием Combofix обязательно установите Recovery console. Как это сделать будет описано на странице, ссылку на которую я привёл выше.
- Для ответа в этой теме необходимо авторизоваться.
