• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › SOS!!! Хватанул с дуру порно банер как избавиться
Adguard
 

SOS!!! Хватанул с дуру порно банер как избавиться

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › SOS!!! Хватанул с дуру порно банер как избавиться

  • This topic has 2 ответа, 2 участника, and was last updated 16 years, 1 month назад by Admin.
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Автор
    Сообщения
  • 31 марта, 2009 в 5:26 пп #16526
    olegator
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    В ответах на похожую проблемму все сделал как написанно куда вставлять ответы после сканера. Не пойму помогите!!!!!!

    31 марта, 2009 в 5:44 пп #23187
    olegator
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    info.txt logfile of random’s system information tool 1.06 2009-03-31 20:37:35

    ======Uninstall list======

    «1С:Предприятие. Оперативный учет» 7.7 (сетевая версия)—>C:WINDOWSUNIN0419.EXE -f»C:Program Files1Cv77DeIsL1.isu» trade -c»C:Program Files1Cv77BINuninst.dll
    —>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {926CC8AE-8414-43DF-8EB4-CF26D9C3C663}
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{975145C6-8BB2-41BF-A435-BB5A64B8DCF8}SETUP.EXE»
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F840E2F3-138C-4307-83F7-D0A5DD75B6CE}SETUP.EXE» -l0x19
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
    Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Agere Systems AC’97 Modem v2141D—>agrsmdel
    AutoCAD 2007 — English—>MsiExec.exe /I{5783F2D7-5001-0409-0002-0060B0CE6BBA}
    Autodesk DWF Viewer—>C:PROGRA~1AutodeskAUTODE~1Setup.exe /remove /q0
    FTDI FTD2XX USB Drivers—>C:WINDOWSsystem32FTDIUNIN.exe C:WINDOWSsystem32FTD2XXUN.INI
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    Intel(R) Graphics Media Accelerator Driver for Mobile—>RUNDLL32.EXE C:WINDOWSsystem32ialmrem.dll,UninstallW2KIGfx2ID PCIVEN_8086&DEV_2792 PCIVEN_8086&DEV_2592
    Macromedia Flash Player 8—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFswflash.inf,DefaultUninstall,5
    Mail.Ru Агент 5.4 (сборка 2620, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    Mail.Ru Спутник 2.0.1.90—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
    Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
    Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Nokia Connectivity Cable Driver—>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{3C1599DA-9ED9-4090-930F-B8BC4D99D6B0}
    Nokia PC Suite—>C:PROGRA~1COMMON~1INSTAL~1Driver9INTEL3~1IDriver.exe /M{FBD6A335-7E02-43B0-AF58-1B472F9BD3E1}
    O2Micro Flash Memory Card Windows Driver V1.9—>C:PROGRA~1COMMON~1INSTAL~1Driver1050INTEL3~1IDriver.exe /M{1AB0745A-FB6D-4E0F-8121-2D9FAB399F3A} /l1033
    Package Installer 3.133.15—>C:Program FilesEasy Wireless Netuninstall.exe
    PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
    Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}SETUP.exe» -l0x19 -removeonly
    Sable Universal Patcher—>C:PROGRA~1SableUNWISE.EXE C:PROGRA~1SableINSTALL.LOG
    Samsung SCX-4100 Series—>C:WINDOWSSamsungSCX-4100SETUP.EXE
    Samsung SCX-4×16 Series—>»C:WINDOWSSamsungSCX-4x16setup.exe» /UNINSTALL /L0019
    Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
    Антивирус Касперского 7.0—>MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
    Пакет драйверов Windows — AnyDATA Corporated (adusbser) Modem (09/21/2006 2.0.3.2)—>C:PROGRA~1DIFX270581355A767BF1DPInst.exe /u C:WINDOWSsystem32DRVSTOREadmdm_2B91C5C8A844D0122F45E119BCF9B5CCAA4670E3admdm.inf
    Пакет драйверов Windows — AnyDATA Corporation (adusbser) Ports (09/21/2006 2.0.3.2)—>C:PROGRA~1DIFX270581355A767BF1DPInst.exe /u C:WINDOWSsystem32DRVSTOREadser_E537679B106B33AA2D33CB408B4DA0F8150899D2adser.inf

    ======Security center information======

    AV: Doctor Web Anti-Virus
    AV: Антивирус Касперского (outdated)

    ======System event log======

    Computer Name: LG
    Event Code: 59
    Message: Generate Activation Context завершилась не удачно для D:InstallKAV Removal Tool4000003500002iis-F0LIF.exe.
    Соответствующее сообщение об ошибке: Операция успешно завершена.
    .

    Record Number: 235
    Source Name: SideBySide
    Time Written: 20090310135611.000000+180
    Event Type: ошибка
    User:

    Computer Name: LG
    Event Code: 59
    Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.CRT.
    Соответствующее сообщение об ошибке: Указанная совокупность не установлена в системе.
    .

    Record Number: 234
    Source Name: SideBySide
    Time Written: 20090310135611.000000+180
    Event Type: ошибка
    User:

    Computer Name: LG
    Event Code: 32
    Message: Зависимая совокупность Microsoft.VC80.CRT не может быть найдена, последняя ошибка Указанная совокупность не установлена в системе.

    Record Number: 233
    Source Name: SideBySide
    Time Written: 20090310135611.000000+180
    Event Type: ошибка
    User:

    Computer Name: LG
    Event Code: 59
    Message: Generate Activation Context завершилась не удачно для D:InstallKAV Removal ToolTEMP1084.manifest.
    Соответствующее сообщение об ошибке: Операция успешно завершена.
    .

    Record Number: 232
    Source Name: SideBySide
    Time Written: 20090310135611.000000+180
    Event Type: ошибка
    User:

    Computer Name: LG
    Event Code: 59
    Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.CRT.
    Соответствующее сообщение об ошибке: Указанная совокупность не установлена в системе.
    .

    Record Number: 231
    Source Name: SideBySide
    Time Written: 20090310135611.000000+180
    Event Type: ошибка
    User:

    =====Application event log=====

    Computer Name: LG
    Event Code: 1022
    Message: Продукт: Microsoft Office Proof (English) 2007 — Обновление «2007 Microsoft Office Suite Service Pack 1 (SP1)» успешно установлено.

    Record Number: 72
    Source Name: MsiInstaller
    Time Written: 20090310140831.000000+180
    Event Type: информация
    User: LGSerebroff

    Computer Name: LG
    Event Code: 11728
    Message: Product: Microsoft Office Proof (German) 2007 — Die Konfiguration wurde erfolgreich abgeschlossen.

    Record Number: 71
    Source Name: MsiInstaller
    Time Written: 20090310140824.000000+180
    Event Type: информация
    User: LGSerebroff

    Computer Name: LG
    Event Code: 1022
    Message: Продукт: Microsoft Office Proof (German) 2007 — Обновление «2007 Microsoft Office Suite Service Pack 1 (SP1)» успешно установлено.

    Record Number: 70
    Source Name: MsiInstaller
    Time Written: 20090310140824.000000+180
    Event Type: информация
    User: LGSerebroff

    Computer Name: LG
    Event Code: 11708
    Message: Продукт: Microsoft Office Word MUI (Russian) 2007 — Установка не выполнена.

    Record Number: 69
    Source Name: MsiInstaller
    Time Written: 20090310140819.000000+180
    Event Type: информация
    User: LGSerebroff

    Computer Name: LG
    Event Code: 1024
    Message: Продукт: Microsoft Office Word MUI (Russian) 2007 — Не удается установить обновление «{1AD50F4A-04F7-4944-BD47-4421532548F5}». Код ошибки 1642. Windows Installer не удается создать журналы для помощи при устранении неполадок во время установки пакетов программ. Для получения указаний по включению поддержки журнала воспользуйтесь ссылкой: http://go.microsoft.com/fwlink/?LinkId=23127

    Record Number: 68
    Source Name: MsiInstaller
    Time Written: 20090310140819.000000+180
    Event Type: ошибка
    User: LGSerebroff

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 13 Stepping 8, GenuineIntel
    «PROCESSOR_REVISION»=0d08
    «NUMBER_OF_PROCESSORS»=1
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP

    EOF

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Serebroff at 2009-03-31 20:45:30
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 7 GB (47%) free of 15 GB
    Total RAM: 2039 MB (78% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:45:32, on 31.03.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:WINDOWSsystem32cisvc.exe
    C:WINDOWSsystem32o2flash.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
    C:Program FilesMail.RuAgentMAgent.exe
    C:WINDOWSsystem32igfxtray.exe
    C:WINDOWSsystem32igfxpers.exe
    C:WINDOWSsystem32hkcmd.exe
    C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    C:Program FilesCommon FilesPCSuiteDataLayerDataLayer.exe
    C:WINDOWSAGRSMMSG.exe
    C:WINDOWSSOUNDMAN.EXE
    C:WINDOWSsystem32ctfmon.exe
    C:Documents and SettingsSerebroffРабочий столSkypePhoneSkype.exe
    C:Program FilesNokiaNokia PC Suite 6PcSync2.exe
    C:Program FilesMessengermsmsgs.exe
    C:PROGRA~1COMMON~1PCSuiteServicesSERVIC~1.EXE
    C:PROGRA~1COMMON~1NokiaMPAPIMPAPI3s.exe
    C:Program FilesInternet ExplorerIEXPLORE.EXE
    C:Program FilesEasy Wireless NetEasyWirelessNet.exe
    C:WINDOWSsystem32NOTEPAD.EXE
    C:WINDOWSsystem32cidaemon.exe
    C:Documents and SettingsSerebroffLocal SettingsTemporary Internet FilesContent.IE5DLNV6WM5RSIT[1].exe
    C:Program Filestrend microSerebroff.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
    R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
    O2 — BHO: toelibP — {1242F4EA-3F8F-4BAF-9D09-AF5E53B5054F} — C:Documents and SettingsAll UsersApplication Datatoelib.dll
    O2 — BHO: nnxlibP — {600617F0-B95F-4543-A8FF-E8A4090DA2CC} — C:Documents and SettingsAll UsersApplication Datannxlib.dll
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe»
    O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -onlytray
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [igfxtray] C:WINDOWSsystem32igfxtray.exe
    O4 — HKLM..Run: [igfxpers] C:WINDOWSsystem32igfxpers.exe
    O4 — HKLM..Run: [igfxhkcmd] C:WINDOWSsystem32hkcmd.exe
    O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [DataLayer] C:Program FilesCommon FilesPCSuiteDataLayerDataLayer.exe
    O4 — HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
    O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [Uniblue RegistryBooster 2009] C:Program FilesUniblueRegistryBoosterRegistryBooster.exe /S
    O4 — HKCU..Run: [Skype] «C:Documents and SettingsSerebroffРабочий столSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [PcSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — Startup: Start HASP-Emu.lnk = C:Program FilesSableWINNTstartnt.bat
    O4 — Global Startup: AutoCAD Startup Accelerator.lnk = C:Program FilesCommon FilesAutodesk Sharedacstart17.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
    O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
    O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0SCIEPlgn.dll
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O16 — DPF: {884DFC1F-0E2A-48ED-8A93-FF60C0BF76B1} (AXToolsX Control) — https://dbo.chel.uralsibbank.ru/v4/cab/bssural.cab
    O16 — DPF: {FB80FA57-8C28-4E02-BE2D-42C08E69A2E1} (InstLib) — https://dbo.chel.uralsibbank.ru/v4/cab/InstLib.cab
    O17 — HKLMSystemCCSServicesTcpip..{70B9879D-489D-4218-92C1-FF483024F524}: NameServer = 10.123.66.4 10.123.66.3
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:Program FilesMicrosoft OfficeOffice12GrooveSystemServices.dll
    O23 — Service: Autodesk Licensing Service — Autodesk — C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
    O23 — Service: Kaspersky Anti-Virus 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: O2Micro Flash Memory (O2Flash) — Unknown owner — C:WINDOWSsystem32o2flash.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 8057 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1242F4EA-3F8F-4BAF-9D09-AF5E53B5054F}]
    DST Data Decoder — C:Documents and SettingsAll UsersApplication Datatoelib.dll [2009-03-23 569856]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{600617F0-B95F-4543-A8FF-E8A4090DA2CC}]
    LPAC Media Extension — C:Documents and SettingsAll UsersApplication Datannxlib.dll [2009-03-23 566784]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2007-08-24 2212224]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2009-03-18 680624]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2009-03-18 680624]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-05-19 218640]
    «PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2005-06-29 176128]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-03-18 6209208]
    «igfxtray»=C:WINDOWSsystem32igfxtray.exe [2006-02-07 94208]
    «igfxpers»=C:WINDOWSsystem32igfxpers.exe [2006-02-07 118784]
    «igfxhkcmd»=C:WINDOWSsystem32hkcmd.exe [2006-02-07 77824]
    «GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2007-08-24 33648]
    «DataLayer»=C:Program FilesCommon FilesPCSuiteDataLayerDataLayer.exe [2005-09-06 820736]
    «AGRSMMSG»=C:WINDOWSAGRSMMSG.exe [2004-06-07 88363]
    «SoundMan»=C:WINDOWSSOUNDMAN.EXE [2006-01-11 577536]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
    «Uniblue RegistryBooster 2009″=C:Program FilesUniblueRegistryBoosterRegistryBooster.exe /S []
    «Skype»=C:Documents and SettingsSerebroffРабочий столSkypePhoneSkype.exe [2008-04-23 22058792]
    «PcSync»=C:Program FilesNokiaNokia PC Suite 6PcSync2.exe [2005-08-26 860160]
    «MSMSGS»=C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    AutoCAD Startup Accelerator.lnk — C:Program FilesCommon FilesAutodesk Sharedacstart17.exe

    C:Documents and SettingsSerebroffГлавное менюПрограммыАвтозагрузка
    Start HASP-Emu.lnk — C:Program FilesSableWINNTstartnt.bat

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
    C:WINDOWSsystem32igfxdev.dll [2006-02-07 139264]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:WINDOWSsystem32klogon.dll [2007-05-19 206352]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll [2007-08-24 2212224]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
    «C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
    «F:SkypePhoneSkype.exe»=»F:SkypePhoneSkype.exe:*:Enabled:Skype»
    «C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
    «C:Documents and SettingsSerebroffРабочий столSkypePhoneSkype.exe»=»C:Documents and SettingsSerebroffРабочий столSkypePhoneSkype.exe:*:Enabled:Skype»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{23e668c4-13cd-11de-962b-0016174e2d46}]
    shellAutoRuncommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winse32.exe
    shellopencommand — F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013winse32.exe

    ======File associations======

    .scr — open — «C:WINDOWSsystem32NOTEPAD.EXE» «%1»
    .scr — install —
    .scr — config —

    ======List of files/folders created in the last 1 months======

    2009-03-31 20:37:09 —-D—- C:Program Filestrend micro
    2009-03-31 20:37:07 —-D—- C:rsit
    2009-03-31 20:25:38 —-D—- C:_OTMoveIt
    2009-03-31 20:18:44 —-A—- C:WINDOWSsystem32CF17186.exe
    2009-03-31 20:18:17 —-D—- C:Qoobox
    2009-03-31 20:18:16 —-A—- C:Bug.txt
    2009-03-31 16:10:50 —-RSH—- C:usdeiect.com
    2009-03-28 09:34:11 —-A—- C:WINDOWSModemLog_Nokia N70 USB #2.txt
    2009-03-23 12:36:18 —-D—- C:WINDOWSpss
    2009-03-23 10:52:08 —-A—- C:Documents and SettingsAll UsersApplication Datannxlib.dll
    2009-03-23 10:51:39 —-A—- C:Documents and SettingsAll UsersApplication Datatoelib.dll
    2009-03-21 19:22:57 —-D—- C:MKA
    2009-03-20 09:46:05 —-D—- C:Documents and SettingsSerebroffApplication DataAdobe
    2009-03-18 20:32:14 —-D—- C:Documents and SettingsSerebroffApplication DataMra
    2009-03-18 20:32:12 —-D—- C:Program FilesMail.Ru
    2009-03-18 20:04:36 —-A—- C:WINDOWSModemLog_Nokia N70 USB.txt
    2009-03-18 20:04:25 —-D—- C:Documents and SettingsSerebroffApplication DataNokia
    2009-03-18 20:04:25 —-D—- C:Documents and SettingsSerebroffApplication DataDatalayer
    2009-03-18 19:23:04 —-D—- C:Documents and SettingsSerebroffApplication DataNokia Multimedia Player
    2009-03-18 10:29:35 —-D—- C:Program FilesKaspersky Lab
    2009-03-18 10:29:35 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2009-03-18 07:32:47 —-D—- C:Documents and SettingsSerebroffApplication DataCyberLink
    2009-03-18 07:31:26 —-D—- C:Documents and SettingsAll UsersApplication DataCyberLink
    2009-03-18 07:31:11 —-D—- C:Program FilesCyberLink
    2009-03-17 20:37:04 —-D—- C:WINDOWSCtDrvInstall
    2009-03-17 20:37:01 —-D—- C:Webcam Live!
    2009-03-16 23:14:23 —-A—- C:WINDOWSModemLog_AnyDATA CDMA USB Modem (PID 6501) #3.txt
    2009-03-16 23:12:13 —-D—- C:Program FilesEasy Wireless Net
    2009-03-16 22:52:52 —-D—- C:Program FilesSamsung
    2009-03-16 10:33:53 —-A—- C:WINDOWSsystem32W2KUSBIF.DLL
    2009-03-16 10:33:53 —-A—- C:WINDOWSsystem32SvcMan.exe
    2009-03-16 10:33:53 —-A—- C:WINDOWSsystem32spusbif.dll
    2009-03-16 10:33:53 —-A—- C:WINDOWSsystem32SCANX.DLL
    2009-03-16 10:33:53 —-A—- C:WINDOWSsystem32portex16.dll
    2009-03-16 10:33:48 —-A—- C:WINDOWSsystem32ssusbpn.dll
    2009-03-16 10:33:48 —-A—- C:WINDOWSsystem32ssdevm.dll
    2009-03-16 10:33:14 —-A—- C:WINDOWSsystem32SSGR3MK.DLL
    2009-03-16 10:33:08 —-N—- C:WINDOWSsystem32SSRemove.Exe
    2009-03-16 10:33:08 —-D—- C:WINDOWSSamsung
    2009-03-15 11:40:24 —-D—- C:Documents and SettingsSerebroffApplication DataMacromedia
    2009-03-15 11:25:40 —-D—- C:Program FilesAnswerWorks 4.0
    2009-03-15 11:23:44 —-D—- C:Program FilesAutoCAD 2007
    2009-03-15 11:23:44 —-D—- C:Documents and SettingsSerebroffApplication DataAutodesk
    2009-03-15 11:23:44 —-D—- C:Documents and SettingsAll UsersApplication DataAutodesk
    2009-03-15 11:21:43 —-D—- C:Program FilesCommon FilesAutodesk Shared
    2009-03-15 11:21:36 —-D—- C:Program FilesAutodesk
    2009-03-15 11:21:31 —-A—- C:WINDOWSsystem32d3dx9_27.dll
    2009-03-15 11:21:15 —-D—- C:WINDOWSRegisteredPackages
    2009-03-15 11:20:39 —-A—- C:WINDOWSsystem32psisdecd.dll
    2009-03-15 11:20:34 —-A—- C:WINDOWSsystem32dxdllreg.exe
    2009-03-15 11:18:11 —-RSD—- C:WINDOWSassembly
    2009-03-15 11:17:34 —-D—- C:WINDOWSMicrosoft.NET
    2009-03-11 09:03:52 —-D—- C:Documents and SettingsSerebroffApplication DataSkype
    2009-03-10 22:14:05 —-D—- C:Documents and SettingsSerebroffApplication DataUniblue
    2009-03-10 22:07:08 —-A—- C:WINDOWSModemLog_AnyDATA CDMA USB Modem (PID 6501) #2.txt
    2009-03-10 22:06:56 —-A—- C:WINDOWSred_dialer.ini
    2009-03-10 21:40:44 —-D—- C:Program FilesDIFX
    2009-03-10 21:40:40 —-DC—- C:WINDOWSsystem32DRVSTORE
    2009-03-10 19:59:53 —-A—- C:WINDOWSModemLog_AnyDATA CDMA USB Modem (PID 6501).txt
    2009-03-10 19:04:09 —-A—- C:WINDOWSModemLog_Agere Systems AC’97 Modem v2141D.txt
    2009-03-10 18:38:15 —-D—- C:Documents and SettingsSerebroffApplication DataPC Suite
    2009-03-10 18:37:28 —-D—- C:Program FilesNokia
    2009-03-10 18:37:28 —-D—- C:Program FilesCommon FilesPCSuite
    2009-03-10 18:37:28 —-D—- C:Program FilesCommon FilesNokia
    2009-03-10 18:36:14 —-D—- C:Documents and SettingsSerebroffApplication DataOpera
    2009-03-10 17:00:49 —-A—- C:WINDOWSsystem32h323log.txt
    2009-03-10 16:55:25 —-A—- C:WINDOWSsystem32usbui.dll
    2009-03-10 16:53:55 —-SHD—- C:WINDOWSInstaller
    2009-03-10 16:53:55 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-03-10 16:53:54 —-D—- C:Program FilesCommon FilesODBC
    2009-03-10 16:53:54 —-A—- C:WINDOWSODBCINST.INI
    2009-03-10 16:53:50 —-D—- C:Program FilesCommon FilesSpeechEngines
    2009-03-10 16:53:49 —-RD—- C:Program Files
    2009-03-10 16:53:49 —-D—- C:Program FilesCommon FilesMicrosoft Shared
    2009-03-10 16:53:49 —-D—- C:Program FilesCommon Files
    2009-03-10 16:53:46 —-RA—- C:WINDOWSsystem32kbdtuq.dll
    2009-03-10 16:53:46 —-RA—- C:WINDOWSsystem32kbdtuf.dll
    2009-03-10 16:53:46 —-RA—- C:WINDOWSsystem32kbdazel.dll
    2009-03-10 16:53:44 —-RA—- C:WINDOWSsystem32kbdhept.dll
    2009-03-10 16:53:44 —-RA—- C:WINDOWSsystem32kbdhela3.dll
    2009-03-10 16:53:44 —-RA—- C:WINDOWSsystem32kbdhela2.dll
    2009-03-10 16:53:44 —-RA—- C:WINDOWSsystem32kbdhe319.dll
    2009-03-10 16:53:44 —-RA—- C:WINDOWSsystem32kbdhe220.dll
    2009-03-10 16:53:44 —-RA—- C:WINDOWSsystem32kbdhe.dll
    2009-03-10 16:53:44 —-RA—- C:WINDOWSsystem32kbdgkl.dll
    2009-03-10 16:53:43 —-RA—- C:WINDOWSsystem32kbdlv1.dll
    2009-03-10 16:53:43 —-RA—- C:WINDOWSsystem32kbdlv.dll
    2009-03-10 16:53:43 —-RA—- C:WINDOWSsystem32kbdlt1.dll
    2009-03-10 16:53:43 —-RA—- C:WINDOWSsystem32kbdlt.dll
    2009-03-10 16:53:43 —-RA—- C:WINDOWSsystem32kbdest.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdsl1.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdsl.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdro.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdpl1.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdpl.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdhu1.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdhu.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdcz2.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdcz1.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdcz.dll
    2009-03-10 16:53:42 —-RA—- C:WINDOWSsystem32kbdcr.dll
    2009-03-10 16:53:41 —-RA—- C:WINDOWSsystem32kbdycl.dll
    2009-03-10 16:53:41 —-RA—- C:WINDOWSsystem32KBDAL.DLL
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdycc.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbduzb.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdur.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdtat.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdmon.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdkyr.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdkaz.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdbu.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdblr.dll
    2009-03-10 16:53:38 —-A—- C:WINDOWSsystem32kbdaze.dll
    2009-03-10 16:53:37 —-A—- C:WINDOWSsystem32irclass.dll
    2009-03-10 16:53:37 —-A—- C:WINDOWSsystem32dgsetup.dll
    2009-03-10 16:53:37 —-A—- C:WINDOWSsystem32dgrpsetu.dll
    2009-03-10 16:53:36 —-A—- C:WINDOWSsystem32spxcoins.dll
    2009-03-10 16:53:36 —-A—- C:WINDOWSsystem32EqnClass.Dll
    2009-03-10 16:53:34 —-N—- C:WINDOWSsystem32CONFIG.TMP
    2009-03-10 16:53:34 —-A—- C:WINDOWSTASKMAN.EXE
    2009-03-10 16:53:34 —-A—- C:WINDOWSsystem32batt.dll
    2009-03-10 16:53:34 —-A—- C:WINDOWSNOTEPAD.EXE
    2009-03-10 16:53:32 —-A—- C:WINDOWSsystem32storprop.dll
    2009-03-10 16:53:20 —-ASH—- C:Documents and SettingsAll UsersApplication Datadesktop.ini
    2009-03-10 16:53:16 —-RA—- C:WINDOWSSET8.tmp
    2009-03-10 16:53:13 —-RA—- C:WINDOWSSET4.tmp
    2009-03-10 16:53:11 —-RA—- C:WINDOWSSET3.tmp
    2009-03-10 16:53:03 —-D—- C:WINDOWSsystem32CatRoot2
    2009-03-10 16:53:03 —-D—- C:WINDOWSsystem32CatRoot
    2009-03-10 16:52:57 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
    2009-03-10 16:52:36 —-A—- C:WINDOWSsetuplog.txt
    2009-03-10 16:52:30 —-D—- C:Documents and Settings
    2009-03-10 16:52:28 —-SHD—- C:System Volume Information
    2009-03-10 16:44:58 —-RSHDC—- C:WINDOWSsystem32dllcache
    2009-03-10 16:44:58 —-RSD—- C:WINDOWSFonts
    2009-03-10 16:44:58 —-RD—- C:WINDOWSWeb
    2009-03-10 16:44:58 —-HD—- C:WINDOWSinf
    2009-03-10 16:44:58 —-D—- C:WINDOWSWinSxS
    2009-03-10 16:44:58 —-D—- C:WINDOWStwain_32
    2009-03-10 16:44:58 —-D—- C:WINDOWSTemp
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32wins
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32wbem
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32usmt
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32spool
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32ShellExt
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32Setup
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32ru-ru
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32ru
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32ras
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32oobe
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32npp
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32mui
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32inetsrv
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32IME
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32icsxml
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32ias
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32export
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32drivers
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32dhcp
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32config
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem323com_dmi
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem323076
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem322052
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321054
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321049
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321042
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321041
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321037
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321033
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321031
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321028
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem321025
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem32
    2009-03-10 16:44:58 —-D—- C:WINDOWSsystem
    2009-03-10 16:44:58 —-D—- C:WINDOWSsecurity
    2009-03-10 16:44:58 —-D—- C:WINDOWSResources
    2009-03-10 16:44:58 —-D—- C:WINDOWSrepair
    2009-03-10 16:44:58 —-D—- C:WINDOWSProvisioning
    2009-03-10 16:44:58 —-D—- C:WINDOWSPeerNet
    2009-03-10 16:44:58 —-D—- C:WINDOWSpchealth
    2009-03-10 16:44:58 —-D—- C:WINDOWSNetwork Diagnostic
    2009-03-10 16:44:58 —-D—- C:WINDOWSmui
    2009-03-10 16:44:58 —-D—- C:WINDOWSmsapps
    2009-03-10 16:44:58 —-D—- C:WINDOWSmsagent
    2009-03-10 16:44:58 —-D—- C:WINDOWSMedia
    2009-03-10 16:44:58 —-D—- C:WINDOWSL2Schemas
    2009-03-10 16:44:58 —-D—- C:WINDOWSjava
    2009-03-10 16:44:58 —-D—- C:WINDOWSime
    2009-03-10 16:44:58 —-D—- C:WINDOWSHelp
    2009-03-10 16:44:58 —-D—- C:WINDOWSehome
    2009-03-10 16:44:58 —-D—- C:WINDOWSDriver Cache
    2009-03-10 16:44:58 —-D—- C:WINDOWSDebug
    2009-03-10 16:44:58 —-D—- C:WINDOWSCursors
    2009-03-10 16:44:58 —-D—- C:WINDOWSConnection Wizard
    2009-03-10 16:44:58 —-D—- C:WINDOWSConfig
    2009-03-10 16:44:58 —-D—- C:WINDOWSAppPatch
    2009-03-10 16:44:58 —-D—- C:WINDOWSaddins
    2009-03-10 16:44:58 —-D—- C:WINDOWS
    2009-03-10 16:42:25 —-A—- C:WINDOWSsystem32ChCfg.exe
    2009-03-10 16:41:53 —-D—- C:Program FilesRealtek AC97
    2009-03-10 16:41:52 —-A—- C:WINDOWSsystem32RTLCPL.exe
    2009-03-10 16:41:45 —-A—- C:WINDOWSsoundman.exe
    2009-03-10 16:41:44 —-A—- C:WINDOWSsystem32RtlCPAPI.dll
    2009-03-10 16:41:42 —-A—- C:WINDOWSalcupd.exe
    2009-03-10 16:41:42 —-A—- C:WINDOWSAlcrmv.exe
    2009-03-10 16:32:26 —-A—- C:WINDOWSsystem32igfxres.dll
    2009-03-10 16:27:50 —-D—- C:Program FilesIntel
    2009-03-10 16:26:46 —-D—- C:WINDOWSsystem32ReinstallBackups
    2009-03-10 16:26:28 —-HD—- C:Program FilesInstallShield Installation Information
    2009-03-10 16:26:14 —-D—- C:Program FilesCommon FilesInstallShield
    2009-03-10 16:25:17 —-A—- C:WINDOWSsystem32oemdspif.dll
    2009-03-10 16:25:16 —-A—- C:WINDOWSsystem32iglicd32.dll
    2009-03-10 16:25:16 —-A—- C:WINDOWSsystem32igldev32.dll
    2009-03-10 16:25:15 —-A—- C:WINDOWSsystem32igfxzoom.exe
    2009-03-10 16:25:15 —-A—- C:WINDOWSsystem32igfxtray.exe
    2009-03-10 16:25:14 —-A—- C:WINDOWSsystem32igfxsrvc.exe
    2009-03-10 16:25:14 —-A—- C:WINDOWSsystem32igfxsrvc.dll
    2009-03-10 16:25:12 —-A—- C:WINDOWSsystem32igfxress.dll
    2009-03-10 16:25:10 —-A—- C:WINDOWSsystem32igfxpph.dll
    2009-03-10 16:25:09 —-A—- C:WINDOWSsystem32igfxpers.exe
    2009-03-10 16:25:09 —-A—- C:WINDOWSsystem32igfxext.exe
    2009-03-10 16:25:09 —-A—- C:WINDOWSsystem32igfxexps.dll
    2009-03-10 16:25:09 —-A—- C:WINDOWSsystem32igfxdo.dll
    2009-03-10 16:25:08 —-A—- C:WINDOWSsystem32igfxdev.dll
    2009-03-10 16:25:08 —-A—- C:WINDOWSsystem32igfxcfg.exe
    2009-03-10 16:25:07 —-A—- C:WINDOWSsystem32ialmuTRK.dll
    2009-03-10 16:25:07 —-A—- C:WINDOWSsystem32ialmuTHA.dll
    2009-03-10 16:25:07 —-A—- C:WINDOWSsystem32ialmuSVE.dll
    2009-03-10 16:25:07 —-A—- C:WINDOWSsystem32ialmuRUS.dll
    2009-03-10 16:25:07 —-A—- C:WINDOWSsystem32ialmuPTG.dll
    2009-03-10 16:25:07 —-A—- C:WINDOWSsystem32ialmuPTB.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuPLK.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuNOR.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuNLD.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuKOR.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuJPN.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuITA.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuHUN.dll
    2009-03-10 16:25:06 —-A—- C:WINDOWSsystem32ialmuHEB.dll
    2009-03-10 16:25:05 —-A—- C:WINDOWSsystem32ialmuFRC.dll
    2009-03-10 16:25:05 —-A—- C:WINDOWSsystem32ialmuFRA.dll
    2009-03-10 16:25:05 —-A—- C:WINDOWSsystem32ialmuFIN.dll
    2009-03-10 16:25:05 —-A—- C:WINDOWSsystem32ialmuESP.dll
    2009-03-10 16:25:05 —-A—- C:WINDOWSsystem32ialmuENG.dll
    2009-03-10 16:25:05 —-A—- C:WINDOWSsystem32ialmuELL.dll
    2009-03-10 16:25:05 —-A—- C:WINDOWSsystem32ialmudlg.exe
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmuDEU.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmuDAN.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmuCSY.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmuCHT.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmuCHS.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmuARB.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmuARA.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmrnt5.dll
    2009-03-10 16:25:04 —-A—- C:WINDOWSsystem32ialmrem.dll
    2009-03-10 16:25:02 —-A—- C:WINDOWSsystem32ialmdnt5.dll
    2009-03-10 16:25:02 —-A—- C:WINDOWSsystem32ialmdev5.dll
    2009-03-10 16:25:02 —-A—- C:WINDOWSsystem32ialmdd5.dll
    2009-03-10 16:25:02 —-A—- C:WINDOWSsystem32iAlmCoIn_v4497.dll
    2009-03-10 16:25:02 —-A—- C:WINDOWSsystem32hkcmd.exe
    2009-03-10 16:25:01 —-A—- C:WINDOWSsystem32hccutils.dll
    2009-03-10 16:24:26 —-A—- C:WINDOWSAGRSMMSG.exe
    2009-03-10 16:24:26 —-A—- C:WINDOWSagrsmdel.exe
    2009-03-10 15:25:39 —-A—- C:WINDOWSsystem32ksuser.dll
    2009-03-10 15:16:15 —-D—- C:Documents and SettingsAll UsersApplication DataDoctor Web
    2009-03-10 15:07:51 —-A—- C:WINDOWSsystem32msonpmon.dll
    2009-03-10 15:07:01 —-D—- C:Program FilesMicrosoft Works
    2009-03-10 15:06:50 —-D—- C:Program FilesMSBuild
    2009-03-10 15:06:29 —-D—- C:Program FilesMicrosoft Visual Studio
    2009-03-10 15:06:28 —-D—- C:Program FilesCommon FilesDESIGNER
    2009-03-10 15:02:00 —-D—- C:WINDOWSSHELLNEW
    2009-03-10 15:01:13 —-D—- C:Program FilesMicrosoft Office
    2009-03-10 15:01:12 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
    2009-03-10 15:00:46 —-RHD—- C:MSOCache
    2009-03-10 14:26:37 —-D—- C:Program FilesSable
    2009-03-10 14:25:18 —-D—- C:Program Files1Cv77
    2009-03-10 14:24:57 —-A—- C:WINDOWSunin0419.exe
    2009-03-10 14:18:47 —-A—- C:WINDOWSntbtlog.txt
    2009-03-10 14:17:58 —-SHD—- C:RECYCLER
    2009-03-10 14:14:32 —-D—- C:Documents and SettingsSerebroffApplication DataIdentities
    2009-03-10 14:14:29 —-HD—- C:Program FilesUninstall Information
    2009-03-10 14:14:21 —-ASH—- C:Documents and SettingsSerebroffApplication Datadesktop.ini
    2009-03-10 14:14:20 —-SD—- C:Documents and SettingsSerebroffApplication DataMicrosoft
    2009-03-10 14:13:18 —-D—- C:WINDOWSSoftwareDistribution
    2009-03-10 14:13:15 —-D—- C:WINDOWSPrefetch
    2009-03-10 14:13:14 —-SD—- C:WINDOWSsystem32Microsoft
    2009-03-10 14:13:14 —-A—- C:WINDOWSSchedLgU.Txt
    2009-03-10 14:09:15 —-D—- C:WINDOWSsystem32xircom
    2009-03-10 14:09:15 —-D—- C:Program Filesxerox
    2009-03-10 14:09:15 —-D—- C:Program Filesmicrosoft frontpage
    2009-03-10 14:08:51 —-A—- C:WINDOWScontrol.ini
    2009-03-10 14:08:51 —-A—- C:AUTOEXEC.BAT
    2009-03-10 14:08:32 —-A—- C:WINDOWSOEWABLog.txt
    2009-03-10 14:08:27 —-A—- C:WINDOWSsystem32mapi32.dll
    2009-03-10 14:07:17 —-SD—- C:WINDOWSDownloaded Program Files
    2009-03-10 14:07:17 —-RD—- C:WINDOWSOffline Web Pages
    2009-03-10 14:07:17 —-RAH—- C:WINDOWSsystem32logonui.exe.manifest
    2009-03-10 14:07:09 —-RAH—- C:WINDOWSsystem32cdplayer.exe.manifest
    2009-03-10 14:07:02 —-HD—- C:Program FilesWindowsUpdate
    2009-03-10 14:06:56 —-D—- C:Program FilesOnline Services
    2009-03-10 14:06:38 —-D—- C:WINDOWSsystem32DirectX
    2009-03-10 14:06:33 —-A—- C:WINDOWSsystem32atrace.dll
    2009-03-10 14:06:31 —-A—- C:WINDOWSsystem32desktop.ini
    2009-03-10 14:06:31 —-A—- C:WINDOWSdesktop.ini
    2009-03-10 14:06:25 —-A—- C:WINDOWSsystem32nmevtmsg.dll
    2009-03-10 14:06:24 —-D—- C:Program FilesCommon FilesServices
    2009-03-10 14:06:24 —-A—- C:WINDOWSsystem32acctres.dll
    2009-03-10 14:06:21 —-SD—- C:WINDOWSTasks
    2009-03-10 14:06:21 —-A—- C:WINDOWSsystem32icfgnt5.dll
    2009-03-10 14:06:20 —-D—- C:Program FilesCommon FilesMSSoap
    2009-03-10 14:06:17 —-D—- C:WINDOWSsrchasst
    2009-03-10 14:06:16 —-D—- C:WINDOWSsystem32Macromed
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wuweb.dll
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wups.dll
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wucltui.dll
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wuauserv.dll
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wuaueng1.dll
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wuaueng.dll
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wuauclt1.exe
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wuauclt.exe
    2009-03-10 14:06:13 —-A—- C:WINDOWSsystem32wuapi.dll
    2009-03-10 14:06:12 —-A—- C:WINDOWSsystem32qmgrprxy.dll
    2009-03-10 14:06:12 —-A—- C:WINDOWSsystem32qmgr.dll
    2009-03-10 14:06:12 —-A—- C:WINDOWSsystem32bitsprx4.dll
    2009-03-10 14:06:12 —-A—- C:WINDOWSsystem32bitsprx3.dll
    2009-03-10 14:06:12 —-A—- C:WINDOWSsystem32bitsprx2.dll
    2009-03-10 14:06:08 —-D—- C:Program FilesMovie Maker
    2009-03-10 14:05:52 —-A—- C:WINDOWSsystem32safrslv.dll
    2009-03-10 14:05:52 —-A—- C:WINDOWSsystem32safrdm.dll
    2009-03-10 14:05:52 —-A—- C:WINDOWSsystem32safrcdlg.dll
    2009-03-10 14:05:52 —-A—- C:WINDOWSsystem32racpldlg.dll
    2009-03-10 14:05:49 —-A—- C:WINDOWSsystem32fltMc.exe
    2009-03-10 14:05:49 —-A—- C:WINDOWSsystem32fltlib.dll
    2009-03-10 14:05:48 —-D—- C:WINDOWSsystem32Restore
    2009-03-10 14:05:48 —-A—- C:WINDOWSsystem32srsvc.dll
    2009-03-10 14:05:48 —-A—- C:WINDOWSsystem32srrstr.dll
    2009-03-10 14:05:48 —-A—- C:WINDOWSsystem32srclient.dll
    2009-03-10 14:05:48 —-A—- C:WINDOWSsystem32isrdbg32.dll
    2009-03-10 14:05:48 —-A—- C:WINDOWSsystem32ils.dll
    2009-03-10 14:05:47 —-A—- C:WINDOWSsystem32nmmkcert.dll
    2009-03-10 14:05:47 —-A—- C:WINDOWSsystem32msconf.dll
    2009-03-10 14:05:47 —-A—- C:WINDOWSsystem32mnmsrvc.exe
    2009-03-10 14:05:47 —-A—- C:WINDOWSsystem32mnmdd.dll
    2009-03-10 14:05:45 —-D—- C:Program FilesNetMeeting
    2009-03-10 14:05:45 —-A—- C:WINDOWSsystem32msoert2.dll
    2009-03-10 14:05:45 —-A—- C:WINDOWSsystem32msoeacct.dll
    2009-03-10 14:05:44 —-A—- C:WINDOWSsystem32inetres.dll
    2009-03-10 14:05:43 —-A—- C:WINDOWSsystem32inetcomm.dll
    2009-03-10 14:05:42 —-D—- C:Program FilesOutlook Express
    2009-03-10 14:05:42 —-A—- C:WINDOWSsystem32schedsvc.dll
    2009-03-10 14:05:42 —-A—- C:WINDOWSsystem32mstinit.exe
    2009-03-10 14:05:42 —-A—- C:WINDOWSsystem32mstask.dll
    2009-03-10 14:05:41 —-A—- C:WINDOWSsystem32isign32.dll
    2009-03-10 14:05:41 —-A—- C:WINDOWSsystem32inetcfg.dll
    2009-03-10 14:05:41 —-A—- C:WINDOWSsystem32icwphbk.dll
    2009-03-10 14:05:41 —-A—- C:WINDOWSsystem32icwdial.dll
    2009-03-10 14:05:36 —-D—- C:Program FilesCommon FilesSystem
    2009-03-10 14:05:33 —-D—- C:Program FilesInternet Explorer
    2009-03-10 14:04:39 —-D—- C:Program FilesComPlus Applications
    2009-03-10 14:04:36 —-A—- C:WINDOWSvbaddin.ini
    2009-03-10 14:04:36 —-A—- C:WINDOWSvb.ini
    2009-03-10 14:04:29 —-D—- C:WINDOWSRegistration
    2009-03-10 14:04:18 —-D—- C:Program FilesWindows Media Player
    2009-03-10 14:04:08 —-D—- C:Program FilesMessenger
    2009-03-10 14:04:05 —-D—- C:Program FilesMSN Gaming Zone
    2009-03-10 14:04:05 —-A—- C:WINDOWSsystem32write.exe
    2009-03-10 14:03:57 —-A—- C:WINDOWSsystem32sndvol32.exe
    2009-03-10 14:03:57 —-A—- C:WINDOWSsystem32hticons.dll
    2009-03-10 14:03:56 —-A—- C:WINDOWSsystem32winchat.exe
    2009-03-10 14:03:56 —-A—- C:WINDOWSsystem32avwav.dll
    2009-03-10 14:03:56 —-A—- C:WINDOWSsystem32avtapi.dll
    2009-03-10 14:03:56 —-A—- C:WINDOWSsystem32avmeter.dll
    2009-03-10 14:03:51 —-A—- C:WINDOWSsystem32getuname.dll
    2009-03-10 14:03:50 —-A—- C:WINDOWSsystem32winmine.exe
    2009-03-10 14:03:50 —-A—- C:WINDOWSsystem32sol.exe
    2009-03-10 14:03:50 —-A—- C:WINDOWSsystem32charmap.exe
    2009-03-10 14:03:50 —-A—- C:WINDOWSsystem32calc.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32usrlogon.cmd
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32tsshutdn.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32tslabels.ini
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32tskill.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32tsdiscon.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32tscon.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32shadow.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32rwinsta.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32reset.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32mshearts.exe
    2009-03-10 14:03:49 —-A—- C:WINDOWSsystem32freecell.exe
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32regini.exe
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32rdpcfgex.dll
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32qwinsta.exe
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32qappsrv.exe
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32msg.exe
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32msdtcprf.ini
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32logoff.exe
    2009-03-10 14:03:48 —-A—- C:WINDOWSsystem32cdmodem.dll
    2009-03-10 14:03:42 —-A—- C:WINDOWSsystem32wmimgmt.msc
    2009-03-10 14:03:42 —-A—- C:WINDOWSsystem32accwiz.exe
    2009-03-10 14:03:41 —-D—- C:Program FilesWindows NT
    2009-03-10 14:03:41 —-A—- C:WINDOWSsystem32sndrec32.exe
    2009-03-10 14:03:41 —-A—- C:WINDOWSsystem32mplay32.exe
    2009-03-10 14:03:41 —-A—- C:WINDOWSsystem32hypertrm.dll
    2009-03-10 14:03:40 —-A—- C:WINDOWSsystem32spider.exe
    2009-03-10 14:03:40 —-A—- C:WINDOWSsystem32mspaint.exe
    2009-03-10 14:03:40 —-A—- C:WINDOWSsystem32clipbrd.exe
    2009-03-10 14:03:39 —-A—- C:WINDOWSsystem32tsgqec.dll
    2009-03-10 14:03:39 —-A—- C:WINDOWSsystem32tscfgwmi.dll
    2009-03-10 14:03:39 —-A—- C:WINDOWSsystem32rhttpaa.dll
    2009-03-10 14:03:39 —-A—- C:WINDOWSsystem32aaclient.dll
    2009-03-10 14:03:38 —-A—- C:WINDOWSsystem32sessmgr.exe
    2009-03-10 14:03:38 —-A—- C:WINDOWSsystem32remotepg.dll
    2009-03-10 14:03:38 —-A—- C:WINDOWSsystem32rdshost.exe
    2009-03-10 14:03:38 —-A—- C:WINDOWSsystem32rdsaddin.exe
    2009-03-10 14:03:38 —-A—- C:WINDOWSsystem32mstscax.dll
    2009-03-10 14:03:38 —-A—- C:WINDOWSsystem32mstsc.exe
    2009-03-10 14:03:37 —-D—- C:WINDOWSsystem32MsDtc
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32termsrv.dll
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32rdpwsx.dll
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32rdpsnd.dll
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32rdpclip.exe
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32rdchost.dll
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32qprocess.exe
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32msdtcuiu.dll
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32icaapi.dll
    2009-03-10 14:03:37 —-A—- C:WINDOWSsystem32cfgbkend.dll
    2009-03-10 14:03:36 —-A—- C:WINDOWSsystem32xolehlp.dll
    2009-03-10 14:03:36 —-A—- C:WINDOWSsystem32mtxoci.dll
    2009-03-10 14:03:36 —-A—- C:WINDOWSsystem32msdtctm.dll
    2009-03-10 14:03:36 —-A—- C:WINDOWSsystem32msdtcprx.dll
    2009-03-10 14:03:36 —-A—- C:WINDOWSsystem32msdtclog.dll
    2009-03-10 14:03:36 —-A—- C:WINDOWSsystem32msdtc.exe
    2009-03-10 14:03:35 —-D—- C:WINDOWSsystem32Com
    2009-03-10 14:03:35 —-A—- C:WINDOWSsystem32mtxlegih.dll
    2009-03-10 14:03:35 —-A—- C:WINDOWSsystem32mtxex.dll
    2009-03-10 14:03:35 —-A—- C:WINDOWSsystem32mtxdm.dll
    2009-03-10 14:03:35 —-A—- C:WINDOWSsystem32dcomcnfg.exe
    2009-03-10 14:03:35 —-A—- C:WINDOWSsystem32colbact.dll
    2009-03-10 14:03:34 —-A—- C:WINDOWSsystem32stclient.dll
    2009-03-10 14:03:34 —-A—- C:WINDOWSsystem32comrepl.dll
    2009-03-10 14:03:34 —-A—- C:WINDOWSsystem32comaddin.dll
    2009-03-10 14:03:34 —-A—- C:WINDOWSsystem32clbcatex.dll
    2009-03-10 14:03:34 —-A—- C:WINDOWSsystem32catsrvut.dll
    2009-03-10 14:03:34 —-A—- C:WINDOWSsystem32catsrvps.dll
    2009-03-10 14:03:33 —-A—- C:WINDOWSsystem32comuid.dll
    2009-03-10 14:03:33 —-A—- C:WINDOWSsystem32comsvcs.dll
    2009-03-10 14:03:33 —-A—- C:WINDOWSsystem32comsnap.dll
    2009-03-10 14:03:33 —-A—- C:WINDOWSsystem32catsrv.dll
    2009-03-10 14:03:32 —-A—- C:WINDOWSsystem32clbcatq.dll
    2009-03-10 14:03:27 —-A—- C:WINDOWSsystem32servdeps.dll
    2009-03-10 14:03:27 —-A—- C:WINDOWSsystem32mmfutil.dll
    2009-03-10 14:03:27 —-A—- C:WINDOWSsystem32licwmi.dll
    2009-03-10 14:03:27 —-A—- C:WINDOWSsystem32cmprops.dll

    ======List of files/folders modified in the last 1 months======

    2009-03-24 10:26:05 —-A—- C:WINDOWSwin.ini
    2009-03-24 10:26:05 —-A—- C:WINDOWSsystem.ini

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
    R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
    R3 adusbser;AnyDATA USB Device for Legacy Serial Communication; C:WINDOWSsystem32DRIVERSadusbser.sys [2006-10-23 93440]
    R3 AgereSoftModem;Agere Systems Soft Modem; C:WINDOWSsystem32DRIVERSAGRSM.sys [2004-06-07 1267724]
    R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2006-02-08 3846016]
    R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-15 60800]
    R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
    R3 HASPNT;HaspNT; ??C:WINDOWSsystem32driversHaspNT.sys []
    R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
    R3 ialm;ialm; C:WINDOWSsystem32DRIVERSialmnt5.sys [2006-02-07 1399615]
    R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-04-04 24344]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2008-04-15 12160]
    R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-15 61824]
    R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2008-04-14 20992]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
    S2 DgiVecp;Team MFP Comm Driver; C:WINDOWSSystem32DriversDgiVecp.sys [2004-05-17 41984]
    S3 FTD2XX;FTD2XX.SYS FT8U2XX device driver; C:WINDOWSSystem32DriversFTD2XX.sys [2004-10-15 29292]
    S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2005-08-09 7278]
    S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2005-08-09 10991]
    S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2005-08-09 128797]
    S3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-15 79232]
    S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    S3 VIAudio;Vinyl AC’97 Audio Controller (WDM); C:WINDOWSsystem32driversvinyl97.sys [2005-02-01 176128]
    S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AVP;Kaspersky Anti-Virus 7.0; C:Program FilesKaspersky LabKaspersky Anti-Virus 7.0avp.exe [2007-05-19 218640]
    R2 O2Flash;O2Micro Flash Memory; C:WINDOWSsystem32o2flash.exe [2005-01-27 36864]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
    S3 Autodesk Licensing Service;Autodesk Licensing Service; C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe [2009-03-15 77944]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe [2004-10-22 73728]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2007-08-24 68464]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]

    EOF

    2 апреля, 2009 в 3:19 пп #23188
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Судя по RSIT логу ваш внешний диск (F), возможно флешка, заражён autorun.inf трояном.
    Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

    * Отключите ваш антивирус.
    * Скачайте и запустите Flash_Disinfector.
    * По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

    Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

    Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
    Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

    :Processes
    
explorer.exe
    

    
:reg
    
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{1242F4EA-3F8F-4BAF-9D09-AF5E53B5054F}]
    
[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{600617F0-B95F-4543-A8FF-E8A4090DA2CC}]
    
[-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{23e668c4-13cd-11de-962b-0016174e2d46}]
    

    
:files
    
F:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013
    
C:usdeiect.com
    
C:Documents and SettingsAll UsersApplication Datannxlib.dll
    
C:Documents and SettingsAll UsersApplication Datatoelib.dll
    

    
:Commands
    
[emptytemp]
    
[start explorer]
    
[Reboot]

    Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

    Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.

  • Автор
    Сообщения
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 7 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 10 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 9 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)