• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Пропадает интернет!
Adguard
 

Пропадает интернет!

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Пропадает интернет!

  • This topic has 3 ответа, 2 участника, and was last updated 14 years, 2 months назад by Sobolsan.
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Автор
    Сообщения
  • 10 февраля, 2011 в 3:05 пп #18963
    Sobolsan
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Спустя какое-то время пропадает интернет, после перезагрузги появляется… Провайдер говорит, что связь при этом есть (он меня «видит»). Как быть?

    Logfile of random’s system information tool 1.08 (written by random/random)
    Run by Admin at 2011-02-10 17:43:39
    Microsoft Windows XP Professional Service Pack 2
    System drive D: has 8 GB (7%) free of 113 GB
    Total RAM: 1983 MB (66% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 17:43:48, on 10.02.2011
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20696)
    Boot mode: Normal

    Running processes:
    D:WINDOWSSystem32smss.exe
    D:WINDOWSsystem32winlogon.exe
    D:WINDOWSsystem32services.exe
    D:WINDOWSsystem32lsass.exe
    D:WINDOWSsystem32svchost.exe
    D:WINDOWSSystem32svchost.exe
    D:WINDOWSsystem32spoolsv.exe
    D:WINDOWSExplorer.EXE
    D:Program FilesUnlockerUnlockerAssistant.exe
    D:WINDOWSRTHDCPL.EXE
    D:WINDOWSsystem32RUNDLL32.EXE
    D:WINDOWSVM_STI.EXE
    D:Program FilesMail.RuAgentMAgent.exe
    D:Program FilesMail.RuGuardGuardMailRu.exe
    D:Program FilesDrWebSpIDerAgent.exe
    D:Program FilesDrWebspiderml.exe
    D:PROGRA~1DrWebspiderui.exe
    D:Program FilesWinampwinampa.exe
    D:Program FilesCommon FilesJavaJava Updatejusched.exe
    D:WINDOWSsystem32rundll32.exe
    D:Program FilesHPHP Software UpdateHPWuSchd2.exe
    D:WINDOWSsystem32eTCrtMng.exe
    D:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
    D:Program FilesD-LinkD-Link Wireless G DWA-510AirGCFG.exe
    D:Program FilesPunto Switcherps.exe
    D:Program FilesLClocklclock.exe
    D:WINDOWSsystem32ctfmon.exe
    D:Program FilesHPDigital Imagingbinhpqtra08.exe
    D:Program FilesPhilipsPhilips SPC210NC WebcamTrayMin210.exe
    D:Program FilesBeholdTVBeholdTV.exe
    D:Program FilesANIANIWZCS2 ServiceANIWZCSdS.exe
    D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
    D:WINDOWSsystem32eTSrv.exe
    D:Program FilesMail.RuGuardGuardMailRu.exe
    D:WINDOWSsystem32svchost.exe
    D:Program FilesJavajre6binjqs.exe
    D:WINDOWSSystem32svchost.exe
    D:WINDOWSsystem32nvsvc32.exe
    D:WINDOWSSystem32svchost.exe
    D:PROGRA~1DrWebspidernt.exe
    D:WINDOWSsystem32svchost.exe
    D:WINDOWSsystem32wbemwmiapsrv.exe
    D:Program FilesOperaOpera.exe
    D:Documents and SettingsAdminРабочий столRSIT.exe
    D:Program Filestrend microAdmin.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://alfabank.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yahoo.com
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — D:Program FilesMail.RuAgentMradllnewmrasearch.dll
    O2 — BHO: Yahoo! Companion BHO — {02478D38-C3F9-4efb-9B51-7695ECA05670} — D:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll
    O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll
    O2 — BHO: Winamp Toolbar Loader — {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} — D:Program FilesWinamp Toolbarwinamptb.dll
    O2 — BHO: AlterGeo Magic Scanner — {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} — D:Program FilesAlterGeoAlterGeo Magic Scanner2.8.8.615AlterGeo.BrowserPlugin.dll
    O2 — BHO: SkypeIEPluginBHO — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — D:Program FilesAsk.comGenericAskToolbar.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — D:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — D:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O2 — BHO: HP Smart BHO Class — {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O3 — Toolbar: &Yahoo! Companion — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — D:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll
    O3 — Toolbar: Foxit Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — D:Program FilesAsk.comGenericAskToolbar.dll
    O3 — Toolbar: Winamp Toolbar — {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — D:Program FilesWinamp Toolbarwinamptb.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE D:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [VolumeControl] C:program filesVolumeControlvolume.exe
    O4 — HKLM..Run: [UnlockerAssistant] «D:Program FilesUnlockerUnlockerAssistant.exe»
    O4 — HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE D:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [BigDogPath] D:WINDOWSVM_STI.EXE Philips SPC210NC Webcam
    O4 — HKLM..Run: [MAgent] D:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [Guard.Mail.ru.gui] «D:Program FilesMail.RuGuardGuardMailRu.exe» /gui
    O4 — HKLM..Run: [SpIDerAgent] «D:Program FilesDrWebSpIDerAgent.exe»
    O4 — HKLM..Run: [SpIDerMail] «D:Program FilesDrWebspiderml.exe»
    O4 — HKLM..Run: [SpIDerNT] D:PROGRA~1DrWebspiderui.exe /agent
    O4 — HKLM..Run: [WinampAgent] «D:Program FilesWinampwinampa.exe»
    O4 — HKLM..Run: [SunJavaUpdateSched] «D:Program FilesCommon FilesJavaJava Updatejusched.exe»
    O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 — HKLM..Run: [HP Software Update] D:Program FilesHPHP Software UpdateHPWuSchd2.exe
    O4 — HKLM..Run: [eTCertManger] D:WINDOWSsystem32eTCrtMng.exe
    O4 — HKLM..Run: [ANIWZCS2Service] D:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
    O4 — HKLM..Run: [D-Link D-Link Wireless G DWA-510] D:Program FilesD-LinkD-Link Wireless G DWA-510AirGCFG.exe
    O4 — HKCU..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe
    O4 — HKCU..Run: [VistaIcon] D:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKCU..Run: [LClock] D:Program FilesLClocklclock.exe
    O4 — HKCU..Run: [ctfmon.exe] D:WINDOWSsystem32ctfmon.exe
    O4 — HKUSS-1-5-19..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] D:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
    O4 — S-1-5-18 Startup: Behold TV.lnk = D:Program FilesBeholdTVBeholdTV.exe (User ‘SYSTEM’)
    O4 — .DEFAULT Startup: Behold TV.lnk = D:Program FilesBeholdTVBeholdTV.exe (User ‘Default user’)
    O4 — Startup: Behold TV.lnk = D:Program FilesBeholdTVBeholdTV.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = D:Program FilesHPDigital Imagingbinhpqtra08.exe
    O4 — Global Startup: Microsoft Office.lnk = D:Program FilesMicrosoft OfficeOffice10OSA.EXE
    O4 — Global Startup: TrayMin210.exe.lnk = ?
    O8 — Extra context menu item: &Winamp Search — D:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Skype Plug-In — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra ‘Tools’ menuitem: Skype Plug-In — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra button: Расширенный выбор HP — {DDE87865-83C5-48c4-8357-2F5B1AA84522} — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: PokerStars.net — {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} — D:Program FilesPokerStars.NETPokerStarsUpdate.exe
    O17 — HKLMSystemCCSServicesTcpip..{15628666-B7F5-4696-98B1-A9D8D6624FC6}: NameServer = 91.144.164.3 91.144.166.4
    O17 — HKLMSystemCS1ServicesTcpip..{15628666-B7F5-4696-98B1-A9D8D6624FC6}: NameServer = 91.144.164.3 91.144.166.4
    O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — D:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — D:WINDOWSsystem32browseui.dll
    O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — D:WINDOWSsystem32browseui.dll
    O23 — Service: ANIWZCSd Service (ANIWZCSdService) — Wireless Service — D:Program FilesANIANIWZCS2 ServiceANIWZCSdS.exe
    O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
    O23 — Service: eToken Notification Service (ETOKSRV) — Aladdin Knowledge Systems, Ltd. — D:WINDOWSsystem32eTSrv.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
    O23 — Service: Guard.Mail.ru — Unknown owner — D:Program FilesMail.RuGuardGuardMailRu.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — D:Program FilesJavajre6binjqs.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — D:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
    O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — D:PROGRA~1DrWebspidernt.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 12374 bytes

    ======Scheduled tasks folder======

    D:WINDOWStasksDr.Web Daily scan.job
    D:WINDOWStasksDr.Web Update.job
    D:WINDOWStasksScheduled Update for Ask Toolbar.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4efb-9B51-7695ECA05670}]
    Yahoo! Companion BHO — D:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll [2005-04-22 328275]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{0347C33E-8762-4905-BF09-768834316C61}]
    HP Print Enhancer — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll [2008-03-27 322880]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
    Winamp Toolbar Loader — D:Program FilesWinamp Toolbarwinamptb.dll [2010-07-28 1267024]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9BFBA68E-E21B-458E-AE12-FE85E903D2C1}]
    AlterGeoBHO Class — D:Program FilesAlterGeoAlterGeo Magic Scanner2.8.8.615AlterGeo.BrowserPlugin.dll [2010-08-31 257384]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    Skype Plug-In — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll [2010-09-27 1250696]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Foxit Toolbar — D:Program FilesAsk.comGenericAskToolbar.dll [2010-09-28 1400712]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — D:Program FilesJavajre6binjp2ssv.dll [2011-01-05 41760]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
    JQSIEStartDetectorImpl Class — D:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2011-01-05 79648]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]
    HP Smart BHO Class — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll [2008-03-27 501056]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} — &Yahoo! Companion — D:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll [2005-04-22 328275]
    {D4027C7F-154A-4066-A1AD-4243D8127440} — Foxit Toolbar — D:Program FilesAsk.comGenericAskToolbar.dll [2010-09-28 1400712]
    {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — Winamp Toolbar — D:Program FilesWinamp Toolbarwinamptb.dll [2010-07-28 1267024]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=D:WINDOWSsystem32NvCpl.dll [2006-06-01 7618560]
    «nwiz»=nwiz.exe /install []
    «VolumeControl»=C:program filesVolumeControlvolume.exe []
    «UnlockerAssistant»=D:Program FilesUnlockerUnlockerAssistant.exe [2006-09-07 15872]
    «NeroFilterCheck»=D:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
    «RTHDCPL»=D:WINDOWSRTHDCPL.EXE [2006-04-04 16120832]
    «Alcmtr»=D:WINDOWSALCMTR.EXE [2005-05-03 69632]
    «NvMediaCenter»=D:WINDOWSsystem32NvMcTray.dll [2006-06-01 86016]
    «BigDogPath»=D:WINDOWSVM_STI.EXE [2004-06-09 40960]
    «MAgent»=D:Program FilesMail.RuAgentMAgent.exe [2010-12-10 12319424]
    «Guard.Mail.ru.gui»=D:Program FilesMail.RuGuardGuardMailRu.exe [2010-12-28 1041088]
    «SpIDerAgent»=D:Program FilesDrWebSpIDerAgent.exe [2010-02-15 447728]
    «SpIDerMail»=D:Program FilesDrWebspiderml.exe [2009-06-30 644336]
    «SpIDerNT»=D:PROGRA~1DrWebspiderui.exe [2011-02-10 232352]
    «WinampAgent»=D:Program FilesWinampwinampa.exe [2010-12-09 74752]
    «SunJavaUpdateSched»=D:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-05-14 248552]
    «BluetoothAuthenticationAgent»=bthprops.cpl,,BluetoothAuthenticationAgent []
    «HP Software Update»=D:Program FilesHPHP Software UpdateHPWuSchd2.exe [2008-03-25 49152]
    «hpqSRMon»= []
    «eTCertManger»=D:WINDOWSsystem32eTCrtMng.exe [2006-01-25 98304]
    «ANIWZCS2Service»=D:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe [2007-01-19 49152]
    «D-Link D-Link Wireless G DWA-510″=D:Program FilesD-LinkD-Link Wireless G DWA-510AirGCFG.exe [2008-04-15 1675264]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «Punto Switcher»=D:Program FilesPunto Switcherps.exe [2007-01-25 201728]
    «VistaIcon»=D:Program FilesVistaDriveIconVistaDrv.exe [2007-07-02 132608]
    «LClock»=D:Program FilesLClocklclock.exe [2007-12-14 86016]
    «ctfmon.exe»=D:WINDOWSsystem32ctfmon.exe [2007-12-21 30208]

    D:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    HP Digital Imaging Monitor.lnk — D:Program FilesHPDigital Imagingbinhpqtra08.exe
    Microsoft Office.lnk — D:Program FilesMicrosoft OfficeOffice10OSA.EXE
    TrayMin210.exe.lnk — D:Program FilesPhilipsPhilips SPC210NC WebcamTrayMin210.exe

    D:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
    Behold TV.lnk — D:Program FilesBeholdTVBeholdTV.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — D:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «NoSharedDocuments»=1
    «NoThumbnailCache»=1
    «NoSMConfigurePrograms»=1

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=28

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «D:Program FilesSkypePlugin ManagerskypePM.exe»=»D:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
    «D:Program FilesSharemanShareman.exe»=»D:Program FilesSharemanShareman.exe:*:Enabled:Shareman»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    ======List of files/folders created in the last 3 months======

    2011-02-10 17:43:39 —-D—- D:rsit
    2011-02-07 16:57:23 —-D—- D:Program Filestrend micro
    2011-02-07 14:50:00 —-ASH—- D:hiberfil.sys
    2011-02-03 22:57:50 —-SHD—- D:Config.Msi
    2011-02-03 21:26:15 —-A—- D:WINDOWSSchedLgU.Txt
    2011-02-03 19:45:54 —-A—- D:WINDOWSntbtlog.txt
    2011-02-03 19:04:59 —-D—- D:Documents and SettingsAdminApplication DataHelp
    2011-02-01 17:00:19 —-D—- D:WINDOWSsystem32LogFiles
    2011-02-01 14:04:48 —-A—- D:WINDOWSsystem32aIPH.dll
    2011-02-01 14:04:47 —-A—- D:WINDOWSsystem32wnicapi.dll
    2011-02-01 14:04:47 —-A—- D:WINDOWSsystem32WlanApp.dll
    2011-02-01 14:04:46 —-A—- D:WINDOWSsystem32odSupp_M.dll
    2011-02-01 14:04:46 —-A—- D:WINDOWSsystem32JJAKEn.dll
    2011-02-01 14:04:46 —-A—- D:WINDOWSsystem32AQCKGen.dll
    2011-02-01 14:04:45 —-A—- D:WINDOWSsystem32ANIWZCS2.dll
    2011-02-01 14:04:45 —-A—- D:WINDOWSsystem32ANICtl.dll
    2011-02-01 14:04:23 —-A—- D:WINDOWSsystem32ANIOApi.dll
    2011-02-01 14:04:23 —-A—- D:WINDOWSsystem32ANIO64.sys
    2011-02-01 14:04:23 —-A—- D:WINDOWSsystem32anio4.sys
    2011-02-01 14:04:23 —-A—- D:WINDOWSsystem32ANIO.sys
    2011-02-01 14:04:22 —-D—- D:Program FilesANI
    2011-02-01 14:04:10 —-A—- D:WINDOWSsystem32driversrt61.sys
    2011-02-01 14:04:04 —-D—- D:Program FilesD-Link
    2011-02-01 14:03:49 —-D—- D:Documents and SettingsAdminApplication DataInstallShield
    2011-01-27 08:58:01 —-D—- D:Documents and SettingsAdminApplication DataHPAppData
    2011-01-26 16:59:24 —-D—- D:Program FilesBSC Praha
    2011-01-26 16:58:03 —-A—- D:WINDOWSEntrust.ini
    2011-01-26 16:57:48 —-A—- D:WINDOWSsystem32driversaksup.sys
    2011-01-26 16:57:48 —-A—- D:WINDOWSsystem32driversaksifdh.sys
    2011-01-26 16:57:31 —-D—- D:Program FilesCommon FilesAladdin Shared
    2011-01-25 20:53:31 —-A—- D:WINDOWSsystem32javaws.exe
    2011-01-25 20:53:31 —-A—- D:WINDOWSsystem32javaw.exe
    2011-01-25 20:53:31 —-A—- D:WINDOWSsystem32java.exe
    2011-01-15 11:52:32 —-D—- D:Documents and SettingsAll UsersApplication DataHP Product Assistant
    2011-01-13 19:33:09 —-D—- D:Documents and SettingsAdminApplication DataHP
    2011-01-13 19:14:07 —-D—- D:Documents and SettingsAll UsersApplication DataWEBREG
    2011-01-13 19:11:47 —-RA—- D:WINDOWSsystem32driversHPZipr12.sys
    2011-01-13 19:11:45 —-RA—- D:WINDOWSsystem32driversHPZid412.sys
    2011-01-13 19:10:47 —-D—- D:Documents and SettingsAll UsersApplication DataHewlett-Packard
    2011-01-13 19:10:34 —-RA—- D:WINDOWSsystem32hpzids01.dll
    2011-01-13 19:10:24 —-A—- D:WINDOWSsystem32hpz3l5mu.dll
    2011-01-13 19:10:00 —-RA—- D:WINDOWSsystem32driversHPZius12.sys
    2011-01-13 19:09:14 —-RA—- D:WINDOWSsystem32hppldcoi.dll
    2011-01-13 19:09:14 —-RA—- D:WINDOWSsystem32hpovst15.dll
    2011-01-13 19:09:13 —-RA—- D:WINDOWSsystem32hpowiax7.dll
    2011-01-13 19:09:13 —-RA—- D:WINDOWSsystem32hpotscl6.dll
    2011-01-13 19:09:12 —-A—- D:WINDOWSsystem32driversusbscan.sys
    2011-01-13 18:27:09 —-D—- D:Documents and SettingsAll UsersApplication DataHP
    2011-01-13 18:26:29 —-D—- D:Program FilesCommon FilesHP
    2011-01-13 18:26:23 —-D—- D:Program FilesHewlett-Packard
    2011-01-13 18:26:12 —-D—- D:Program FilesCommon FilesHewlett-Packard
    2011-01-13 18:23:40 —-A—- D:WINDOWSsystem32driversusbprint.sys
    2011-01-13 18:18:18 —-D—- D:Program FilesHP
    2011-01-12 15:25:50 —-A—- D:WINDOWSsystem32fxsxp32.dll
    2011-01-12 15:25:49 —-A—- D:WINDOWSsystem32fxswzrd.dll
    2011-01-12 15:25:48 —-A—- D:WINDOWSsystem32fxsui.dll
    2011-01-12 15:25:48 —-A—- D:WINDOWSsystem32fxstiff.dll
    2011-01-12 15:25:48 —-A—- D:WINDOWSsystem32fxst30.dll
    2011-01-12 15:25:47 —-A—- D:WINDOWSsystem32fxssvc.exe
    2011-01-12 15:25:47 —-A—- D:WINDOWSsystem32fxsst.dll
    2011-01-12 15:25:46 —-A—- D:WINDOWSsystem32fxsres.dll
    2011-01-12 15:25:46 —-A—- D:WINDOWSsystem32fxsperf.dll
    2011-01-12 15:25:46 —-A—- D:WINDOWSsystem32fxsmon.dll
    2011-01-12 15:25:45 —-A—- D:WINDOWSsystem32fxsext32.dll
    2011-01-12 15:25:45 —-A—- D:WINDOWSsystem32fxsevent.dll
    2011-01-12 15:25:45 —-A—- D:WINDOWSsystem32fxsdrv.dll
    2011-01-12 15:25:44 —-A—- D:WINDOWSsystem32fxscover.exe
    2011-01-12 15:25:44 —-A—- D:WINDOWSsystem32fxscomex.dll
    2011-01-12 15:25:44 —-A—- D:WINDOWSsystem32fxsclnt.exe
    2011-01-12 15:25:43 —-A—- D:WINDOWSsystem32fxscom.dll
    2011-01-12 15:25:40 —-A—- D:WINDOWSsystem32fxsapi.dll
    2011-01-10 12:21:23 —-A—- D:WINDOWSsystem32WdfCoInstaller01005.dll
    2011-01-10 12:21:23 —-A—- D:WINDOWSsystem32driversssadserd.sys
    2011-01-10 12:21:23 —-A—- D:WINDOWSsystem32driversssadadb.sys
    2011-01-10 12:20:47 —-D—- D:WINDOWSsystem32System32
    2011-01-10 12:10:23 —-HDC—- D:WINDOWS$NtUninstallWdf01005$
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversWdfCoInstaller01005.dll
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversssadwhnt.sys
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversssadwh.sys
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversssadmdm.sys
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversssadmdfl.sys
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversssadcmnt.sys
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversssadcm.sys
    2011-01-09 17:54:02 —-A—- D:WINDOWSsystem32driversssadbus.sys
    2011-01-09 17:53:58 —-DC—- D:WINDOWSsystem32DRVSTORE
    2011-01-09 17:53:43 —-A—- D:WINDOWSsystem32FsUsbExService.Exe
    2011-01-09 17:53:43 —-A—- D:WINDOWSsystem32FsUsbExDisk.Sys
    2011-01-09 17:53:43 —-A—- D:WINDOWSsystem32FsUsbExDevice.Dll
    2011-01-09 17:52:37 —-D—- D:Program FilesPC Connectivity Solution
    2011-01-09 17:51:51 —-D—- D:Documents and SettingsAdminApplication DataSamsung
    2011-01-09 17:51:16 —-D—- D:Program FilesMarkAny
    2011-01-09 17:51:14 —-D—- D:Documents and SettingsAll UsersApplication DataSamsung
    2011-01-09 17:44:30 —-D—- D:WINDOWSsystem32XPSViewer
    2011-01-09 17:44:28 —-D—- D:Program FilesMSBuild
    2011-01-09 17:44:27 —-D—- D:WINDOWSsystem32en-US
    2011-01-09 17:44:24 —-D—- D:Program FilesReference Assemblies
    2011-01-09 17:44:12 —-N—- D:WINDOWSsystem32xpssvcs.dll
    2011-01-09 17:44:12 —-N—- D:WINDOWSsystem32xpsshhdr.dll
    2011-01-09 17:44:12 —-N—- D:WINDOWSsystem32prntvpt.dll
    2011-01-09 17:44:07 —-D—- D:WINDOWSSxsCaPendDel
    2011-01-09 17:42:32 —-N—- D:WINDOWSsystem32spmsg.dll
    2011-01-09 17:42:30 —-HDC—- D:WINDOWS$NtUninstallWIC$
    2011-01-09 17:40:45 —-D—- D:Program FilesSamsung
    2011-01-09 17:40:36 —-D—- D:Program FilesCommon FilesSamsung
    2011-01-07 11:31:32 —-D—- D:Program FilesWinamp Detect
    2011-01-07 11:31:31 —-D—- D:Program FilesWinamp Toolbar
    2011-01-07 11:31:31 —-D—- D:Documents and SettingsAll UsersApplication DataWinamp Toolbar
    2011-01-01 10:44:49 —-A—- D:WINDOWSModemLog_ZTE Proprietary USB Modem.txt
    2011-01-01 10:42:02 —-A—- D:WINDOWSsystem32driversusbccgp.sys
    2011-01-01 10:41:50 —-D—- D:WINDOWSsystem32SupportAppXL
    2010-12-29 14:13:04 —-A—- D:WINDOWSwinamp.ini
    2010-12-28 15:08:40 —-D—- D:Documents and SettingsAll UsersApplication DataGuard.Mail.Ru
    2010-12-09 17:08:48 —-A—- D:WINDOWSODBC.INI
    2010-12-09 17:07:37 —-D—- D:Program FilesCommon FilesDesigner
    2010-12-09 17:07:24 —-D—- D:WINDOWSShellNew
    2010-12-08 18:19:30 —-A—- D:WINDOWSsystem32msonpmon.dll
    2010-12-08 18:13:34 —-D—- D:Program FilesMicrosoft Office
    2010-12-08 18:13:33 —-D—- D:Documents and SettingsAll UsersApplication DataMicrosoft Help
    2010-12-02 22:17:40 —-A—- D:WINDOWSsystem32driversbthmodem.sys
    2010-12-02 22:04:01 —-A—- D:WINDOWSsystem32driversbthpan.sys
    2010-12-02 22:03:52 —-A—- D:WINDOWSsystem32driversrfcomm.sys
    2010-12-02 22:03:52 —-A—- D:WINDOWSsystem32driversBthEnum.sys
    2010-12-02 22:03:50 —-A—- D:WINDOWSsystem32wshirda.dll
    2010-12-02 22:03:49 —-A—- D:WINDOWSsystem32irmon.dll
    2010-12-02 22:03:47 —-A—- D:WINDOWSsystem32irftp.exe
    2010-12-02 22:03:34 —-A—- D:WINDOWSsystem32driversBTHUSB.SYS
    2010-12-02 22:03:33 —-A—- D:WINDOWSsystem32driversbthport.sys
    2010-11-24 18:04:02 —-D—- D:Documents and SettingsAll UsersApplication DataSun
    2010-11-24 18:03:14 —-A—- D:WINDOWSsystem32deployJava1.dll
    2010-11-21 15:14:02 —-D—- D:Documents and SettingsAdminApplication DataKingston
    2010-11-20 19:34:32 —-D—- D:Program Filesgames

    ======List of files/folders modified in the last 3 months======

    2011-02-10 17:21:06 —-D—- D:Program FilesDrWeb
    2011-02-10 16:44:33 —-D—- D:WINDOWSTemp
    2011-02-10 16:42:40 —-D—- D:WINDOWSsystem32CatRoot2
    2011-02-10 16:37:21 —-D—- D:Program FilesBeholdTV
    2011-02-09 09:35:38 —-RD—- D:Movies
    2011-02-07 18:29:05 —-A—- D:WINDOWSNeroDigital.ini
    2011-02-07 17:29:36 —-D—- D:WINDOWSsystem32drivers
    2011-02-07 16:57:23 —-RD—- D:Program Files
    2011-02-07 09:33:48 —-D—- D:WINDOWSsystem32Restore
    2011-02-07 09:31:54 —-SHD—- D:System Volume Information
    2011-02-05 22:42:04 —-D—- D:Documents and SettingsAdminApplication DataSkype
    2011-02-05 20:25:09 —-D—- D:Documents and SettingsAdminApplication DataskypePM
    2011-02-04 22:39:07 —-D—- D:Documents and SettingsAdminApplication DataWinamp
    2011-02-03 22:57:52 —-D—- D:Program FilesCommon Files
    2011-02-03 22:57:50 —-SHD—- D:WINDOWSInstaller
    2011-02-03 22:57:44 —-D—- D:WINDOWSsystem32
    2011-02-03 22:57:44 —-A—- D:WINDOWSsystem32PerfStringBackup.INI
    2011-02-03 22:55:42 —-D—- D:WINDOWS
    2011-02-03 22:01:17 —-SHD—- D:RECYCLER
    2011-02-03 20:15:21 —-D—- D:WINDOWSMinidump
    2011-02-03 18:51:42 —-D—- D:Program FilesShareman
    2011-02-02 15:32:59 —-RSD—- D:WINDOWSFonts
    2011-02-02 15:16:31 —-D—- D:Program FilesCommon FilesMicrosoft Shared
    2011-02-02 11:47:00 —-SD—- D:Documents and SettingsAll UsersApplication DataMicrosoft
    2011-02-02 11:46:23 —-HD—- D:WINDOWSinf
    2011-02-01 21:00:30 —-D—- D:WINDOWSsystem32ias
    2011-02-01 18:02:17 —-A—- D:WINDOWSimsins.BAK
    2011-02-01 14:24:56 —-SD—- D:Documents and SettingsAdminApplication DataMicrosoft
    2011-02-01 14:05:38 —-D—- D:WINDOWSsystem32CatRoot
    2011-02-01 14:04:42 —-HD—- D:Program FilesInstallShield Installation Information
    2011-01-29 09:34:00 —-D—- D:Program FilesOpera
    2011-01-27 15:49:57 —-D—- D:Documents and SettingsAdminApplication DataShareman
    2011-01-26 16:57:55 —-D—- D:WINDOWSsystem32ReinstallBackups
    2011-01-26 16:57:36 —-D—- D:WINDOWSsystem32Setup
    2011-01-25 20:53:21 —-D—- D:Program FilesJava
    2011-01-15 11:47:35 —-D—- D:WINDOWSWinSxS
    2011-01-13 19:12:25 —-A—- D:WINDOWSwin.ini
    2011-01-13 19:09:20 —-D—- D:WINDOWStwain_32
    2011-01-13 19:09:18 —-RSHDC—- D:WINDOWSsystem32dllcache
    2011-01-12 23:24:33 —-D—- D:WINDOWSsecurity
    2011-01-10 18:56:39 —-D—- D:WINDOWSMicrosoft.NET
    2011-01-09 17:44:30 —-RSD—- D:WINDOWSassembly
    2011-01-09 17:44:17 —-D—- D:WINDOWSsystem32spool
    2011-01-07 11:36:45 —-D—- D:Program FilesWinamp
    2010-12-21 21:48:51 —-D—- D:Documents and SettingsAdminApplication DataMra
    2010-12-19 08:40:53 —-RD—- D:Фото
    2010-12-09 17:07:29 —-D—- D:Program FilesCommon FilesSystem
    2010-12-09 17:05:15 —-D—- D:WINDOWSsystem
    2010-12-08 18:19:18 —-D—- D:WINDOWSsystem32config
    2010-12-02 21:31:17 —-D—- D:Музыка ТАНЦЫ
    2010-11-29 13:54:39 —-D—- D:Documents and SettingsAdminApplication DataThe Bat!
    2010-11-24 18:04:00 —-D—- D:Program FilesCommon FilesJava
    2010-11-20 12:01:43 —-D—- D:Program FilesUnlocker
    2010-11-15 14:01:17 —-D—- D:Program FilesAsk.com
    2010-11-15 14:01:16 —-SD—- D:WINDOWSTasks

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 DwProt;DrWeb Protection; D:WINDOWSsystem32driversdwprot.sys [2010-11-22 131192]
    R0 nvata;nvata; D:WINDOWSsystem32DRIVERSnvata.sys [2006-03-16 99840]
    R0 nvatabus;nvatabus; D:WINDOWSsystem32driversnvatabus.sys [2007-12-21 100736]
    R0 ohci1394;Texas Instruments OHCI-совместимый IEEE 1394 хост-контроллер; D:WINDOWSsystem32DRIVERSohci1394.sys [2007-12-21 61312]
    R0 PxHelp20;PxHelp20; D:WINDOWSSystem32DriversPxHelp20.sys [2009-04-28 44944]
    R0 sptd;sptd; D:WINDOWSSystem32Driverssptd.sys [2010-10-20 715248]
    R1 AmdK8;Драйвер AMD процессора; D:WINDOWSsystem32DRIVERSAmdK8.sys [2005-03-09 43008]
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; D:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
    R2 ANIO;ANIO Service; ??D:WINDOWSsystem32ANIO.SYS []
    R2 rspndr;Ответчик обнаружения топологии уровня связи; D:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
    R2 SPIDER;SpIDer Guard File System Monitor; ??D:PROGRA~1DrWebspider.sys []
    R3 AKSIFDH;Aladdin IFD Handler; D:WINDOWSsystem32DRIVERSaksifdh.sys [2006-01-22 90346]
    R3 Arp1394;Протокол клиента 1394 ARP; D:WINDOWSsystem32DRIVERSarp1394.sys [2007-12-21 60800]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; D:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
    R3 hidusb;Драйвер класса HID Microsoft; D:WINDOWSsystem32DRIVERShidusb.sys [2004-08-18 9600]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:WINDOWSsystem32driversRtkHDAud.sys [2006-04-06 4258816]
    R3 mouhid;Драйвер мыши HID; D:WINDOWSsystem32DRIVERSmouhid.sys [2004-08-18 12160]
    R3 NIC1394;Сетевой драйвер 1394; D:WINDOWSsystem32DRIVERSnic1394.sys [2007-12-21 61824]
    R3 nv;nv; D:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-06-01 3925920]
    R3 NVENETFD;NVIDIA nForce Networking Controller Driver; D:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-02-17 34176]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; D:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-02-17 13056]
    R3 SAA713x;Behold TV WDM Capture (SAA713x); D:WINDOWSsystem32DRIVERSsaa713x.sys [2006-08-23 153472]
    R3 ZSMC301b;Philips SPC210NC Webcam; D:WINDOWSSystem32DriversusbVM31b.sys [2005-02-26 91527]
    S3 AKSUP;AKSUP; D:WINDOWSsystem32driversaksup.sys [2006-01-22 34406]
    S3 androidusb;SAMSUNG Android Composite ADB Interface Driver; D:WINDOWSSystem32Driversssadadb.sys [2010-08-27 30312]
    S3 BthEnum;Драйвер блока запроса Bluetooth; D:WINDOWSsystem32DRIVERSBthEnum.sys [2007-12-21 17024]
    S3 BTHMODEM;Драйвер связи для модема Bluetooth; D:WINDOWSsystem32DRIVERSbthmodem.sys [2007-12-21 38016]
    S3 BthPan;Bluetooth Device (Personal Area Network); D:WINDOWSsystem32DRIVERSbthpan.sys [2007-12-21 100992]
    S3 BTHPORT;Драйвер порта Bluetooth; D:WINDOWSSystem32DriversBTHport.sys [2007-12-21 274688]
    S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; D:WINDOWSSystem32DriversBTHUSB.sys [2007-12-21 18944]
    S3 CCDECODE;Closed Caption декодер; D:WINDOWSsystem32DRIVERSCCDECODE.sys [2007-12-21 17024]
    S3 dgderdrv;dgderdrv; D:WINDOWSSystem32driversdgderdrv.sys []
    S3 FsUsbExDisk;FsUsbExDisk; ??D:WINDOWSsystem32FsUsbExDisk.SYS []
    S3 gdrv;gdrv; ??D:WINDOWSgdrv.sys []
    S3 HPZid412;IEEE-1284.4 Driver HPZid412; D:WINDOWSsystem32DRIVERSHPZid412.sys [2008-01-25 49920]
    S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; D:WINDOWSsystem32DRIVERSHPZipr12.sys [2008-01-25 16496]
    S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; D:WINDOWSsystem32DRIVERSHPZius12.sys [2008-01-25 21568]
    S3 massfilter;ZTE Mass Storage Filter Driver; D:WINDOWSsystem32driversmassfilter.sys []
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; D:WINDOWSsystem32driversMSTEE.sys [2007-12-21 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; D:WINDOWSsystem32DRIVERSNABTSFEC.sys [2007-12-21 85376]
    S3 NdisIP;Microsoft видео или ТВ подключение; D:WINDOWSsystem32DRIVERSNdisIP.sys [2007-12-21 10880]
    S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); D:WINDOWSsystem32DRIVERSrfcomm.sys [2007-12-21 59648]
    S3 RT61;D-Link Wireless Driver; D:WINDOWSsystem32DRIVERSRT61.sys [2008-03-05 491648]
    S3 SLIP;BDA Slip De-Framer; D:WINDOWSsystem32DRIVERSSLIP.sys [2007-12-21 11136]
    S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM); D:WINDOWSsystem32DRIVERSssadbus.sys [2010-08-27 96488]
    S3 ssadmdfl;SAMSUNG Android USB Modem (Filter); D:WINDOWSsystem32DRIVERSssadmdfl.sys [2010-08-27 12776]
    S3 ssadmdm;SAMSUNG Android USB Modem Drivers; D:WINDOWSsystem32DRIVERSssadmdm.sys [2010-08-27 121576]
    S3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM); D:WINDOWSsystem32DRIVERSssadserd.sys [2010-08-27 98152]
    S3 streamip;BDA IPSink; D:WINDOWSsystem32DRIVERSStreamIP.sys [2007-12-21 15360]
    S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); D:WINDOWSsystem32DRIVERSusbccgp.sys [2007-12-21 31616]
    S3 usbprint;Класс принтеров Microsoft USB; D:WINDOWSsystem32DRIVERSusbprint.sys [2007-12-21 25856]
    S3 usbscan;Драйвер USB-сканера; D:WINDOWSsystem32DRIVERSusbscan.sys [2007-12-21 15104]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; D:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2007-12-21 26496]
    S3 Wdf01000;Wdf01000; D:WINDOWSsystem32DRIVERSWdf01000.sys [2006-11-02 492000]
    S3 WSTCODEC;World Standard Teletext кодек; D:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2007-12-21 19328]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; D:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; D:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
    S3 ZTEusbmdm6k;ZTE Proprietary USB Driver; D:WINDOWSsystem32DRIVERSZTEusbmdm6k.sys []
    S3 ZTEusbnmea;ZTE NMEA Port; D:WINDOWSsystem32DRIVERSZTEusbnmea.sys []
    S3 ZTEusbser6k;ZTE Diagnostic Port; D:WINDOWSsystem32DRIVERSZTEusbser6k.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ANIWZCSdService;ANIWZCSd Service; D:Program FilesANIANIWZCS2 ServiceANIWZCSdS.exe [2007-01-19 49152]
    R2 BthServ;Bluetooth Support Service; D:WINDOWSsystem32svchost.exe [2004-08-18 14336]
    R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-09-22 869688]
    R2 ETOKSRV;eToken Notification Service; D:WINDOWSsystem32eTSrv.exe [2006-01-25 90112]
    R2 Guard.Mail.ru;Guard.Mail.ru; D:Program FilesMail.RuGuardGuardMailRu.exe [2010-12-28 1041088]
    R2 hpqddsvc;Служба HP CUE DeviceDiscovery; D:WINDOWSsystem32svchost.exe [2004-08-18 14336]
    R2 JavaQuickStarterService;Java Quick Starter; D:Program FilesJavajre6binjqs.exe [2010-11-12 153376]
    R2 Net Driver HPZ12;Net Driver HPZ12; D:WINDOWSSystem32svchost.exe [2004-08-18 14336]
    R2 NVSvc;NVIDIA Display Driver Service; D:WINDOWSsystem32nvsvc32.exe [2006-06-01 155715]
    R2 Pml Driver HPZ12;Pml Driver HPZ12; D:WINDOWSSystem32svchost.exe [2004-08-18 14336]
    R2 SPIDERNT;SpIDer Guard for Windows; D:PROGRA~1DrWebspidernt.exe [2011-02-10 231816]
    R3 hpqcxs08;hpqcxs08; D:WINDOWSsystem32svchost.exe [2004-08-18 14336]
    S3 aspnet_state;Служба состояний ASP.NET; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
    S3 idsvc;Windows CardSpace; D:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; D:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; D:WINDOWSsystem32svchost.exe [2004-08-18 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]


    EOF



    info.txt logfile of random’s system information tool 1.08 2011-02-10 17:43:52

    ======Uninstall list======

    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:WINDOWSINFPCHealth.inf
    32 Bit HP CIO Components Installer—>MsiExec.exe /I{F7B0E599-C114-4493-BC4D-D8FC7CBBABBB}
    ACDSee Pro 2.5—>MsiExec.exe /I{2D95950E-6D76-43E7-94A5-D9DBA2FD29E4}
    Adobe Flash Player 10 Plugin—>D:WINDOWSsystem32MacromedFlashFlashUtil10l_Plugin.exe -maintain plugin
    AlterGeo Magic Scanner—>MsiExec.exe /I{F142376D-C1CC-4F66-9AF2-BECEDC1B3A15}
    ANIO Service—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}Setup.exe»
    ANIWZCS2 Service—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{4C590030-7469-453E-8589-D15DA9D03F52}Setup.exe»
    Ask Toolbar—>MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Athlon 64 Processor Driver—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{C151CE54-E7EA-4804-854B-F515368B0798}setup.exe» -l0x19
    Behold TV v4.85—>D:Program FilesBeholdTVBhUninst.exe
    Behold TV WDM driver—>D:WINDOWSBhUnWDM.exe -u
    BSC Applet PKCS11—>MsiExec.exe /I{1A41115C-C4BF-4773-8576-4027D13673BC}
    Ccleaner 2.03.532—>»D:Program FilesCcleanerunins000.exe»
    CD_DRV_92—>»D:WINDOWSunins000.exe»
    D-Link Wireless G DWA-510—>D:Program FilesInstallShield Installation Information{BADEDF59-389D-49CA-AD06-7EF12C5C13CD}setup.exe -runfromtemp -l0x0019 -removeonly
    Dr.Web anti-virus for Windows 5.0 (x86)—>MsiExec.exe /I{2BD3661D-1384-4EF4-9E5C-DFDB8EE6E3EA}
    eToken RTE 3.65 Russian User Interface—>MsiExec.exe /X{C4161FC3-055D-4164-B4AA-8452C65502B1}
    eToken Run Time Environment 3.65—>MsiExec.exe /I{C002C4EC-18E4-4B2F-83BF-AFD49827CFBD}
    Foxit Reader 2.2 — DJ Mogarych’s pack—>»D:Program FilesFoxit Readerunins000.exe»
    Foxit Reader—>D:Program FilesFoxit SoftwareFoxit ReaderUninstall.exe
    Guard.Mail.ru—>»D:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>D:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
    HP Customer Participation Program 11.0—>D:Program FilesHPDigital ImagingExtCapUninstallhpzscr01.exe -datfile hpqhsc01.dat -forcereboot
    HP Deskjet F4200 All-In-One Driver Software 11.0 Rel .3—>D:Program FilesHPDigital Imaging{C3B6AEB1-390C-4792-8677-CD87F8B2C959}setuphpzscr01.exe -datfile hposcr28.dat -onestop
    HP Imaging Device Functions 11.0—>D:Program FilesHPDigital ImagingDeviceManagementhpzscr01.exe -datfile hpqbud01.dat
    HP Photosmart Essential 3.0—>D:Program FilesHPDigital ImagingPhotoSmartEssentialhpzscr01.exe -datfile hpqbud13.dat -forcereboot
    HP Smart Web Printing—>D:Program FilesHPDigital ImagingSmart Web Printinghpzscr01.exe -datfile hpqbud15.dat
    HP Solution Center 13.0—>D:Program FilesHPDigital ImagingeSupporthpzscr01.exe -datfile hpqbud05.dat -forcereboot
    HP Update—>MsiExec.exe /X{D063F201-FAC4-4D5C-B10B-615058ADE5A7}
    Java(TM) 6 Update 23—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
    Java(TM) 6 Update 3—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    K-Lite Mega Codec Pack 3.6.0 BETA—>»D:Program FilesK-Lite Codec Packunins000.exe»
    LClock—>D:Program FilesLClockUninstall.exe
    Light Alloy 4.3—>D:Program FilesLight Alloyuninst.exe
    Mail.Ru Агент 5.7 (сборка 3796, для всех пользователей)—>D:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Language Pack — RUS—>D:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
    Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 SP1—>D:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
    Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.5—>»D:WINDOWS$NtUninstallWdf01005$spuninstspuninst.exe»
    Microsoft Office XP (профессиональный выпуск)—>MsiExec.exe /I{91110419-6000-11D3-8CFE-0050048383C9}
    MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 6.0 Parser (KB933579)—>MsiExec.exe /I{8FCE7820-08DF-4663-AF5B-B190EF387C4B}
    Nero 6—>D:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
    NVIDIA Drivers—>D:WINDOWSsystem32nvudisp.exe UninstallGUI
    Opera 11.01—>»D:Program FilesOperaOpera.exe» /uninstall
    Paint.NET v3.20—>rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFPaintDN.inf,Uninstall
    Philips SPC210NC Webcam—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{38D95956-E92C-4473-904B-CD877EA04410}setup.exe» -l0x9
    PokerStars.net—>»D:Program FilesPokerStars.NETPokerStarsUninstall.exe» /u:PokerStars.net
    Realtek High Definition Audio Driver—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
    SAMSUNG USB Driver for Mobile Phones—>D:Program FilesSamsungUSB DriversUninstall.exe
    Shop for HP Supplies—>D:Program FilesHPDigital ImagingHPSSupplyhpzscr01.exe -datfile hpqbud16.dat
    Skype Toolbars—>MsiExec.exe /I{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
    Skype™ 5.0—>MsiExec.exe /X{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
    Uninstall Tool—>»D:Program FilesUninstall Toolunins000.exe»
    Unlocker 1.8.5—>D:Program FilesUnlockeruninst.exe
    Winamp Toolbar—>»D:Program FilesWinamp Toolbaruninstall.exe»
    Winamp—>»D:Program FilesWinampUninstWA.exe»
    Windows Imaging Component—>»D:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
    Yahoo! Companion—>rundll32.exe D:PROGRA~1Yahoo!COMPAN~1InstallscpnYCOMP5~1.DLL,DllCommand ui
    Архиватор WinRAR—>D:Program FilesWinRARuninstall.exe
    Удалить Winamp—>»C:Program FilesWinampunins000.exe»

    ======Hosts File======

    127.0.0.1 localhost

    ======Security center information======

    AV: Doctor Web Anti-Virus

    ======System event log======

    Computer Name: MICROSOF-06661B
    Event Code: 7035
    Message: Служба «Windows Installer» успешно отправила управляющий элемент «запустить».

    Record Number: 7119
    Source Name: Service Control Manager
    Time Written: 20110127212544.000000+180
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    Computer Name: MICROSOF-06661B
    Event Code: 10005
    Message: Ошибка DCOM «%1058» при попытке запуска службы wuauserv с аргументами «»
    для запуска сервера:
    {E60687F7-01A1-40AA-86AC-DB1CBF673334}

    Record Number: 7118
    Source Name: DCOM
    Time Written: 20110127212407.000000+180
    Event Type: ошибка
    User: MICROSOF-06661BAdmin

    Computer Name: MICROSOF-06661B
    Event Code: 7023
    Message: Служба «Обозреватель компьютеров» завершена из-за ошибки
    Возврат из операции произошел из-за превышения времени ожидания.

    Record Number: 7117
    Source Name: Service Control Manager
    Time Written: 20110127211740.000000+180
    Event Type: ошибка
    User:

    Computer Name: MICROSOF-06661B
    Event Code: 7036
    Message: Служба «Обозреватель компьютеров» перешла в состояние Остановлена.

    Record Number: 7116
    Source Name: Service Control Manager
    Time Written: 20110127211740.000000+180
    Event Type: информация
    User:

    Computer Name: MICROSOF-06661B
    Event Code: 20158
    Message: Успешно выполнено подключение пользователя «v1264721″к «ДОМ.ру», с помощью устройства «PPPoE7-0».

    Record Number: 7115
    Source Name: RemoteAccess
    Time Written: 20110127211417.000000+180
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: MICROSOF-06661B
    Event Code: 1903
    Message:
    Record Number: 2669
    Source Name: HHCTRL
    Time Written: 20110205185137.000000+180
    Event Type: информация
    User:

    Computer Name: MICROSOF-06661B
    Event Code: 1903
    Message:
    Record Number: 2668
    Source Name: HHCTRL
    Time Written: 20110205182104.000000+180
    Event Type: информация
    User:

    Computer Name: MICROSOF-06661B
    Event Code: 1903
    Message:
    Record Number: 2667
    Source Name: HHCTRL
    Time Written: 20110205175139.000000+180
    Event Type: информация
    User:

    Computer Name: MICROSOF-06661B
    Event Code: 0
    Message:
    Record Number: 2666
    Source Name: hpqddsvc
    Time Written: 20110205173118.000000+180
    Event Type: информация
    User:

    Computer Name: MICROSOF-06661B
    Event Code: 0
    Message:
    Record Number: 2665
    Source Name: hpqcxs08
    Time Written: 20110205173118.000000+180
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 79 Stepping 2, AuthenticAMD
    «PROCESSOR_REVISION»=4f02
    «NUMBER_OF_PROCESSORS»=1
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «cdrom»=E:


    EOF


    10 февраля, 2011 в 3:08 пп #32151
    Sobolsan
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 18:07:52, on 10.02.2011
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20696)
    Boot mode: Normal

    Running processes:
    D:WINDOWSSystem32smss.exe
    D:WINDOWSsystem32winlogon.exe
    D:WINDOWSsystem32services.exe
    D:WINDOWSsystem32lsass.exe
    D:WINDOWSsystem32svchost.exe
    D:WINDOWSSystem32svchost.exe
    D:WINDOWSsystem32spoolsv.exe
    D:WINDOWSExplorer.EXE
    D:Program FilesUnlockerUnlockerAssistant.exe
    D:WINDOWSRTHDCPL.EXE
    D:WINDOWSsystem32RUNDLL32.EXE
    D:WINDOWSVM_STI.EXE
    D:Program FilesMail.RuAgentMAgent.exe
    D:Program FilesMail.RuGuardGuardMailRu.exe
    D:Program FilesDrWebSpIDerAgent.exe
    D:Program FilesDrWebspiderml.exe
    D:PROGRA~1DrWebspiderui.exe
    D:Program FilesWinampwinampa.exe
    D:Program FilesCommon FilesJavaJava Updatejusched.exe
    D:WINDOWSsystem32rundll32.exe
    D:Program FilesHPHP Software UpdateHPWuSchd2.exe
    D:WINDOWSsystem32eTCrtMng.exe
    D:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
    D:Program FilesD-LinkD-Link Wireless G DWA-510AirGCFG.exe
    D:Program FilesPunto Switcherps.exe
    D:Program FilesLClocklclock.exe
    D:WINDOWSsystem32ctfmon.exe
    D:Program FilesHPDigital Imagingbinhpqtra08.exe
    D:Program FilesPhilipsPhilips SPC210NC WebcamTrayMin210.exe
    D:Program FilesBeholdTVBeholdTV.exe
    D:Program FilesANIANIWZCS2 ServiceANIWZCSdS.exe
    D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
    D:WINDOWSsystem32eTSrv.exe
    D:Program FilesMail.RuGuardGuardMailRu.exe
    D:WINDOWSsystem32svchost.exe
    D:Program FilesJavajre6binjqs.exe
    D:WINDOWSSystem32svchost.exe
    D:WINDOWSsystem32nvsvc32.exe
    D:WINDOWSSystem32svchost.exe
    D:PROGRA~1DrWebspidernt.exe
    D:WINDOWSsystem32svchost.exe
    D:WINDOWSsystem32wbemwmiapsrv.exe
    D:Program FilesOperaOpera.exe
    D:Documents and SettingsAdminРабочий столHiJackThis.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://alfabank.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yahoo.com
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — D:Program FilesMail.RuAgentMradllnewmrasearch.dll
    O2 — BHO: Yahoo! Companion BHO — {02478D38-C3F9-4efb-9B51-7695ECA05670} — D:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll
    O2 — BHO: HP Print Enhancer — {0347C33E-8762-4905-BF09-768834316C61} — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_printenhancer.dll
    O2 — BHO: Winamp Toolbar Loader — {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} — D:Program FilesWinamp Toolbarwinamptb.dll
    O2 — BHO: AlterGeo Magic Scanner — {9BFBA68E-E21B-458E-AE12-FE85E903D2C1} — D:Program FilesAlterGeoAlterGeo Magic Scanner2.8.8.615AlterGeo.BrowserPlugin.dll
    O2 — BHO: SkypeIEPluginBHO — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — D:Program FilesAsk.comGenericAskToolbar.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — D:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — D:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
    O2 — BHO: HP Smart BHO Class — {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O3 — Toolbar: &Yahoo! Companion — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — D:Program FilesYahoo!CompanionInstallscpnycomp5_6_2_0.dll
    O3 — Toolbar: Foxit Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — D:Program FilesAsk.comGenericAskToolbar.dll
    O3 — Toolbar: Winamp Toolbar — {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} — D:Program FilesWinamp Toolbarwinamptb.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE D:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [VolumeControl] C:program filesVolumeControlvolume.exe
    O4 — HKLM..Run: [UnlockerAssistant] «D:Program FilesUnlockerUnlockerAssistant.exe»
    O4 — HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE D:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [BigDogPath] D:WINDOWSVM_STI.EXE Philips SPC210NC Webcam
    O4 — HKLM..Run: [MAgent] D:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [Guard.Mail.ru.gui] «D:Program FilesMail.RuGuardGuardMailRu.exe» /gui
    O4 — HKLM..Run: [SpIDerAgent] «D:Program FilesDrWebSpIDerAgent.exe»
    O4 — HKLM..Run: [SpIDerMail] «D:Program FilesDrWebspiderml.exe»
    O4 — HKLM..Run: [SpIDerNT] D:PROGRA~1DrWebspiderui.exe /agent
    O4 — HKLM..Run: [WinampAgent] «D:Program FilesWinampwinampa.exe»
    O4 — HKLM..Run: [SunJavaUpdateSched] «D:Program FilesCommon FilesJavaJava Updatejusched.exe»
    O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 — HKLM..Run: [HP Software Update] D:Program FilesHPHP Software UpdateHPWuSchd2.exe
    O4 — HKLM..Run: [eTCertManger] D:WINDOWSsystem32eTCrtMng.exe
    O4 — HKLM..Run: [ANIWZCS2Service] D:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
    O4 — HKLM..Run: [D-Link D-Link Wireless G DWA-510] D:Program FilesD-LinkD-Link Wireless G DWA-510AirGCFG.exe
    O4 — HKCU..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe
    O4 — HKCU..Run: [VistaIcon] D:Program FilesVistaDriveIconVistaDrv.exe
    O4 — HKCU..Run: [LClock] D:Program FilesLClocklclock.exe
    O4 — HKCU..Run: [ctfmon.exe] D:WINDOWSsystem32ctfmon.exe
    O4 — HKUSS-1-5-19..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [VistaIcon] D:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [Punto Switcher] D:Program FilesPunto Switcherps.exe (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection D:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
    O4 — S-1-5-18 Startup: Behold TV.lnk = D:Program FilesBeholdTVBeholdTV.exe (User ‘SYSTEM’)
    O4 — .DEFAULT Startup: Behold TV.lnk = D:Program FilesBeholdTVBeholdTV.exe (User ‘Default user’)
    O4 — Startup: Behold TV.lnk = D:Program FilesBeholdTVBeholdTV.exe
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = D:Program FilesHPDigital Imagingbinhpqtra08.exe
    O4 — Global Startup: Microsoft Office.lnk = D:Program FilesMicrosoft OfficeOffice10OSA.EXE
    O4 — Global Startup: TrayMin210.exe.lnk = ?
    O8 — Extra context menu item: &Winamp Search — D:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbarresourcesen-USlocalsearch.html
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — D:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Skype Plug-In — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra ‘Tools’ menuitem: Skype Plug-In — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra button: Расширенный выбор HP — {DDE87865-83C5-48c4-8357-2F5B1AA84522} — D:Program FilesHPDigital ImagingSmart Web Printinghpswp_BHO.dll
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: PokerStars.net — {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} — D:Program FilesPokerStars.NETPokerStarsUpdate.exe
    O17 — HKLMSystemCCSServicesTcpip..{15628666-B7F5-4696-98B1-A9D8D6624FC6}: NameServer = 91.144.164.3 91.144.166.4
    O17 — HKLMSystemCS1ServicesTcpip..{15628666-B7F5-4696-98B1-A9D8D6624FC6}: NameServer = 91.144.164.3 91.144.166.4
    O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — D:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — D:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — D:WINDOWSsystem32browseui.dll
    O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — D:WINDOWSsystem32browseui.dll
    O23 — Service: ANIWZCSd Service (ANIWZCSdService) — Wireless Service — D:Program FilesANIANIWZCS2 ServiceANIWZCSdS.exe
    O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
    O23 — Service: eToken Notification Service (ETOKSRV) — Aladdin Knowledge Systems, Ltd. — D:WINDOWSsystem32eTSrv.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
    O23 — Service: Guard.Mail.ru — Unknown owner — D:Program FilesMail.RuGuardGuardMailRu.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
    O23 — Service: Java Quick Starter (JavaQuickStarterService) — Sun Microsystems, Inc. — D:Program FilesJavajre6binjqs.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — D:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
    O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — D:PROGRA~1DrWebspidernt.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 12340 bytes

    12 февраля, 2011 в 2:40 пп #32150
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    пропадает интернет

    Когда он пропадает, все сетевые приложения перестают работать ? Пробовали пинговать сайты, запустить аську, скайп или другие программы, кроме браузеров ?

    13 февраля, 2011 в 3:18 пп #32152
    Sobolsan
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Не работает ни скайп, ни аська… «Мониторчики» перестают мигать, попытка разьеденить соединение ВООБЩЕ ни к чему не приводит… Звоню провайдеру,- оператор говорит, что соединение работает.

  • Автор
    Сообщения
Просмотр 4 сообщений - с 1 по 4 (из 4 всего)
  • Тема ‘Пропадает интернет!’ закрыта для новых сообщений.

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 6 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 9 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 8 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)