- This topic has 0 ответов, 1 участник, and was last updated 15 years, 4 months назад by
.
-
Сообщения
-
Если запустить игру — она на секунду свернется и развернется, если запустить видио в полный экран — через сек 5-6 оно вернется в оконный режим, если кликнуть на пуск и держать на нем мышь, то через 5-6 сек он закрывается. При создании нового пользователя — сворачивания исчезают, но начинаются пиканья, как при ошибке.
Антивирус —
Avast — ничего не поймал
Dr.Web — Что то поймал но проблема осталась
Combofix — тоже чего то поймал, но проблема осталась (признаюсь, запускал по глупости)Logfile of random’s system information tool 1.07 (written by random/random)
Run by Oleg at 2010-05-19 23:20:27
Microsoft® Windows Vista™ Home Premium Service Pack 1Р
System drive C: has 18 GB (35%) free of 50 GB
Total RAM: 2046 MB (45% free)Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:21:45, on 19.05.2010
Platform: Windows Vista SP1Р (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: NormalRunning processes:
C:Windowssystem32Dwm.exe
C:Windowssystem32taskeng.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesABBYY Lingvo 12LvAgent.exe
C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
C:Program FilesMicrosoft IntelliPointipoint.exe
C:WindowsSystem32rundll32.exe
C:Program FilesMicrosoft IntelliPointdpupdchk.exe
C:WindowsRtHDVCpl.exe
C:WindowsWindowsMobilewmdc.exe
C:Program FilesHTCHTC SyncApplication LauncherApplication Launcher.exe
C:Program FilesCommon FilesNokiaMPlatformNokiaMServer.exe
C:Program FilesJavajre1.6.0_07binjusched.exe
C:Windowsehomeehtray.exe
C:Program FilesCommon FilesYandexYupdateyupdate.exe
C:Windowsehomeehmsas.exe
C:Program FilesDAEMON Tools Litedaemon.exe
C:Program FilesBitTorrentbittorrent.exe
C:win32svchоst.exe
C:Program FilesCommon FilesTeleca SharedCapabilityManager.exe
C:Program FilesCommon FilesTeleca Sharedlogger.exe
C:WindowsSystem32mobsync.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesHTCHTC SyncClientInitiatedStarterClientInitiatedStarter.exe
C:Program FilesHTCHTC SyncMobile Phone Monitorepmworker.exe
C:Program FilesHTCHTC SyncMobile Phone MonitorDbgOut.exe
C:Program FilesHTCHTC SyncMobile Phone MonitorHTCVBTServer.exe
C:Program FilesHTCHTC SyncMobile Phone MonitorFsynSrvStarter.exe
C:Windowssystem32conime.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesCommon FilesMicrosoft SharedInkInputPersonalization.exe
C:Windowssystem32wuauclt.exe
D:RSIT.exe
C:Program Filestrend microOleg.exe
C:Windowssystem32Taskmgr.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ru.ask.com?o=14978&l=dis
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: Freecorder Toolbar — {1392b8d2-5c05-419f-a8f6-b9f15a596612} — C:Program FilesFreecordertbFree.dll
R3 — URLSearchHook: (no name) — — (no file)
O1 — Hosts: ::1 localhost
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Freecorder Toolbar — {1392b8d2-5c05-419f-a8f6-b9f15a596612} — C:Program FilesFreecordertbFree.dll
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL
O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Freecorder Toolbar — {1392b8d2-5c05-419f-a8f6-b9f15a596612} — C:Program FilesFreecordertbFree.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: Ask Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [Lingvo Launcher] «C:Program FilesABBYY Lingvo 12Lvagent.exe» /STARTUP
O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
O4 — HKLM..Run: [IntelliPoint] «C:Program FilesMicrosoft IntelliPointipoint.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [WTClient] WTClient.exe
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [JMB36X IDE Setup] C:WindowsRaidToolxInsIDE.exe
O4 — HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 — HKLM..Run: [Skytel] Skytel.exe
O4 — HKLM..Run: [Windows Mobile Device Center] %windir%WindowsMobilewmdc.exe
O4 — HKLM..Run: [Mobile Connectivity Suite] «C:Program FilesHTCHTC SyncApplication LauncherApplication Launcher.exe» /startoptions
O4 — HKLM..Run: [NokiaMServer] C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles startup
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_07binjusched.exe»
O4 — HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 — HKCU..Run: [Yupdate!] «C:Program FilesCommon FilesYandexYupdateyupdate.exe»
O4 — HKCU..Run: [RGSC] D:GamesGrand Theft Auto IVRockstar Games Social ClubRGSCLauncher.exe /silent
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [BitTorrent] «C:Program FilesBitTorrentbittorrent.exe»
O4 — HKCU..Run: [svchоst] «C:win32svchоst.exe»
O8 — Extra context menu item: &Перевести с помощью ABBYY Lingvo… — res://C:Program FilesABBYY Lingvo 12Lingvo.exe/3000
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Rambler-Закладки — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/zakladki.htm
O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/search.htm
O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU0.dll/dic.htm
O8 — Extra context menu item: Скачать сайт при помощи WebTransporter — D:Program FilesWebTransporter Demomenu.htm
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra button: @C:WindowsWindowsMobileINetRepl.dll,-222 — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — C:WindowsWindowsMobileINetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:WindowsWindowsMobileINetRepl.dll
O9 — Extra ‘Tools’ menuitem: @C:WindowsWindowsMobileINetRepl.dll,-223 — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:WindowsWindowsMobileINetRepl.dll
O9 — Extra button: (no name) — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — (no file)
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: DPump — {C7849820-7A7E-11d3-8AEB-00608CB35B18} — D:Program FilesArsenal CompanyDisco Pumpdp_ie5.dll
O9 — Extra ‘Tools’ menuitem: DISCo Pump — {C7849820-7A7E-11d3-8AEB-00608CB35B18} — D:Program FilesArsenal CompanyDisco Pumpdp_ie5.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: PokerStars.net — {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} — C:Program FilesPokerStars.NETPokerStarsUpdate.exe
O9 — Extra button: (no name) — Cmdmapping — (no file) (HKCU)
O17 — HKLMSystemCCSServicesTcpip..{FAEAEF3F-E87C-45BF-95FD-258E9BFC51AD}: NameServer = 192.168.1.1
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:PROGRA~1MICROS~2Office12GR99D3~1.DLL
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O22 — SharedTaskScheduler: Component Categories cache daemon — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:Windowssystem32browseui.dll
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Dragon Age: Origins — Content Updater (DAUpdaterSvc) — Unknown owner — D:GamesDragon Agebin_shipDAUpdaterSvc.Service.exe (file missing)
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:Windowssystem32nvvsvc.exe—
End of file — 10192 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
Freecorder Toolbar — C:Program FilesFreecordertbFree.dll [2008-06-15 1571864][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-27 2210608][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
Ask Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2009-07-10 1174920][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-05-18 41760][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2008-10-16 1578248]
{1392b8d2-5c05-419f-a8f6-b9f15a596612} — Freecorder Toolbar — C:Program FilesFreecordertbFree.dll [2008-06-15 1571864]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-07-14 849392]
{D4027C7F-154A-4066-A1AD-4243D8127440} — Ask Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2009-07-10 1174920][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-19 1008184]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-11-25 81000]
«Lingvo Launcher»=C:Program FilesABBYY Lingvo 12Lvagent.exe [2006-12-14 258048]
«GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-27 31016]
«IntelliPoint»=C:Program FilesMicrosoft IntelliPointipoint.exe [2007-08-31 1037736]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
«WTClient»=C:Windowssystem32WTClient.exe [2007-04-11 40960]
«NvCplDaemon»=C:Windowssystem32NvCpl.dll [2008-09-17 13580832]
«NvMediaCenter»=C:Windowssystem32NvMcTray.dll [2008-09-17 92704]
«JMB36X IDE Setup»=C:WindowsRaidToolxInsIDE.exe [2007-03-20 36864]
«RtHDVCpl»=C:WindowsRtHDVCpl.exe [2008-07-16 6253088]
«Skytel»=C:WindowsSkytel.exe [2008-07-16 1833504]
«Windows Mobile Device Center»=C:WindowsWindowsMobilewmdc.exe [2007-05-31 648072]
«Mobile Connectivity Suite»=C:Program FilesHTCHTC SyncApplication LauncherApplication Launcher.exe [2009-05-27 598016]
«NokiaMServer»=C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles startup []
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_07binjusched.exe [2008-06-10 144784][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ehTray.exe»=C:WindowsehomeehTray.exe [2008-01-19 125952]
«Yupdate!»=C:Program FilesCommon FilesYandexYupdateyupdate.exe [2008-10-20 479496]
«RGSC»=D:GamesGrand Theft Auto IVRockstar Games Social ClubRGSCLauncher.exe [2009-06-17 306088]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2009-04-23 691656]
«BitTorrent»=C:Program FilesBitTorrentbittorrent.exe [2010-02-23 654648]
«svchоst»=C:win32svchоst.exe [2010-05-19 501760][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-27 2210608]
«{AEB6717E-7E19-11d0-97EE-00C04FD91972}»= [][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDrives»=0[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDrives»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
======List of files/folders created in the last 1 months======
2010-05-19 23:20:30 —-D—- C:Program Filestrend micro
2010-05-19 23:20:27 —-D—- C:rsit
2010-05-19 22:44:25 —-SHD—- C:$RECYCLE.BIN
2010-05-19 22:44:22 —-A—- C:ComboFix.txt
2010-05-19 22:31:55 —-A—- C:Windowszip.exe
2010-05-19 22:31:55 —-A—- C:WindowsSWSC.exe
2010-05-19 22:31:55 —-A—- C:WindowsSWREG.exe
2010-05-19 22:31:55 —-A—- C:Windowssed.exe
2010-05-19 22:31:55 —-A—- C:WindowsPEV.exe
2010-05-19 22:31:55 —-A—- C:WindowsNIRCMD.exe
2010-05-19 22:31:55 —-A—- C:WindowsMBR.exe
2010-05-19 22:31:55 —-A—- C:Windowsgrep.exe
2010-05-19 22:31:40 —-D—- C:WindowsERDNT
2010-05-19 22:28:46 —-D—- C:ComboFix
2010-05-19 22:27:41 —-D—- C:Qoobox
2010-05-19 22:27:25 —-A—- C:WindowsSWXCACLS.exe
2010-05-18 08:23:55 —-A—- C:Windowssystem32javaws.exe
2010-05-18 08:23:55 —-A—- C:Windowssystem32javaw.exe
2010-05-18 08:23:55 —-A—- C:Windowssystem32java.exe
2010-05-18 08:23:55 —-A—- C:Windowssystem32deployJava1.dll
2010-05-17 23:04:36 —-D—- C:ProgramDataLAG
2010-05-17 01:10:30 —-D—- C:UsersOlegAppDataRoamingMount&Blade Warband
2010-05-17 01:00:54 —-D—- C:win32
2010-05-10 16:05:56 —-D—- C:UsersOlegAppDataRoamingLolClient.F24C99354F615F3BAB18AE7B93E3F9B9E8784FA6.1
2010-05-09 10:41:54 —-D—- C:UsersOlegAppDataRoamingUnpack
2010-05-01 22:21:50 —-D—- C:UsersOlegAppDataRoamingSplinter Cell — Conviction
2010-04-27 01:54:35 —-D—- C:Perl
2010-04-22 08:46:51 —-D—- C:Program FilesCommon FilesMicrosoft Games
2010-04-22 01:53:56 —-D—- C:Program FilesCommon FilesSkype======List of files/folders modified in the last 1 months======
2010-05-19 23:21:44 —-D—- C:WindowsTemp
2010-05-19 23:20:30 —-RD—- C:Program Files
2010-05-19 23:15:56 —-D—- C:UsersOlegAppDataRoamingBitTorrent
2010-05-19 23:13:58 —-D—- C:Windowstracing
2010-05-19 22:59:28 —-D—- C:WindowsSystem32
2010-05-19 22:59:28 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-05-19 22:59:27 —-D—- C:Windowsinf
2010-05-19 22:44:11 —-SHD—- C:System Volume Information
2010-05-19 22:42:10 —-D—- C:Windows
2010-05-19 22:42:10 —-A—- C:Windowssystem.ini
2010-05-19 22:39:00 —-D—- C:Windowssystem32drivers
2010-05-19 22:39:00 —-D—- C:WindowsAppPatch
2010-05-19 22:38:59 —-D—- C:Program FilesCommon Files
2010-05-19 22:21:41 —-D—- C:WindowsPrefetch
2010-05-19 22:14:14 —-RD—- C:Users
2010-05-19 09:02:10 —-D—- C:UsersOlegAppDataRoamingSkype
2010-05-19 08:30:48 —-D—- C:UsersOlegAppDataRoamingskypePM
2010-05-19 08:27:24 —-SD—- C:ProgramDataMicrosoft
2010-05-18 08:30:07 —-SHD—- C:WindowsInstaller
2010-05-18 08:23:34 —-D—- C:Program FilesJava
2010-05-17 23:04:36 —-D—- C:ProgramData
2010-05-17 22:45:23 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2010-05-10 16:43:07 —-D—- C:Program FilesCommon FilesAdobe AIR
2010-05-06 10:36:38 —-N—- C:Windowssystem32MpSigStub.exe
2010-05-05 23:49:58 —-D—- C:Windowssystem32directx
2010-05-04 07:46:26 —-D—- C:Windowssystem32catroot2
2010-05-01 22:25:19 —-D—- C:ProgramDataUbisoft
2010-04-28 23:13:41 —-HD—- C:Program FilesInstallShield Installation Information
2010-04-22 08:47:02 —-D—- C:UsersOlegAppDataRoamingMicrosoft Games
2010-04-22 01:54:02 —-D—- C:Windowssystem32Tasks======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 ASPI32;ASPI32; C:Windowssystem32driversASPI32.sys [1997-12-22 23936]
R1 aswRdr;aswRdr; C:Windowssystem32driversaswRdr.sys [2009-11-25 23120]
R1 aswSP;avast! Self Protection; C:Windowssystem32driversaswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:Windowssystem32driversaswTdi.sys [2009-11-25 48560]
R2 aswFsBlk;aswFsBlk; C:Windowssystem32DRIVERSaswFsBlk.sys [2009-11-25 20560]
R2 aswMonFlt;aswMonFlt; C:Windowssystem32DRIVERSaswMonFlt.sys [2009-11-25 53328]
R2 atksgt;atksgt; C:Windowssystem32DRIVERSatksgt.sys [2009-09-28 281760]
R2 ithsgt;ithsgt; C:Windowssystem32DRIVERSithsgt.sys [2009-10-12 162432]
R2 lilsgt;lilsgt; C:Windowssystem32DRIVERSlilsgt.sys [2009-10-12 12032]
R2 lirsgt;lirsgt; C:Windowssystem32DRIVERSlirsgt.sys [2009-09-28 25888]
R3 FStarForce;FStarForce; C:Windowssystem32DRIVERSFStarForce.sys [2009-04-08 8704]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2008-07-16 2156312]
R3 L1E;NDIS Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:Windowssystem32DRIVERSL1E60x86.sys [2008-07-22 47616]
R3 mcdbus;Driver for MagicISO SCSI Host Controller; C:Windowssystem32DRIVERSmcdbus.sys [2008-05-27 96896]
R3 MTsensor;ATK0110 ACPI UTILITY; C:Windowssystem32DRIVERSASACPI.sys [2006-10-18 7680]
R3 nvlddmkm;nvlddmkm; C:Windowssystem32DRIVERSnvlddmkm.sys [2008-09-17 7379872]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:Windowssystem32DRIVERSpoint32k.sys [2007-08-21 24064]
R3 PTSimBus;PenTablet Bus Enumerator; C:Windowssystem32DRIVERSPTSimBus.sys [2007-06-07 18944]
R3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-19 83328]
S3 aaudstum;aaudstum; ??C:UsersOlegAppDataLocalTempaaudstum.sys []
S3 adusbser;AnyDATA USB Device for Legacy Serial Communication; C:Windowssystem32DRIVERSadusbser.sys [2006-12-20 97920]
S3 atontb1b;atontb1b; C:Windowssystem32driversatontb1b.sys []
S3 BthEnum;Драйвер блока запроса Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2008-01-19 19456]
S3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-19 92160]
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2008-04-29 220160]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2008-04-29 29184]
S3 catchme;catchme; ??C:UsersOlegAppDataLocalTempcatchme.sys []
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-19 5632]
S3 EagleNT;EagleNT; ??C:Windowssystem32driversEagleNT.sys []
S3 GMSIPCI;GMSIPCI; ??E:INSTALLGMSIPCI.SYS []
S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
S3 HTCAND32;HTC Device Driver; C:WindowsSystem32DriversANDROIDUSB.sys [2010-03-17 24576]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-19 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-19 6016]
S3 nmwcd;Nokia USB Phone Parent; C:Windowssystem32driversccdcmb.sys [2010-01-21 18048]
S3 nmwcdc;Nokia USB Generic; C:Windowssystem32driversccdcmbo.sys [2009-12-30 22016]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:Windowssystem32driversnmwcdnsu.sys [2009-12-30 137344]
S3 nmwcdnsuc;Nokia USB Flashing Generic; C:Windowssystem32driversnmwcdnsuc.sys [2009-12-30 8320]
S3 NTACCESS;NTACCESS; ??E:NTACCESS.sys []
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:Windowssystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 PTSimHid;PenTablet Simulated HID MiniDriver; C:Windowssystem32DRIVERSPTSimHid.sys [2007-04-23 10752]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2008-01-19 49664]
S3 RTL8169;Realtek 8169 NT Driver; C:Windowssystem32DRIVERSRtlh86.sys [2007-10-12 84480]
S3 SetupNTGLM7X;SetupNTGLM7X; ??E:NTGLM7X.sys []
S3 Tablet2k;Serial Tablet Port Driver; C:WindowsSystem32DriversTablet2k.sys [2007-04-23 17920]
S3 TClass2k;Tablet Class Driver; C:Windowssystem32DRIVERSTClass2k.sys [2007-04-23 18432]
S3 Tosrfbd;Bluetooth RFBUS; C:Windowssystem32DRIVERStosrfbd.sys [2007-01-12 113792]
S3 Tosrfcom;Tosrfcom; C:Windowssystem32driversTosrfcom.sys []
S3 Tosrfhid;Bluetooth RFHID; C:Windowssystem32DRIVERSTosrfhid.sys [2007-01-24 73728]
S3 Tosrfusb;Bluetooth USB Controller; C:Windowssystem32DRIVERStosrfusb.sys [2007-01-12 40576]
S3 UCTblHid;HID Tablet Port Driver; C:Windowssystem32DRIVERSUCTblHid.sys [2007-05-31 12800]
S3 upperdev;upperdev; C:Windowssystem32DRIVERSusbser_lowerflt.sys [2009-12-30 7936]
S3 usb_rndisx;Адаптер USB RNDIS; C:Windowssystem32DRIVERSusb8023x.sys [2008-01-19 15872]
S3 USBCM;Scientific-Atlanta USB Cable Modem Driver; C:Windowssystem32DRIVERSSacm2A.sys [2004-06-10 15429]
S3 usbser;USB Modem Driver; C:Windowssystem32driversusbser.sys [2008-01-19 28160]
S3 UsbserFilt;UsbserFilt; C:Windowssystem32DRIVERSusbser_lowerfltj.sys [2009-12-30 7936]
S3 usbvideo;USB-видеоустройство (WDM); C:WindowsSystem32Driversusbvideo.sys [2008-01-19 134016]
S3 WpdUsb;WpdUsb; C:Windowssystem32DRIVERSwpdusb.sys [2008-01-19 39936]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32driverswmiacpi.sys [2006-11-02 11264]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-11-25 138680]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-19 21504]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGmdm.exe [2006-10-26 335872]
R2 MSSQL$SONY_MEDIAMGR;MSSQL$SONY_MEDIAMGR; D:Program FilesSonyShared Plug-InsMedia ManagerMSSQL$SONY_MEDIAMGRBinnsqlservr.exe [2002-12-17 7520337]
R2 nvsvc;NVIDIA Display Driver Service; C:Windowssystem32nvvsvc.exe [2008-09-17 196608]
R2 RapiMgr;@%windir%WindowsMobilerapimgr.dll,-104; C:Windowssystem32svchost.exe [2008-01-19 21504]
R2 WcesComm;@%windir%WindowsMobilewcescomm.dll,-40079; C:Windowssystem32svchost.exe [2008-01-19 21504]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-11-25 352920]
S3 aspnet_state;Служба состояний ASP.NET; C:WindowsMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-27 34312]
S3 DAUpdaterSvc;Dragon Age: Origins — Content Updater; D:GamesDragon Agebin_shipDAUpdaterSvc.Service.exe []
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-10-12 654848]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-27 65824]
S3 MSSQLServerADHelper;MSSQLServerADHelper; C:Program FilesMicrosoft SQL Server80ToolsBinnsqladhlp.exe [2002-12-17 66112]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 SQLAgent$SONY_MEDIAMGR;SQLAgent$SONY_MEDIAMGR; D:Program FilesSonyShared Plug-InsMedia ManagerMSSQL$SONY_MEDIAMGRBinnsqlagent.EXE [2002-12-17 311872]
S4 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
S4 npggsvc;nProtect GameGuard Service; C:Windowssystem32GameMon.des [2009-06-07 2862428]
S4 ProtexisLicensing;ProtexisLicensing; C:Windowssystem32PSIService.exe [2006-11-02 174656]
S4 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2010-01-26 652800]
S4 Steam Client Service;Steam Client Service; C:Program FilesCommon FilesSteamSteamService.exe [2010-03-03 332720]
S4 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; C:Program FilesToshibaBluetooth Toshiba StackTosBtSrv.exe [2007-02-02 118784]
S4 WinTabService;WinTab Service; C:WindowsSystem32DriversWTSRV.EXE [2007-05-31 53248]
EOF
info.txt logfile of random’s system information tool 1.06 2010-05-19 23:21:53
======Hosts File======
127.0.0.1 localhost
::1 localhost======Security center information======
AV: avast! antivirus 4.8.1201 [VPS 090510-0]
AS: Защитник Windows
AS: avast! antivirus 4.8.1201 [VPS 090510-0]======System event log======
Computer Name: Oleg-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети 2 был подключен к сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 212817
Source Name: Tcpip
Time Written: 20091215001951.997273-000
Event Type: Сведения
User:Computer Name: Oleg-ПК
Event Code: 6008
Message: Предыдущее завершение работы системы в 2:36:07 на 15.12.2009 было неожиданным.
Record Number: 212818
Source Name: EventLog
Time Written: 20091215002000.000000-000
Event Type: Ошибка
User:Computer Name: Oleg-ПК
Event Code: 6009
Message: Microsoft (R) Windows (R) 6.00. 6001 Service Pack 6 Multiprocessor Free.
Record Number: 212819
Source Name: EventLog
Time Written: 20091215002000.000000-000
Event Type: Сведения
User:Computer Name: Oleg-ПК
Event Code: 6005
Message: Запущена служба журнала событий.
Record Number: 212820
Source Name: EventLog
Time Written: 20091215002000.000000-000
Event Type: Сведения
User:Computer Name: Oleg-ПК
Event Code: 6013
Message: Время работоспособного состояния 20 сек.
Record Number: 212821
Source Name: EventLog
Time Written: 20091215002000.000000-000
Event Type: Сведения
User:=====Application event log=====
Computer Name: Oleg-ПК
Event Code: 1
Message: Клиент служб сертификации запущен.
Record Number: 72165
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20100519185557.598723-000
Event Type: Сведения
User: Oleg-ПКOlegComputer Name: Oleg-ПК
Event Code: 1
Message: Служба центра обеспечения безопасности Windows запущена.
Record Number: 72166
Source Name: SecurityCenter
Time Written: 20100519185710.000000-000
Event Type: Сведения
User:Computer Name: Oleg-ПК
Event Code: 102
Message: InputPersonalization (3348) InkStore: Ядром СУБД (6.00.6001.0000) запущен новый экземпляр (0).
Record Number: 72167
Source Name: ESENT
Time Written: 20100519185724.000000-000
Event Type: Сведения
User:Computer Name: Oleg-ПК
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения разделов системного реестра Last Counter и Last Help.
Record Number: 72168
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20100519185927.000000-000
Event Type: Сведения
User:Computer Name: Oleg-ПК
Event Code: 1000
Message: Cчетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно. Данные в секции данных содержат новые значения индексов, назначенные этой службе.
Record Number: 72169
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20100519185928.000000-000
Event Type: Сведения
User:=====Security event log=====
Computer Name: Oleg-ПК
Event Code: 5038
Message: Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.Имя файла: DeviceHarddiskVolume1WindowsSystem32driversithsgt.sys
Record Number: 71928
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091221073612.059921-000
Event Type: Сбой аудита
User:Computer Name: Oleg-ПК
Event Code: 5038
Message: Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.Имя файла: DeviceHarddiskVolume1WindowsSystem32driverslilsgt.sys
Record Number: 71929
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091221073612.059921-000
Event Type: Сбой аудита
User:Computer Name: Oleg-ПК
Event Code: 5032
Message: Брандмауэру Windows не удалось уведомить пользователя о том, что прием входящих сетевых подключений для приложения заблокирован.Код ошибки: 2
Record Number: 71930
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091221073612.137921-000
Event Type: Сбой аудита
User:Computer Name: Oleg-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: OLEG-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhostСведения о процессе:
Идентификатор процесса: 0x2bc
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Сетевой адрес: —
Порт: —Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 71931
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091221073622.186921-000
Event Type: Аудит выполнен успешно
User:Computer Name: Oleg-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: OLEG-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x2bc
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 71932
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091221073622.186921-000
Event Type: Аудит выполнен успешно
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32wbem;C:Perlsitebin;C:Perlbin;C:Program FilesPC Connectivity Solution;C:Program FilesNVIDIA CorporationPhysXCommon;C:Program FilesMicrosoft SQL Server80ToolsBinn;C:Program FilesCommon FilesTeleca Shared
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b
«NUMBER_OF_PROCESSORS»=4
EOF
- Для ответа в этой теме необходимо авторизоваться.
