- This topic has 1 ответ, 2 участника, and was last updated 16 years, 1 month назад by
.
-
Сообщения
-
🙁
уважаемый valeri
пожалуйста помогите!!!!
этот интернет антивирус про прямо вирус какой-то а не антивирус!
видела сообщения, в которых вы помогли избавиться от него, искренне рада за того человека.
я работаю в интернете и этот антивирус здорово мешает, каждые 10 минут экран становится синим, сообщает что windows закрыт из-за незарегистрированной версии антивируса, очень настойчиво рекомендует зарегистрировать ее.
выполнила 3ий шаг, имею log.txt и info.txt
заранее спасибоLogfile of random’s system information tool 1.05 (written by random/random)
Run by Dasha at 2009-03-21 19:43:17
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 67 GB (58%) free of 114 GB
Total RAM: 511 MB (28% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:34, on 21.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesESETESET NOD32 Antivirusekrn.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesPunto Switcherpunto.exe
C:Program FilesQIPqip.exe
C:WINDOWSsystem32HPZipm12.exe
C:Documents and SettingsDashaApplication DataMicrosoftWindowswinlogon.exe
c:program filesInternet Antivirus ProIAPro.exe
C:Documents and SettingsDashaLocal SettingsApplication DataMicrosoftWindowsservices.exe
C:Program FilesSplitCamSplitCam.exe
C:Program FilesYahoo!MessengerYahooMessenger.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsDashaРабочий столRSIT.exe
C:Program Filestrend microDasha.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://www.yahoo.com
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.yahoo.com/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://www.yahoo.com
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr9/*http://www.yahoo.com/ext/search/search.html
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://www.yahoo.com
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.com/
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://www.yahoo.com
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: (no name) — {02478D38-C3F9-4efb-9B51-7695ECA05670} — (no file)
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: QUICKfind BHO Object — {C08DF07A-3E49-4E25-9AB0-D3882835F153} — C:PROGRA~1TEXTwareQUICKF~1PlugInsIEHelp.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherpunto.exe
O4 — HKCU..Run: [Messenger (Yahoo!)] «C:Program FilesYahoo!MessengerYahooMessenger.exe» -quiet
O4 — HKCU..Run: [Microsoft Windows logon process] C:Documents and SettingsDashaApplication DataMicrosoftWindowswinlogon.exe
O4 — HKCU..Run: [Internet Antivirus Pro] «c:program filesInternet Antivirus ProIAPro.exe» /s
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Перевод — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesX-Translator DIAMONDPROMTIE4promtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} — C:Program FilesX-Translator DIAMONDPROMTIE4promtie5.htm
O9 — Extra button: (no name) — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesX-Translator DIAMONDPROMTIE4options.htm
O9 — Extra ‘Tools’ menuitem: Настройка параметров перевода — {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} — C:Program FilesX-Translator DIAMONDPROMTIE4options.htm
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1237333732752
O17 — HKLMSystemCCSServicesTcpip..{434ED2DD-2606-4251-A73F-F8D1FA47C579}: NameServer = 217.15.134.65,217.15.135.68
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: Guard Service (ITGrdEngine) — Unknown owner — C:Documents and SettingsDashaLocal SettingsApplication DataMicrosoftWindowsservices.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: FlatOut: Ultimate Carnage Drivers Auto Removal (pr2aslcb) (pr2aslcb) — Buka — C:WINDOWSsystem32pr2aslcb.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 7883 bytes======Scheduled tasks folder======
C:WINDOWStasksHP DArC Task #Hewlett-Packard#7200#CN39D3C0F3I5.job
C:WINDOWStasksHP Usg Daily.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C08DF07A-3E49-4E25-9AB0-D3882835F153}]
QUICKfind BHO Object — C:PROGRA~1TEXTwareQUICKF~1PlugInsIEHelp.dll [2001-08-10 388608][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2008-10-07 13574144]
«nwiz»=nwiz.exe /install []
«SoundMan»=C:WINDOWSSOUNDMAN.EXE [2007-04-16 577536]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-10-07 86016]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-07-01 1447168][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Punto Switcher»=C:Program FilesPunto Switcherpunto.exe [2008-10-30 734504]
«Messenger (Yahoo!)»=C:Program FilesYahoo!MessengerYahooMessenger.exe [2009-02-18 4363504]
«Microsoft Windows logon process»=C:Documents and SettingsDashaApplication DataMicrosoftWindowswinlogon.exe [2009-03-21 28672]
«Internet Antivirus Pro»=c:program filesInternet Antivirus ProIAPro.exe /s [][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:All ProgramsWF.exe»=»C:All ProgramsWF.exe:*:Enabled:WF»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe»=»C:Program FilesActivisionCall of Duty 4 — Modern Warfareiw3mp.exe:*:Enabled:Call of Duty(R) 4 — Modern Warfare(TM)»
«C:Empire InteractiveFlatOut Ultimate CarnageFouc.exe»=»C:Empire InteractiveFlatOut Ultimate CarnageFouc.exe:*:Enabled:FlatOut Ultimate Carnage»
«C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
«C:Program FilesYahoo!MessengerYahooMessenger.exe»=»C:Program FilesYahoo!MessengerYahooMessenger.exe:*:Enabled:Yahoo! Messenger»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»======File associations======
.txt — open — C:All ProgramsRPad32RPad32.exe «%1»
.vbs — edit —
.vbs — open — «C:All ProgramsXingMPEG Playerxmplayer.exe» %1======List of files/folders created in the last 1 months======
2009-03-21 19:43:17 —-D—- C:rsit
2009-03-21 19:43:17 —-D—- C:Program Filestrend micro
2009-03-21 14:47:02 —-A—- C:WINDOWSIE4 Error Log.txt
2009-03-21 13:54:12 —-A—- C:WINDOWSsystem32log.txt
2009-03-21 13:54:06 —-D—- C:Documents and SettingsDashaApplication DataInternet Antivirus Pro
2009-03-21 13:54:03 —-D—- C:Program FilesInternet Antivirus Pro
2009-03-21 13:33:13 —-A—- C:Program FilesCommon Filesfile.exe
2009-03-18 17:08:23 —-D—- C:Program FilesESET
2009-03-18 17:08:23 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataESET
2009-03-18 17:07:12 —-D—- C:WINDOWSInstall
2009-03-18 02:49:43 —-A—- C:WINDOWSsystem32wuapi.dll.mui
2009-03-16 16:47:57 —-D—- C:Documents and SettingsDashaApplication DataGoogle
2009-03-10 16:36:12 —-D—- C:Program FilesSplitCam
2009-03-10 16:34:04 —-A—- C:WINDOWSsystem32vfwwdm32.dll
2009-03-09 01:01:47 —-D—- C:Documents and SettingsDashaApplication Datarambler.ru
2009-03-09 01:01:14 —-D—- C:Documents and SettingsDashaApplication DataICQ
2009-03-08 19:27:56 —-D—- C:Documents and SettingsDashaApplication DataWinRAR
2009-03-04 18:53:49 —-D—- C:Documents and SettingsDashaApplication DataYahoo!
2009-03-04 18:53:02 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataYahoo!
2009-03-04 18:53:01 —-D—- C:Program FilesYahoo!
2009-03-03 15:29:24 —-A—- C:WINDOWSsystem32nvwss.dll
2009-03-03 15:29:23 —-A—- C:WINDOWSsystem32nvmccssr.dll
2009-03-03 15:29:22 —-A—- C:WINDOWSsystem32nvwssr.dll
2009-03-03 15:29:22 —-A—- C:WINDOWSsystem32nvmoblsr.dll
2009-03-03 15:29:22 —-A—- C:WINDOWSsystem32nvdispsr.dll
2009-03-03 15:29:21 —-A—- C:WINDOWSsystem32nvvitvsr.dll
2009-03-03 15:29:21 —-A—- C:WINDOWSsystem32nvgamesr.dll
2009-03-03 15:29:21 —-A—- C:WINDOWSsystem32nvcuda.dll
2009-03-03 15:29:20 —-A—- C:WINDOWSsystem32nvvitvs.dll
2009-03-03 15:29:20 —-A—- C:WINDOWSsystem32nvmobls.dll
2009-03-03 15:29:20 —-A—- C:WINDOWSsystem32nvmccss.dll
2009-03-03 15:29:20 —-A—- C:WINDOWSsystem32nvgames.dll
2009-03-03 15:29:20 —-A—- C:WINDOWSsystem32nvdisps.dll
2009-03-03 15:23:51 —-A—- C:WINDOWSsystem32ykx32mpcoinst.dll
2009-03-03 15:19:39 —-D—- C:Program FilesCommon FilesPCSuite
2009-03-03 15:19:36 —-D—- C:Program FilesCommon FilesNokia
2009-03-03 15:19:08 —-D—- C:Program FilesPC Connectivity Solution
2009-03-03 15:18:48 —-D—- C:Program FilesNokia
2009-03-03 15:17:21 —-A—- C:WINDOWSsystem32mdimon.dll
2009-03-03 15:16:12 —-D—- C:Program FilesMicrosoft.NET
2009-03-03 15:15:21 —-D—- C:Program FilesCommon FilesDESIGNER
2009-03-03 15:15:16 —-D—- C:Program FilesMicrosoft Works
2009-03-03 15:15:06 —-D—- C:Program FilesMicrosoft Visual Studio
2009-03-03 15:14:47 —-D—- C:WINDOWSSHELLNEW
2009-03-03 15:12:43 —-D—- C:Program FilesMicrosoft Office
2009-03-03 15:12:35 —-D—- C:Program FilesMSECache
2009-03-03 15:11:41 —-AD—- C:Documents and SettingsDashaApplication DataYandex
2009-03-03 15:11:40 —-D—- C:Program FilesPunto Switcher
2009-03-03 15:11:38 —-D—- C:Documents and SettingsDashaApplication DataWinamp
2009-03-03 15:11:26 —-D—- C:Program FilesWinamp
2009-03-03 15:11:20 —-D—- C:Program FilesFlash Player Pro
2009-03-03 15:11:09 —-A—- C:WINDOWSsystem32unrar.dll
2009-03-03 15:11:09 —-A—- C:WINDOWSsystem32rmoc3260.dll
2009-03-03 15:11:09 —-A—- C:WINDOWSsystem32pndx5032.dll
2009-03-03 15:11:09 —-A—- C:WINDOWSsystem32pndx5016.dll
2009-03-03 15:11:09 —-A—- C:WINDOWSsystem32pncrt.dll
2009-03-03 15:11:07 —-A—- C:WINDOWSsystem32yv12vfw.dll
2009-03-03 15:11:07 —-A—- C:WINDOWSsystem32xvidvfw.dll
2009-03-03 15:11:07 —-A—- C:WINDOWSsystem32xvidcore.dll
2009-03-03 15:11:06 —-A—- C:WINDOWSsystem32qt-dx331.dll
2009-03-03 15:11:06 —-A—- C:WINDOWSsystem32dpl100.dll
2009-03-03 15:11:06 —-A—- C:WINDOWSsystem32divx.dll
2009-03-03 15:11:05 —-A—- C:WINDOWSsystem32ff_vfw.dll.manifest
2009-03-03 15:11:05 —-A—- C:WINDOWSsystem32ff_vfw.dll
2009-03-03 15:11:03 —-D—- C:Program FilesK-Lite Codec Pack
2009-03-03 15:11:03 —-D—- C:Documents and SettingsDashaApplication DataReal
2009-03-03 15:11:03 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataReal
2009-03-03 15:10:55 —-D—- C:Program FilesThe KMPlayer
2009-03-03 15:10:49 —-D—- C:Documents and SettingsDashaApplication DataFastStone
2009-03-03 15:10:48 —-D—- C:Program FilesFastStone Image Viewer
2009-03-03 15:01:35 —-D—- C:Program FilesPC Wizard 2008
2009-03-03 14:59:07 —-D—- C:Documents and SettingsDashaApplication DataAdobe
2009-03-03 14:57:12 —-D—- C:soft
2009-03-03 14:56:13 —-D—- C:Program FilesCommon FilesMacrovision Shared
2009-03-03 14:54:35 —-AD—- C:Program FilesPaint.NET
2009-03-03 14:54:34 —-A—- C:WINDOWSsystem32wiaaut.dll
2009-03-03 14:54:30 —-D—- C:Program FilesThe Bat!
2009-03-03 14:54:23 —-D—- C:Program FilesQIP
2009-03-03 14:54:19 —-D—- C:Program FilesuTorrent
2009-03-03 14:54:19 —-D—- C:Documents and SettingsDashaApplication DatauTorrent
2009-03-03 14:54:19 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DatauTorrent
2009-03-03 14:53:21 —-D—- C:Program FilesMozilla Firefox
2009-03-03 14:53:20 —-D—- C:Documents and SettingsDashaApplication DataMozilla
2009-03-03 14:53:11 —-D—- C:Documents and SettingsDashaApplication DataOpera
2009-03-03 14:53:10 —-D—- C:Program FilesOpera
2009-03-03 14:53:05 —-D—- C:Program FilesPath2Clipboard
2009-03-03 14:53:03 —-A—- C:WINDOWSsystem32Uninstall.ini
2009-03-03 14:53:02 —-AD—- C:Program FilesCCleaner
2009-03-03 14:53:00 —-D—- C:Program FilesXPTweaker
2009-03-03 14:52:46 —-D—- C:Program FilesTotal Commander
2009-03-03 14:52:37 —-D—- C:Program FilesEverest
2009-03-03 14:52:14 —-D—- C:Program Files7-Zip
2009-03-03 14:52:12 —-D—- C:Program FilesWinRAR
2009-03-03 14:52:03 —-A—- C:WINDOWSWPI_Log_2009.03.03_14.52.03.txt
2009-03-03 14:47:01 —-D—- C:Documents and SettingsDashaApplication DataMacromedia
2009-03-03 14:26:12 —-D—- C:Documents and SettingsDashaApplication DataNetscape
2009-03-03 14:23:26 —-A—- C:WINDOWS_MSRSTRT.EXE
2009-03-03 14:19:02 —-D—- C:Documents and SettingsDashaApplication DataIdentities
2009-03-03 14:18:58 —-D—- C:Documents and SettingsDashaApplication DataPC Suite
2009-03-03 14:18:51 —-ASH—- C:Documents and SettingsDashaApplication Datadesktop.ini
2009-03-03 14:18:50 —-SD—- C:Documents and SettingsDashaApplication DataMicrosoft======List of files/folders modified in the last 1 months======
2009-03-21 19:43:25 —-D—- C:WINDOWSPrefetch
2009-03-21 19:43:18 —-D—- C:WINDOWSTemp
2009-03-21 19:43:17 —-RD—- C:Program Files
2009-03-21 14:47:02 —-D—- C:WINDOWS
2009-03-21 14:30:10 —-D—- C:Program FilesCommon Files
2009-03-21 13:54:12 —-AD—- C:WINDOWSsystem32
2009-03-21 12:15:42 —-N—- C:WINDOWSSchedLgU.Txt
2009-03-21 12:07:54 —-SHD—- C:WINDOWSInstaller
2009-03-18 17:09:35 —-HD—- C:WINDOWSinf
2009-03-18 17:09:35 —-D—- C:WINDOWSsystem32drivers
2009-03-18 17:09:01 —-D—- C:WINDOWSsystem32CatRoot2
2009-03-18 16:48:41 —-SHD—- C:RECYCLER
2009-03-18 09:54:40 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-03-18 02:49:50 —-D—- C:WINDOWSSoftwareDistribution
2009-03-18 02:49:47 —-D—- C:WINDOWSHelp
2009-03-18 02:49:06 —-SD—- C:WINDOWSDownloaded Program Files
2009-03-15 16:43:50 —-HD—- C:Program FilesInstallShield Installation Information
2009-03-11 11:10:21 —-D—- C:WINDOWSsystem32Lang
2009-03-10 16:54:58 —-D—- C:WINDOWSMinidump
2009-03-10 16:54:58 —-D—- C:WINDOWSDebug
2009-03-04 18:52:59 —-D—- C:WINDOWSWinSxS
2009-03-03 17:10:31 —-D—- C:WINDOWSsystem32config
2009-03-03 15:29:20 —-DC—- C:WINDOWSsystem32DRVSTORE
2009-03-03 15:25:11 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-03-03 15:19:14 —-D—- C:Program FilesDIFX
2009-03-03 15:17:27 —-A—- C:WINDOWSODBC.INI
2009-03-03 15:16:48 —-A—- C:WINDOWSwin.ini
2009-03-03 15:16:25 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-03-03 15:16:23 —-RSD—- C:WINDOWSFonts
2009-03-03 15:14:52 —-D—- C:Program FilesCommon FilesSystem
2009-03-03 15:14:18 —-D—- C:WINDOWSsystem
2009-03-03 15:12:27 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataAdobe
2009-03-03 15:12:23 —-D—- C:Program FilesCommon FilesAdobe
2009-03-03 15:12:16 —-D—- C:Program FilesAdobe
2009-03-03 14:56:23 —-D—- C:Documents and Settings
2009-03-03 14:53:03 —-A—- C:WINDOWSsystem32Uninstall.exe
2009-03-03 14:45:29 —-D—- C:Documents and SettingsAll Users.WINDOWSApplication DataDownloaded Installations
2009-03-03 14:42:12 —-D—- C:Program FilesInternet Explorer
2009-03-03 14:42:11 —-D—- C:WINDOWSsystem32ru-ru
2009-03-03 14:39:19 —-D—- C:WINDOWSlhsp
2009-03-03 14:33:32 —-SD—- C:Documents and SettingsAll Users.WINDOWSApplication DataMicrosoft
2009-03-03 14:30:04 —-D—- C:wincmd
2009-03-03 14:29:53 —-D—- C:WINDOWSsystem32QuickTime
2009-03-03 14:29:52 —-D—- C:All Programs
2009-03-03 14:29:34 —-D—- C:WINDOWSie7updates
2009-03-03 14:28:29 —-D—- C:WINDOWSWBEM
2009-03-03 14:27:45 —-D—- C:Program FilesMyCentria
2009-03-03 14:17:59 —-A—- C:WINDOWSRegistry.ini======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AFS2K;AFS2k; C:WINDOWSsystem32driversAFS2K.sys [2006-03-25 82380]
R1 easdrv;easdrv; C:WINDOWSsystem32DRIVERSeasdrv.sys [2008-07-01 53256]
R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2008-07-01 34312]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-18 40448]
R2 BT848;Conexant’s BtPCI WDM Video Capture; C:WINDOWSsystem32DRIVERSBT848.sys [2009-03-10 371349]
R2 eamon;EAMON; C:WINDOWSsystem32DRIVERSeamon.sys [2008-07-01 39944]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-09-24 4122368]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-10-07 6133856]
R3 SPLITCAM;Splitcam, WDM Camera Stream Splitter; C:WINDOWSsystem32DRIVERSsplitcam.sys [2009-03-15 13824]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:WINDOWSsystem32DRIVERSyk51x86.sys [2008-12-09 296448]
S2 CamNext;CamNext; C:WINDOWSsystem32DRIVERSCamNext.sys [2007-05-22 13440]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-03 17024]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2003-05-14 51056]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2003-05-14 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2003-05-14 21488]
S3 MODEMCSA;Устройство фильтрации потока Unimodem; C:WINDOWSsystem32driversMODEMCSA.sys [2001-08-17 16128]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-03 10880]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2004-08-18 5888]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-03 15360]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-18 31616]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-04 25856]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-18 26496]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-03 19328]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-07-01 468224]
R2 ITGrdEngine;Guard Service; C:Documents and SettingsDashaLocal SettingsApplication DataMicrosoftWindowsservices.exe [2009-03-21 193024]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-10-07 163908]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-09-27 66872]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
R3 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSsystem32HPZipm12.exe [2003-05-14 65795]
S2 pr2aslcb;FlatOut: Ultimate Carnage Drivers Auto Removal (pr2aslcb); C:WINDOWSsystem32pr2aslcb.exe [2008-07-09 415120]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:WINDOWSsystem32sfrem01.exe [2006-05-10 353912]
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2006-04-12 72704]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-07-01 19200]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-03-03 654848]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2008-11-11 620544]
EOF
info.txt logfile of random’s system information tool 1.05 2009-03-21 19:43:38
======Uninstall list======
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
4.1.11 The Bat!—>C:Program FilesThe Bat!Uninstall.exe
7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
ACDSee 4.0.1 Power Pack Suite—>MsiExec.exe /I{99ADC6C1-45D9-4D5C-B1CD-EB0F15FB529B}
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge 1.0—>MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Common File Installer—>MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Center 1.0—>MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS2—>msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers719d6f144d0c086a0dfa7ff76bb9ac1Setup.exe
Adobe Photoshop CS3—>MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
Adobe Reader 9 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
Adobe Setup—>MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
Adobe Stock Photos 1.0—>MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Atlantis (remove only)—>C:Program FilesAtlantisUninstall.exe
AudioCatalyst—>C:PROGRA~1XingAUDIOC~1UNINST~1.EXE C:PROGRA~1XingAUDIOC~1install.log
Call of Duty(R) 4 — Modern Warfare(TM)—>C:Program FilesInstallShield Installation Information{E48469CC-635E-4FD5-A122-1497C286D217}setup.exe -runfromtemp -l0x0419
CCleaner 2.16.830—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFCCleaner.inf,Uninstall
ESET NOD32 Antivirus—>MsiExec.exe /I{FAC088DD-FE02-430D-85AD-7CF5AD669619}
Everest—>C:Program FilesEverestUninstall.exe
FastStone Image Viewer 3.7 Ru—>»C:Program FilesFastStone Image Viewerunins000.exe»
Flash Player Pro 3.9—>C:Program FilesFlash Player ProUninstall.exe
Flatout 2—>»C:BukaFlatout 2unins000.exe»
FlatOut Ultimate Carnage—>C:Empire InteractiveFlatOut Ultimate CarnageUninstall.exe
HashTab&CDClose—>C:WINDOWSsystem32Uninstall.exe
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
K-Lite Mega Codec Pack 4.5.3—>»C:Program FilesK-Lite Codec Packunins000.exe»
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
Macmillan English Dictionary—>C:WINDOWSISUNINST.EXE -f»C:Program FilesMacmillanEnglish DictionaryUninst.isu» -c»C:Program FilesMacmillanEnglish DictionaryUninst.dll»
Magic Vines (remove only)—>C:saveMagic VinesUninstall.exe
Marvell Miniport Driver—>MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Mozilla Firefox 3.06—>C:Program FilesMozilla FirefoxUninstall.exe
MSVC80_x86—>MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSXML 4.0 SP2 (KB927978)—>MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
Nokia Connectivity Cable Driver—>MsiExec.exe /X{15AC0C5D-A6FB-4CE2-8CD0-28179EEB5625}
Nokia PC Suite—>MsiExec.exe /I{58FB2F9A-5F2D-40E8-82DF-4987E60AD8BD}
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
OLYMPUS CAMEDIA Master 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{30BB4D60-81DB-11D5-BB77-00400536ABAC}setup.exe» CAMEDIA Master 4.1
Opera 9.63—>C:Program FilesOperaUninstall.exe
Paint.NET v 3.36—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
Path2Clipboard 1.0.8 (Remove only)—>»C:Program FilesPath2Clipboardunins000.exe»
PC Connectivity Solution—>MsiExec.exe /I{D848D140-41C3-4A53-86D8-E866A100B4CD}
PC Wizard 2008.1.871—>»C:Program FilesPC Wizard 2008unins000.exe»
PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
Photosmart 140,240,7200,7600,7700,7900 Series—>C:Program FilesHewlett-Packard{45B6180B-DCAB-4093-8EE8-6164457517F0}setuphpzscr01.exe -datfile hphscr01.dat
Realtek AC’97 Audio—>Alcrmv.exe -r -m
RPad32—>»C:All ProgramsRPad32UnRPad.exe»
SplitCam—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime10 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{00718491-55BF-46C6-83EF-4B3B95AC807A}setup.exe» -l0x9 -removeonly
Talk to Me—>C:Talk to Me NVUnInstal.exe «C:Talk to Me NV»
The KMPlayer 2.9.4.1434—>C:Program FilesThe KMPlayerUninstall.exe
Total Commander 7.04 PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
Ulead Video ToolBox Basic—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}setup.exe» -l0x9
uTorrent 1.8.2 b14153—>»C:Program FilesuTorrentuninstall.exe» uTorrent
Winamp—>C:Program FilesWinampUninstall.exe
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
WinFast(R) Display Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime10 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F69FD33C-8815-46BF-9134-A643DE68F3C0}setup.exe» -l0x19 -removeonly
Worms Forts—>MsiExec.exe /X{8F2C51E4-31BB-451F-9C0D-DDDC89C8DBA2}
XingMPEG Player—>C:ALLPRO~1XINGMP~1UNINST.EXE C:ALLPRO~1XINGMP~1INSTALL.LOG
XPTweaker—>C:Program FilesXPTweakerUninstall.exe
Yahoo! Messenger—>C:PROGRA~1Yahoo!MESSEN~1UNWISE.EXE /U C:PROGRA~1Yahoo!MESSEN~1INSTALL.LOG
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Куриная месть. Первая разборка—>C:All ProgramsAlawar.ruКуриная месть. Первая разборкаuninstal.exe
Мультимедиа альбом HP—>MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
Обновление безопасности для Windows XP — (KB923689)—>»C:WINDOWS$NtUninstallKB923689$spuninstspuninst.exe»
Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB890046)—>»C:WINDOWS$NtUninstallKB890046$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB893756)—>»C:WINDOWS$NtUninstallKB893756$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896358)—>»C:WINDOWS$NtUninstallKB896358$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896422)—>»C:WINDOWS$NtUninstallKB896422$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896423)—>»C:WINDOWS$NtUninstallKB896423$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896424)—>»C:WINDOWS$NtUninstallKB896424$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB896428)—>»C:WINDOWS$NtUninstallKB896428$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899587)—>»C:WINDOWS$NtUninstallKB899587$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB899591)—>»C:WINDOWS$NtUninstallKB899591$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB900725)—>»C:WINDOWS$NtUninstallKB900725$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901017)—>»C:WINDOWS$NtUninstallKB901017$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB901214)—>»C:WINDOWS$NtUninstallKB901214$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB902400)—>»C:WINDOWS$NtUninstallKB902400$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB904706)—>»C:WINDOWS$NtUninstallKB904706$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB905414)—>»C:WINDOWS$NtUninstallKB905414$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB905749)—>»C:WINDOWS$NtUninstallKB905749$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB908519)—>»C:WINDOWS$NtUninstallKB908519$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911562)—>»C:WINDOWS$NtUninstallKB911562$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911567)—>»C:WINDOWS$NtUninstallKB911567$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB911927)—>»C:WINDOWS$NtUninstallKB911927$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB912812)—>»C:WINDOWS$NtUninstallKB912812$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB912919)—>»C:WINDOWS$NtUninstallKB912919$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB913446)—>»C:WINDOWS$NtUninstallKB913446$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB913580)—>»C:WINDOWS$NtUninstallKB913580$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB914388)—>»C:WINDOWS$NtUninstallKB914388$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB914389)—>»C:WINDOWS$NtUninstallKB914389$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB916281)—>»C:WINDOWS$NtUninstallKB916281$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917159)—>»C:WINDOWS$NtUninstallKB917159$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917344)—>»C:WINDOWS$NtUninstallKB917344$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917422)—>»C:WINDOWS$NtUninstallKB917422$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB917953)—>»C:WINDOWS$NtUninstallKB917953$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918118)—>»C:WINDOWS$NtUninstallKB918118$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918439)—>»C:WINDOWS$NtUninstallKB918439$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB918899)—>»C:WINDOWS$NtUninstallKB918899$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB919007)—>»C:WINDOWS$NtUninstallKB919007$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920213)—>»C:WINDOWS$NtUninstallKB920213$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920214)—>»C:WINDOWS$NtUninstallKB920214$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920670)—>»C:WINDOWS$NtUninstallKB920670$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920683)—>»C:WINDOWS$NtUninstallKB920683$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB920685)—>»C:WINDOWS$NtUninstallKB920685$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921398)—>»C:WINDOWS$NtUninstallKB921398$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921503)—>»C:WINDOWS$NtUninstallKB921503$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB921883)—>»C:WINDOWS$NtUninstallKB921883$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB922616)—>»C:WINDOWS$NtUninstallKB922616$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB922819)—>»C:WINDOWS$NtUninstallKB922819$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923191)—>»C:WINDOWS$NtUninstallKB923191$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923414)—>»C:WINDOWS$NtUninstallKB923414$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923694)—>»C:WINDOWS$NtUninstallKB923694$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923980)—>»C:WINDOWS$NtUninstallKB923980$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924191)—>»C:WINDOWS$NtUninstallKB924191$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924270)—>»C:WINDOWS$NtUninstallKB924270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924496)—>»C:WINDOWS$NtUninstallKB924496$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB924667)—>»C:WINDOWS$NtUninstallKB924667$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB925454)—>»C:WINDOWS$NtUninstallKB925454$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB925486)—>»C:WINDOWS$NtUninstallKB925486$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB925902)—>»C:WINDOWS$NtUninstallKB925902$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB926255)—>»C:WINDOWS$NtUninstallKB926255$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB926436)—>»C:WINDOWS$NtUninstallKB926436$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB927779)—>»C:WINDOWS$NtUninstallKB927779$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB927802)—>»C:WINDOWS$NtUninstallKB927802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB928090)—>»C:WINDOWS$NtUninstallKB928090$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB928255)—>»C:WINDOWS$NtUninstallKB928255$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB928843)—>»C:WINDOWS$NtUninstallKB928843$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB929123)—>»C:WINDOWS$NtUninstallKB929123$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB929969)—>»C:WINDOWS$NtUninstallKB929969$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB930178)—>»C:WINDOWS$NtUninstallKB930178$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB931261)—>»C:WINDOWS$NtUninstallKB931261$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB931784)—>»C:WINDOWS$NtUninstallKB931784$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB932168)—>»C:WINDOWS$NtUninstallKB932168$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB933566)—>»C:WINDOWS$NtUninstallKB933566$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB933729)—>»C:WINDOWS$NtUninstallKB933729$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB935839)—>»C:WINDOWS$NtUninstallKB935839$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB935840)—>»C:WINDOWS$NtUninstallKB935840$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB936021)—>»C:WINDOWS$NtUninstallKB936021$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938127)—>»C:WINDOWS$NtUninstallKB938127$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938829)—>»C:WINDOWS$NtUninstallKB938829$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB939653)—>»C:WINDOWS$NtUninstallKB939653$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941202)—>»C:WINDOWS$NtUninstallKB941202$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941568)—>»C:WINDOWS$NtUninstallKB941568$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB941644)—>»C:WINDOWS$NtUninstallKB941644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB942615)—>»C:WINDOWS$NtUninstallKB942615$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB943055)—>»C:WINDOWS$NtUninstallKB943055$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB943460)—>»C:WINDOWS$NtUninstallKB943460$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB943485)—>»C:WINDOWS$NtUninstallKB943485$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB944653)—>»C:WINDOWS$NtUninstallKB944653$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946026)—>»C:WINDOWS$NtUninstallKB946026$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB911564)—>»C:WINDOWS$NtUninstallKB911564$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 6.4 — (KB925398)—>»C:WINDOWS$NtUninstallKB925398_WMP64$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 9 — (KB911565)—>»C:WINDOWS$NtUninstallKB911565$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 9 — (KB917734)—>»C:WINDOWS$NtUninstallKB917734_WMP9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media 9 — (KB936782)—>»C:WINDOWS$NtUninstallKB936782_WMP9$spuninstspuninst.exe»
Обновление для Windows XP (KB894391)—>»C:WINDOWS$NtUninstallKB894391$spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB900485)—>»C:WINDOWS$NtUninstallKB900485$spuninstspuninst.exe»
Обновление для Windows XP (KB908531)—>»C:WINDOWS$NtUninstallKB908531$spuninstspuninst.exe»
Обновление для Windows XP (KB910437)—>»C:WINDOWS$NtUninstallKB910437$spuninstspuninst.exe»
Обновление для Windows XP (KB911280)—>»C:WINDOWS$NtUninstallKB911280$spuninstspuninst.exe»
Обновление для Windows XP (KB916595)—>»C:WINDOWS$NtUninstallKB916595$spuninstspuninst.exe»
Обновление для Windows XP (KB920872)—>»C:WINDOWS$NtUninstallKB920872$spuninstspuninst.exe»
Обновление для Windows XP (KB922582)—>»C:WINDOWS$NtUninstallKB922582$spuninstspuninst.exe»
Обновление для Windows XP (KB927891)—>»C:WINDOWS$NtUninstallKB927891$spuninstspuninst.exe»
Обновление для Windows XP (KB930916)—>»C:WINDOWS$NtUninstallKB930916$spuninstspuninst.exe»
Обновление для Windows XP (KB931836)—>»C:WINDOWS$NtUninstallKB931836$spuninstspuninst.exe»
Обновление для Windows XP (KB933360)—>»C:WINDOWS$NtUninstallKB933360$spuninstspuninst.exe»
Обновление для Windows XP (KB936357)—>»C:WINDOWS$NtUninstallKB936357$spuninstspuninst.exe»
Обновление для Windows XP (KB938828)—>»C:WINDOWS$NtUninstallKB938828$spuninstspuninst.exe»
Обновление для Windows XP (KB942763)—>»C:WINDOWS$NtUninstallKB942763$spuninstspuninst.exe»
Обновление для Windows XP (KB942840)—>»C:WINDOWS$NtUninstallKB942840$spuninstspuninst.exe»
Обновление для Windows XP (KB946627)—>»C:WINDOWS$NtUninstallKB946627$spuninstspuninst.exe»
Пакет драйверов Windows — Nokia Modem (10/27/2008 3.9)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokia_blue_79486EC6AA0D1732FB17E5167077C07ECAE1B870nokia_bluetooth.inf
Пакет драйверов Windows — Nokia Modem (10/27/2008 7.01.0.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREnokbtmdm_247189AEBF39EB69A7C75429610DFED2F2EDC1B6nokbtmdm.inf
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
Пакет исправлений для Windows XP — KB873339—>C:WINDOWS$NtUninstallKB873339$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885250—>C:WINDOWS$NtUninstallKB885250$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885835—>C:WINDOWS$NtUninstallKB885835$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885836—>C:WINDOWS$NtUninstallKB885836$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB885884—>C:WINDOWS$NtUninstallKB885884$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB886185—>C:WINDOWS$NtUninstallKB886185$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB887472—>C:WINDOWS$NtUninstallKB887472$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB887742—>C:WINDOWS$NtUninstallKB887742$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB888113—>C:WINDOWS$NtUninstallKB888113$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB888302—>C:WINDOWS$NtUninstallKB888302$spuninstspuninst.exe
Пакет исправлений для Windows XP — KB890859—>»C:WINDOWS$NtUninstallKB890859$spuninstspuninst.exe»
Пакет исправлений для Windows XP — KB891781—>C:WINDOWS$NtUninstallKB891781$spuninstspuninst.exe
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Тесты: Ваш психологический портрет—>C:WINDOWSunvise32.exe C:Program Filesy6K’s programsTestsuninstal.log======Security center information======
AV: ESET NOD32 Antivirus 3.0
System event log
Computer Name: MILA
Event Code: 7036
Message: Служба «Адаптер производительности WMI» перешла в состояние Остановлена.Record Number: 23730
Source Name: Service Control Manager
Time Written: 20090313110723.000000+180
Event Type: информация
User:Computer Name: MILA
Event Code: 7036
Message: Служба «Адаптер производительности WMI» перешла в состояние Работает.Record Number: 23729
Source Name: Service Control Manager
Time Written: 20090313110723.000000+180
Event Type: информация
User:Computer Name: MILA
Event Code: 7035
Message: Служба «Адаптер производительности WMI» успешно отправила управляющий элемент «запустить».Record Number: 23728
Source Name: Service Control Manager
Time Written: 20090313110723.000000+180
Event Type: информация
User: MILADashaComputer Name: MILA
Event Code: 7036
Message: Служба «Адаптер производительности WMI» перешла в состояние Остановлена.Record Number: 23727
Source Name: Service Control Manager
Time Written: 20090313092202.000000+180
Event Type: информация
User:Computer Name: MILA
Event Code: 7036
Message: Служба «Адаптер производительности WMI» перешла в состояние Работает.Record Number: 23726
Source Name: Service Control Manager
Time Written: 20090313092202.000000+180
Event Type: информация
User:Application event log
Computer Name: MILA
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.Record Number: 438
Source Name: SecurityCenter
Time Written: 20060607103230.000000+240
Event Type: информация
User:Computer Name: MILA
Event Code: 1517
Message: Реестр пользователя MILAАлина был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Record Number: 437
Source Name: Userenv
Time Written: 20060607101625.000000+240
Event Type: предупреждение
User: NT AUTHORITYSYSTEMComputer Name: MILA
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.Record Number: 436
Source Name: SecurityCenter
Time Written: 20060607081747.000000+240
Event Type: информация
User:Computer Name: MILA
Event Code: 1517
Message: Реестр пользователя MILAАлина был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Record Number: 435
Source Name: Userenv
Time Written: 20060605211113.000000+240
Event Type: предупреждение
User: NT AUTHORITYSYSTEMComputer Name: MILA
Event Code: 1524
Message: Windows не удалось выгрузить файл классов из реестра — он используется другими приложениями или службами. Файл будет выгружен когда он не будет использоваться.Record Number: 434
Source Name: Userenv
Time Written: 20060605211112.000000+240
Event Type: предупреждение
User: MILAАлина======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesAdobeAGL;C:Program FilesCommon FilesUlead SystemsMPEG
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 1, GenuineIntel
«PROCESSOR_REVISION»=0401
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
скачала malware, комп сканируется
честно говоря я даже не понимаю, что она проверяет — ни одного знакомого названия проверяемого объекта 😕Здравствуйте, добро пожаловать на Spyware-ru форум.
скачала malware, комп сканируется
честно говоря я даже не понимаю, что она проверяет — ни одного знакомого названия проверяемого объектаВы просканировали компьютер программой Malwarebytes Antimalware и результат нулевой ? Паразит не был удалён ?
К своему ответу приложите свежий RSIT лог.
- Для ответа в этой теме необходимо авторизоваться.
