- This topic has 1 ответ, 2 участника, and was last updated 15 years, 11 months назад by
.
-
Сообщения
-
У меня всплывает при включение компьютера окно (с порно сайта без отправки смс сообщения не убирается), которое блокирует все остальные и не закрываетсяЯ скачала вашу программу открылись два файла. Что делать дальше?
Logfile of random’s system information tool 1.06 (written by random/random)
Run by 1 at 2009-11-26 09:14:37
Microsoft Windows XP Professional Service Pack 2
System drive C: has 6 GB (17%) free of 37 GB
Total RAM: 511 MB (16% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:15:07, on 26.11.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesEPSONEBAPIeEBSVC.exe
C:Program FilesCommon FilesEPSONEBAPISAgent2.exe
C:PROGRA~1SymantecSYMANT~1NSCTOP.EXE
C:WINDOWSsystem32PnkBstrB.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesAheadInCDInCD.exe
C:Program FilesLogitechiTouchiTouch.exe
C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
C:Program FilesWildTangentDDCDDCManagerDDCMan.exe
C:WINDOWSsystem32rmctrl.exe
C:Program FilesCyberLinkPowerDVDPowerDVD.exe
C:Program FilesMail.RuAgentMAgent.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesuTorrentuTorrent.exe
C:Program FilesPanasonicPHOTOfunSTUDIOPhAutoRun.exe
C:ИгрыNevoDRMrun.exe
C:DOCUME~11LOCALS~1Tempbwgo000168e6.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSsystem32rundll32.exe
C:Documents and Settings1Мои документыЗагрузкиRSIT.exe
C:Program Filestrend micro1.exeR0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = mail.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — c:program filesmail.rusputnikMailRuSputnik.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll
O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_A8904FB862BD9564.dll
O2 — BHO: Ask Toolbar BHO — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O3 — Toolbar: (no name) — {E0E899AB-F487-11D5-8D29-0050BA6940E3} — (no file)
O3 — Toolbar: Easy-WebPrint — {327C2873-E90D-4c37-AA9D-10AC9BABA46C} — C:Program FilesCanonEasy-WebPrintToolband.dll
O3 — Toolbar: Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O3 — Toolbar: Ask Toolbar — {D4027C7F-154A-4066-A1AD-4243D8127440} — C:Program FilesAsk.comGenericAskToolbar.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — c:program filesmail.rusputnikMailRuSputnik.dll
O4 — HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 — HKLM..Run: [Easy-PrintToolBox] C:Program FilesCanonEasy-PrintToolBoxBJPSMAIN.EXE /logon
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [NeroCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [InCD] C:Program FilesAheadInCDInCD.exe
O4 — HKLM..Run: [zBrowser Launcher] C:Program FilesLogitechiTouchiTouch.exe
O4 — HKLM..Run: [MMTray] C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe
O4 — HKLM..Run: [DDCM] «C:Program FilesWildTangentDDCDDCManagerDDCMan.exe» -Background
O4 — HKLM..Run: [DDCActiveMenu] «C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe» -boot
O4 — HKLM..Run: [RemoteControl] C:WINDOWSsystem32rmctrl.exe
O4 — HKLM..Run: [PowerDVD] C:Program FilesCyberLinkPowerDVDPowerDVD.exe /autostart
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [NevoDRM] «C:ИгрыNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [amva] C:WINDOWSsystem32amvo.exe
O4 — HKCU..Run: [swg] «C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe»
O4 — HKCU..Run: [LDM] C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Start HASP-Emu.lnk = C:Program FilesSableWINNTstartnt.bat
O4 — Global Startup: PHOTOfunSTUDIO.lnk = C:Program FilesPanasonicPHOTOfunSTUDIOPhAutoRun.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Easy-WebPrint Add To Print List — res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_AddToList.html
O8 — Extra context menu item: Easy-WebPrint High Speed Print — res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_HSPrint.html
O8 — Extra context menu item: Easy-WebPrint Preview — res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_Preview.html
O8 — Extra context menu item: Easy-WebPrint Print — res://C:Program FilesCanonEasy-WebPrintResource.dll/RC_Print.html
O8 — Extra context menu item: Поиск@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://c:program filesmail.rusputnikMailRuSputnik.dll/283
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: (no name) — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — (no file)
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O17 — HKLMSystemCCSServicesTcpip..{9FAFC960-FA27-4027-B47E-635E9C97FDD6}: NameServer = 62.183.109.34 62.183.104.12
O18 — Protocol: bwfile-8876480 — {9462A756-7B47-47BC-8C80-C34B9B80B32B} — C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O18 — Filter: x-sdch — {B1759355-3EEC-4C1E-B0F1-B719FE26E377} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_A8904FB862BD9564.dll
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: EpsonBidirectionalService — Unknown owner — C:Program FilesCommon FilesEPSONEBAPIeEBSVC.exe
O23 — Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) — SEIKO EPSON CORPORATION — C:Program FilesCommon FilesEPSONEBAPISAgent2.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Symantec System Center Discovery Service (NSCTOP) — Symantec Corporation — C:PROGRA~1SymantecSYMANT~1NSCTOP.EXE
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe (file missing)
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 10703 bytes======Scheduled tasks folder======
C:WINDOWStasksAppleSoftwareUpdate.job
C:WINDOWStasksScheduled Update for Ask Toolbar.job
C:WINDOWStasks{476CD063-4048-4CF3-B326-6AE550219205}_1-CE60E2F80E554_1.job
C:WINDOWStasks{4F3AB153-E076-40AF-9354-B3AB67227DCD}_1-CE60E2F80E554_1.job
C:WINDOWStasks{C1465938-314B-4450-A74F-453074E9CD50}_1-CE60E2F80E554_1.job======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-03-02 37808][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — c:program filesmail.rusputnikMailRuSputnik.dll [2009-11-10 826032][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-08-14 259696][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll [2009-11-09 764912][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_A8904FB862BD9564.dll [2009-08-14 470512][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
Ask Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2009-07-10 1174920][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{E0E899AB-F487-11D5-8D29-0050BA6940E3}
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} — Easy-WebPrint — C:Program FilesCanonEasy-WebPrintToolband.dll [2004-08-26 405504]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll [2009-08-14 259696]
{D4027C7F-154A-4066-A1AD-4243D8127440} — Ask Toolbar — C:Program FilesAsk.comGenericAskToolbar.dll [2009-07-10 1174920]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll [2009-11-10 826032][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«PCSuiteTrayApplication»=C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe [2006-11-08 222208]
«Easy-PrintToolBox»=C:Program FilesCanonEasy-PrintToolBoxBJPSMAIN.EXE [2004-01-14 409600]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-09-15 81000]
«NeroCheck»=C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
«InCD»=C:Program FilesAheadInCDInCD.exe [2002-09-12 1101824]
«zBrowser Launcher»=C:Program FilesLogitechiTouchiTouch.exe [2002-07-22 577602]
«MMTray»=C:Program FilesMUSICMATCHMUSICMATCH Jukeboxmm_tray.exe [2002-05-20 90112]
«DDCM»=C:Program FilesWildTangentDDCDDCManagerDDCMan.exe [2002-06-07 122880]
«DDCActiveMenu»=C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe [2002-06-07 86016]
«RemoteControl»=C:WINDOWSsystem32rmctrl.exe [2000-10-16 32768]
«PowerDVD»=C:Program FilesCyberLinkPowerDVDPowerDVD.exe [2001-10-18 376832]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-11-10 7975608]
«NevoDRM»=C:ИгрыNevoDRMNevoDRM.exe [2008-12-11 41984][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«amva»=C:WINDOWSsystem32amvo.exe []
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-12-19 68856]
«LDM»=C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe [2007-02-16 67128]
«Download Master»=C:Program FilesDownload Masterdmaster.exe -autorun []
«uTorrent»=C:Program FilesuTorrentuTorrent.exe [2009-11-06 289584][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools]
C:Program FilesDAEMON Toolsdaemon.exe -lang 1033 [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDDCActiveMenu]
C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe [2002-06-07 86016][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDDCM]
C:Program FilesWildTangentDDCDDCManagerDDCMan.exe [2002-06-07 122880][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEPSON Stylus CX3200]
C:WINDOWSSystem32spoolDRIVERSW32X863E_S10IC2.EXE [2002-07-01 74752][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregFriendly Clock]
C:Documents and Settings1Рабочий столЧАСЫFClock.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLClock]
C:Program FilesLClockLClock.exe [2004-09-20 65536][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLDM]
C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe [2007-02-16 67128][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMp4 Player]
C:Program FilesMp4 PlayerMp4Player.exe [2007-03-14 598528][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNBJ]
C:Program FilesAheadNero BackItUpNBJ.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPowerDVD]
C:Program FilesCyberLinkPowerDVDPowerDVD.exe [2001-10-18 376832][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRavTimeXP]
C:WINDOWSMstray.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkinClock]
C:Program FilesClock Tray SkinsClockTraySkins.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoundMan]
C:WINDOWSSOUNDMAN.EXE [2005-07-22 81920][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunkist2k]
C:Program FilesMultimedia Card Readershwicon2k.exe [][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampwinampa.exe [2004-12-20 33792][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregzBrowser Launcher]
C:Program FilesLogitechiTouchiTouch.exe [2002-07-22 577602][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Logitech Desktop Messenger.lnk]
C:PROGRA~1LogitechDESKTO~18876480ProgramLOGITE~1.EXE [2007-02-16 67128][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Microsoft Office.lnk]
C:PROGRA~1MICROS~2Office10OSA.EXE [2001-02-13 83360][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Ускоренный запуск Adobe Reader.lnk]
C:PROGRA~1AdobeACROBA~1.0ReaderREADER~1.EXE [2004-12-14 29696]C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
PHOTOfunSTUDIO.lnk — C:Program FilesPanasonicPHOTOfunSTUDIOPhAutoRun.exeC:Documents and Settings1Главное менюПрограммыАвтозагрузка
Start HASP-Emu.lnk — C:Program FilesSableWINNTstartnt.bat[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2005-08-04 46080][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=149[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE»=»C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE:*:Enabled:Connection Manager»
«C:Program FilesMicrosoft ActiveSyncWCESMGR.EXE»=»C:Program FilesMicrosoft ActiveSyncWCESMGR.EXE:*:Enabled:ActiveSync Application»
«D:GamesSCell4SCDA-OfflineSystemSplinterCell4.exe»=»D:GamesSCell4SCDA-OfflineSystemSplinterCell4.exe:*:Enabled:SplinterCell4»
«D:F.E.A.Rfpupdate.exe»=»D:F.E.A.Rfpupdate.exe:*:Enabled:fpupdate»
«C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe»=»C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger»
«F:kpkingpin.exe»=»F:kpkingpin.exe:*:Enabled:kingpin»
«C:Program FilesValvehl.exe»=»C:Program FilesValvehl.exe:*:Enabled:Half-Life Launcher»
«C:Program FilesValvehltv.exe»=»C:Program FilesValvehltv.exe:*:Enabled:HLTV Launcher»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe»=»C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{36c2eb38-deb1-11dc-9919-b20ae6063966}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{759c5a9c-6d14-11dd-b6a0-c558dbe7e469}]
shellAutoRuncommand — G:80avp08.com
shellexplorecommand — G:80avp08.com
shellopencommand — G:80avp08.com======List of files/folders created in the last 1 months======
2009-11-26 09:14:39 —-D—- C:Program Filestrend micro
2009-11-26 09:14:37 —-DC—- C:rsit
2009-11-22 18:09:37 —-D—- C:Program FilesQuickTime
2009-11-10 14:03:29 —-D—- C:Documents and Settings1Application DataMra
2009-11-10 14:03:28 —-D—- C:Program FilesMail.Ru
2009-11-07 15:15:43 —-D—- C:Program FilesEA GAMES
2009-11-06 18:41:25 —-D—- C:Program FilesYandex
2009-11-06 18:41:25 —-D—- C:Documents and Settings1Application DataYandex
2009-11-06 18:37:12 —-D—- C:Program FilesuTorrent
2009-11-06 18:34:59 —-D—- C:Documents and Settings1Application DatauTorrent
2009-11-06 09:45:42 —-D—- C:Program FilesMyPlayCity.ru
2009-11-02 12:58:17 —-D—- C:Documents and SettingsAll UsersApplication DataGameXzone
2009-11-01 21:28:17 —-D—- C:Documents and SettingsAll UsersApplication DataAlawar Stargaze
2009-11-01 21:22:32 —-D—- C:Documents and SettingsAll UsersApplication DataIntenium
2009-11-01 21:22:06 —-DC—- C:Игры
2009-11-01 20:50:35 —-D—- C:Documents and Settings1Application DataAmuletAdventure
2009-11-01 20:50:23 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2009-11-01 20:50:00 —-D—- C:Program FilesAlawar======List of files/folders modified in the last 1 months======
2009-11-26 09:14:45 —-D—- C:WINDOWSPrefetch
2009-11-26 09:14:39 —-RD—- C:Program Files
2009-11-26 08:57:16 —-D—- C:Program FilesMozilla Firefox
2009-11-26 08:51:23 —-D—- C:WINDOWSTemp
2009-11-26 08:49:37 —-D—- C:WINDOWSsystem32config
2009-11-26 08:49:25 —-D—- C:WINDOWSsystem32wbem
2009-11-26 08:49:24 —-D—- C:WINDOWSRegistration
2009-11-26 08:47:58 —-D—- C:Documents and SettingsAll UsersApplication DataApple Computer
2009-11-26 08:47:53 —-SHD—- C:WINDOWSInstaller
2009-11-26 08:47:45 —-D—- C:Program FilesOpera
2009-11-26 08:47:44 —-SHDC—- C:Config.Msi
2009-11-26 08:47:18 —-A—- C:WINDOWSSchedLgU.Txt
2009-11-25 17:06:43 —-D—- C:WINDOWSsystem32CatRoot2
2009-11-23 15:03:07 —-D—- C:WINDOWSsystem32
2009-11-22 18:13:28 —-D—- C:WINDOWS
2009-11-22 14:53:48 —-D—- C:Program FilesFar Cry 2006
2009-11-10 13:43:11 —-A—- C:WINDOWSwinamp.ini
2009-11-10 11:31:26 —-AC—- C:WINDOWSModemLog_Стандартный модем.txt
2009-11-10 11:31:26 —-A—- C:WINDOWSModemLog_Lucent Win Modem.txt
2009-11-07 16:46:19 —-D—- C:Games
2009-11-06 19:25:38 —-SD—- C:Documents and Settings1Application DataMicrosoft
2009-11-02 12:57:02 —-D—- C:Program FilesMyRealGames.com
2009-10-31 10:18:15 —-D—- C:WINDOWSsystem32drivers
2009-10-27 17:36:41 —-AC—- C:WINDOWSModemLog_Motorola USB Modem.txt
2009-10-27 11:07:22 —-D—- C:WINDOWSHelp
2009-10-27 11:03:49 —-D—- C:Program FilesAsk.com======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-09-15 27408]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-09-15 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-09-15 52368]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-09-15 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-09-15 94160]
R2 BsUDF;InCD UDF Driver; C:WINDOWSsystem32driversBsUDF.sys [2002-09-13 448640]
R2 irda;ИК-протокол IrDA; C:WINDOWSsystem32DRIVERSirda.sys [2004-08-03 87424]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2005-07-26 3644032]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-09-15 23152]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2005-08-04 1273344]
R3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSfetnd5.sys [2001-08-17 27165]
R3 HASPNT;HaspNT; ??C:WINDOWSsystem32driversHaspNT.sys []
R3 itchfltr;iTouch Keyboard Filter; C:WINDOWSsystem32DRIVERSitchfltr.sys [2002-07-10 11008]
R3 ltmodem5;LT Modem Driver; C:WINDOWSsystem32DRIVERSltmdmnt.sys [2004-08-17 606940]
R3 MxlW2k;MxlW2k; C:WINDOWSsystem32driversMxlW2k.sys [2009-03-03 28164]
R3 Rasirda;Минипорт WAN (IrDA); C:WINDOWSsystem32DRIVERSrasirda.sys [2001-08-17 19584]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2003-02-23 5888]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
S3 ES-620;Edisonsoft ES-620 USB Infrared Adapter; C:WINDOWSsystem32DRIVERSES-620.sys [2003-04-17 29076]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
S3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
S3 Nokia USB Generic;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2006-10-10 9216]
S3 Nokia USB Modem;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2006-10-10 12800]
S3 Nokia USB Phone Parent;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2006-10-10 138240]
S3 Nokia USB Port;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2006-10-10 12800]
S3 NPF;Netgroup Packet Filter; C:WINDOWSsystem32driversnpf.sys [2005-08-03 32512]
S3 SunkFilt;Alcor Micro Corp Reader; ??C:WINDOWSSystem32Driverssunkfilt.sys []
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2004-08-03 15104]
S3 usbser;Motorola A1000 USB Modem Driver; C:WINDOWSsystem32DRIVERSusbser.sys [2003-12-26 24192]
S3 usbsermpt;Motorola USB Modem Driver for MPT; C:WINDOWSsystem32DRIVERSusbsermpt.sys [2008-10-21 22768]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2003-02-23 31273]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-09-15 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2005-08-04 380928]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-09-15 138680]
R2 EpsonBidirectionalService;EpsonBidirectionalService; C:Program FilesCommon FilesEPSONEBAPIeEBSVC.exe [2002-01-29 77824]
R2 EPSONStatusAgent2;EPSON Printer Status Agent2; C:Program FilesCommon FilesEPSONEBAPISAgent2.exe [2002-07-17 94208]
R2 Irmon;Монитор инфракрасной связи; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 NSCTOP;Symantec System Center Discovery Service; C:PROGRA~1SymantecSYMANT~1NSCTOP.EXE [2005-06-23 910016]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2009-01-03 107832]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-09-15 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-09-15 352920]
R3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2006-11-06 210432]
S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2005-08-05 516096]
S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-08-14 182768]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
EOF
info.txt logfile of random’s system information tool 1.06 2009-11-26 09:15:13======Uninstall list======
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{11E83B33-972B-4512-A447-FF0FD0246EE9}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{21B6F79B-2286-4BB0-B1E3-BA6B9498D110}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{23EFDB58-0874-4883-9810-EDA510B19FAE}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2BFBC62A-3353-443D-93BE-7AC641D9F342}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5D6465F6-30B8-42FB-A5C3-812B2865FB88}setup.exe»
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{775FFF70-4A8C-4500-908D-3C34DBEB11D5}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B100B05B-E290-41EF-9366-8BC4C76D7769}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{D3568156-59C3-42DF-A520-2C25B6706C91}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E213C271-AEFA-481D-A9B4-914D88925B8D}setup.exe» -l0x9
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FAD9402A-1A9B-4ABE-A410-393A3622FA5A}setup.exe» -l0x9
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
1С:Предприятие 7.7 (сетевая версия)—>C:WINDOWSUNIN0419.EXE -f»C:Program Files1Cv77DeIsL1.isu» enter -c»C:Program Files1Cv77BINuninst.dll
ABBYY FineReader 6.0 Corporate Edition—>MsiExec.exe /I{AF600F7B-67A7-48D9-BA3B-0FF97F35F970}
Adobe Acrobat 5.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.dll»
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 7.0 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A70000000000}
Anglomar—>C:WINDOWSuninst.exe -fC:anglnetDeIsL1.isu -cC:anglnet_ISREG32.DLL
Apple Software Update—>MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
ArcSoft PhotoImpression—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6C5D7191-140A-11D6-B5A0-0050DA208A93}setup.exe» -l0x19 -uninst
ArtMoney SE v7.22—>»C:Program FilesArtMoneyUninstallunins000.exe»
Ask Toolbar—>MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avanquest update—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}setup.exe» -l0x9 -removeonly
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
Bird Valley—>»C:Program FilesMyRealGames.comBird Valleyunins000.exe»
Blasterball 2—>»C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe» -UninstallItem {93F8CA95-311D-4DB1-8226-AD572B8CC0CE}
Blasterball Wild—>»C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe» -UninstallItem {CA3420D8-75ED-41BC-AC6A-D41EA327649C}
BRATZ — Superbabyz—>C:WINDOWSIsUninstR.Exe -fC:PROGRA~1THQBRATZ-~1DeIsL1.isu -cC:PROGRA~1THQBRATZ-~1SUPERB~1.DLL
Cake Shop—>»C:Program FilesMyRealGames.comCake Shopunins000.exe»
Canon iP1600—>C:WINDOWSsystem32CNMCP75.exe «-PRINTERNAMECanon iP1600» «-HELPERDLLC:Documents and SettingsAll UsersApplication DataCanonBJIJPrinterCNMWINDOWSCanon iP1600 InstallerInst2cnmis.dll» «-RCDLLcnmi0419.dll»
Canon Utilities Easy-PhotoPrint—>C:Program FilesCanonEasy-PhotoPrintuninst.exe uninst.ini
Canon Utilities Easy-PrintToolBox—>C:WINDOWSBJPSUNST.EXE
Codename Panzers—>C:PROGRA~1CODENA~1UNWISE.EXE C:PROGRA~1CODENA~1INSTALL.LOG
Counter-Strike 1.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 9 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{13B792AA-C078-43A4-8A3A-8B12D629940D}Setup.exe» -l0x19
CrazyFrog2—>C:GamesCRAZYF~1UNWISE.EXE C:GamesCRAZYF~1INSTALL.LOG
Easy-WebPrint—>C:WINDOWSIsUninst.exe -f»C:Program FilesCanonEasy-WebPrintUninst.isu»
EAX Unified—>C:WINDOWSIsUninst.exe -f»C:Program FilesCreativeEAX UnifiedUninst.isu»
El Dorado Quest—>»C:Program FilesMyRealGames.comEl Dorado Questunins000.exe»
English Trainer—>C:Program FilesETrainerUninstall.exe
EPSON Copy Utility—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B69CC1A5-0404-11D6-ABCB-005004C21D30}setup.exe» -l0x9 ADDREMOVEDLG
EPSON Photo Print—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9391F2BC-B6F3-4AAC-82CC-5A74A4ED388E}setup.exe» -l0x9 MyUninstall
EPSON PhotoQuicker3.2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B2EFE303-A594-11D5-95EB-005004BC1C65}setup.exe» uninst
EPSON Printer Software—>C:WINDOWSSystem32spoolDRIVERSW32X863EPUPDATE.EXE /r
EPSON Smart Panel—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6C11D561-620B-47DA-A693-4C597F3CDF40}setup.exe» -l0x9 Uninstall
EPSON TWAIN 5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9A3EABC0-CA06-11D4-BF77-00104B130C19}setup.exe» -l0x19 UNINSTALL
ETROM—>C:GamesETROMUNWISE.EXE C:GamesETROMINSTALL.LOG
Examiner—>C:WINDOWSuninst.exe -f»C:Program FilesMISTExaminerDeIsL1.isu» -c»C:Program FilesMISTExaminer_ISREG32.DLL»
Farcry 2—>»C:Program FilesInstallShield Installation Information{981ED95E-D27F-4DEC-B23D-3ECB84F762E4}setup.exe» -runfromtemp -l0x0419 -removeonly
Farcry 2—>MsiExec.exe /I{981ED95E-D27F-4DEC-B23D-3ECB84F762E4}
Full Spectrum Warrior—>C:GamesFSWCDUNWISE.EXE C:GamesFSWCDINSTALL.LOG
Gem Master 2—>»C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe» -UninstallItem {A399157E-EF92-4012-8F7A-DBDBDE3A269F}
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_9DE96A29E721D90A.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Планета Земля—>MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows XP (KB926239)—>»C:WINDOWS$NtUninstallKB926239$spuninstspuninst.exe»
InCD (Ahead Software)—>C:WINDOWSNuNInst.exe /UNINSTALL
K-Lite Codec Pack 2.33 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
Logitech Desktop Messenger—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}setup.exe» -l0x9 UNINSTALL
Logitech iTouch Software—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{036AA4D4-6D32-11D4-9875-00105ACE7734}setup.exe» -l0x9 UNINSTALL
Lost Treasures Of El Dorado—>»C:Program FilesMyRealGames.comLost Treasures Of El Doradounins000.exe»
Mahjong City—>»C:Program FilesMyRealGames.comMahjong Cityunins000.exe»
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.1.0.4—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Outlook 2002—>MsiExec.exe /I{911A0409-6000-11D3-8CFE-0050048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Motorola Phone Tools—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{BAD8CA9C-77C0-4663-B00B-A8D3B13C341B}setup.exe» -l0x9 -removeonly
Mozilla Firefox (3.5.2)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
Mp4 Player —>C:Program FilesMp4 Playeruninst.exe
MUSICMATCH Jukebox—>C:WINDOWSIsUninst.exe -f»C:Program FilesMUSICMATCHMUSICMATCH JukeboxUninst.isu» -cC:PROGRA~1MUSICM~1MUSICM~1unmatch.dll
Need for Speed Most Wanted—>»C:Program FilesEA GAMESNeed for Speed Most Wantedunins000.exe»
Nero — Burning Rom—>MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
NevoSoft Amazonia (remove only)—>»C:Program FilesИгрыAmazoniauninstall.exe»
NevoSoft Elven Mists (remove only)—>»C:ИгрыElven Mistsuninstall.exe»
NFS[Beta]—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{342F5C9C-B0A5-44AA-84F1-C3A5CE0E42F9}Setup.exe» -l0x9
Nokia Connectivity Cable Driver—>MsiExec.exe /X{0FF1922C-B6C4-40BB-AF30-BEF75A482444}
Nokia PC Suite—>MsiExec.exe /I{1B58C9D2-1925-413F-B29A-C4E7596C43F5}
Np2007w—>»C:NP2007Wuninstall.exe»
NP2007w2ND—>»C:NP2007Wuninstall.exe»
Np2008w—>»C:Np2008wuninstall.exe»
Opera 10.01—>MsiExec.exe /X{12F9942A-E85D-44A6-B054-0B3BC9009625}
PC Connectivity Solution—>MsiExec.exe /I{D8E4A66D-DB68-481F-ABA8-AC622566D4CB}
PHOTOfunSTUDIO—>C:Program FilesInstallShield Installation Information{9A9DBEBC-C800-4776-A970-D76D6AA405B1}setup.exe -runfromtemp -l0x0009 -z»Uninstall» -removeonly
Pig Pen—>»C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe» -UninstallItem {5E83229B-2295-4C3C-B97D-81156122759B}
Pokito (V1.0)—>C:GamesPokitoUNWISE.EXE C:GamesPokitoINSTALL.LOG
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
PunkBuster Services—>C:WINDOWSsystem32pbsvc.exe -u
Realtek AC’97 Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB08F381-6533-4108-B7DD-039E11FBC27E}setup.exe» -l0x19 -removeonly
Sable Universal Patcher—>C:PROGRA~1SableUNWISE.EXE C:PROGRA~1SableINSTALL.LOG
ScanToWeb—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}setup.exe» ADDREMOVEDLG
SFOTM—>MsiExec.exe /I{FA2D0BC9-4976-4C0E-946E-AD2EB1A5FD4A}
Space Rocks—>»C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe» -UninstallItem {1336A42D-44B3-4063-B160-9F81ECE7D6D7}
Sprut—>»D:MaxPayne2 — Sprutunins000.exe»
Street Racing Hero—>»C:Program FilesMyRealGames.comStreet Racing Herounins000.exe»
Symantec System Center—>MsiExec.exe /I{A502B8B6-5601-4DE7-B0E4-2A52641DD3C7}
Symantec System Center—>MsiExec.exe /I{A502B8B6-5601-4DE7-B0E4-2A52641DD3C7}
Talismans of Atlantis—>»C:Program FilesMyRealGames.comTalismans of Atlantisunins000.exe»
Uninstall—>»C:Program FilesFar Cry 2006unins000.exe»
Virtual Warfare—>»C:Program FilesWildTangentDDCActiveMenuDDCActiveMenu.exe» -UninstallItem {539E887B-98A5-4CDC-85D6-07371995D66E}
Vista Transformation Pack 5.5—>C:WINDOWSSystem32vimc.exe
WhenU SaveNow—>»C:Program FilesSaveSaveUninst.exe» /rWUSV /kSaveNow /d»WhenU SaveNow»
WildTangent Channel Manager—>C:Program FilesWildTangentDDCDDCManagerUninstall.exe
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
XviD 1.1 final uninstall—>»C:Program FilesXviDunins000.exe»
Zera—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{735C3E60-F94F-43F9-86D0-357AD5926896}Setup.exe» -l0x9
Амулет трехцветья—>C:Program FilesAlawarАмулет трехцветьяUninstall.exe
Анабель—>»C:GamesАнабельunins000.exe»
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Бухсофт Упрощенная система 2007—>»D:программы налогuninstall.exe»
Данные ДубльГИС г.Астрахань 01.08.2009—>MsiExec.exe /X{6702BC1A-CDAF-4FCA-A25B-D337FE9E5DAD}
Декларация 2007—>»C:Program FilesДекларация 2007unins000.exe»
Декларация 2008—>»C:Program FilesДекларация 2008unins000.exe»
ДубльГИС 3.0.4—>MsiExec.exe /X{0C5720B0-0624-4DF7-A32B-877523BDC614}
Инспектор (CPSNXML) 2.0.2.11—>C:Program FilesCPSNXMLuninst.exe
Интернет помощник MyCentria—>C:Program FilesMyCentriaMyCentriaUninstall.exe
Налогоплательщик ЮЛ—>MsiExec.exe /I{028DA8AF-67D1-46AF-AA45-435A1F7E76B3}
ПД СПУ версия 2.5.5 от 31.12.2008—>»C:Program FilesPD_SPUunins000.exe»
Печать НД с PDF417 3.0.9 (пакет)—>MsiExec.exe /I{476219D4-168B-4634-9A38-A5286BB3AFB5}
Плюшевые пазлы—>»C:Program FilesMyPlayCity.ruПлюшевые пазлыunins000.exe»
Праздники со Cмешариками 1.0—>»D:Новая папкаHolidaysunins000.exe»
Приключение в сказочной стране—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F0F11013-A36B-4667-B46B-05365FF9BBB6}SETUP.EXE»
Проигрыватель Windows Media 10—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
Сборник GISWARE2004 ДЕМО — удаление—>C:GW2004_DEMOuninst.exe
Система TranMaster Демо — удаление—>C:TRM5_DEMuninst.exe
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}======Security center information======
AV: avast! antivirus 4.8.1356 [VPS 091106-0] (outdated)
======System event log======
Computer Name: 1-CE60E2F80E554
Event Code: 29
Message: The NTP-клиент поставщика времени настроен на получение времени из одного
или нескольких источников, однако ни один из этих источников недоступен.
Попытки подключения к источнику не будут выполняться в течение 59 мин.
NTP-клиент не имеет источника правильного времени.Record Number: 14241
Source Name: W32Time
Time Written: 20091122103250.000000+180
Event Type: ошибка
User:Computer Name: 1-CE60E2F80E554
Event Code: 17
Message: NTP-клиент поставщика времени: произошла ошибка при поиске в DNS
настроенного вручную узла ‘time.windows.com,0x1’. NTP-клиент вновь повторит поиск в DNS
через 60 мин.
Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)Record Number: 14240
Source Name: W32Time
Time Written: 20091122103250.000000+180
Event Type: ошибка
User:Computer Name: 1-CE60E2F80E554
Event Code: 36
Message: Службе времени не удалось синхронизовать системное время в течение 49152 сек.,
поскольку ни один из поставщиков времени не смог предоставить пригодный
штамп времени. Системные часы не синхронизованы.Record Number: 14239
Source Name: W32Time
Time Written: 20091122100510.000000+180
Event Type: предупреждение
User:Computer Name: 1-CE60E2F80E554
Event Code: 29
Message: The NTP-клиент поставщика времени настроен на получение времени из одного
или нескольких источников, однако ни один из этих источников недоступен.
Попытки подключения к источнику не будут выполняться в течение 30 мин.
NTP-клиент не имеет источника правильного времени.Record Number: 14238
Source Name: W32Time
Time Written: 20091122100250.000000+180
Event Type: ошибка
User:Computer Name: 1-CE60E2F80E554
Event Code: 17
Message: NTP-клиент поставщика времени: произошла ошибка при поиске в DNS
настроенного вручную узла ‘time.windows.com,0x1’. NTP-клиент вновь повторит поиск в DNS
через 30 мин.
Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)Record Number: 14237
Source Name: W32Time
Time Written: 20091122100250.000000+180
Event Type: ошибка
User:=====Application event log=====
Computer Name: 1-CE60E2F80E554
Event Code: 105
Message: The service was started.Record Number: 3348
Source Name: ATI Smart
Time Written: 20081227102503.000000+180
Event Type: информация
User:Computer Name: 1-CE60E2F80E554
Event Code: 1517
Message: Реестр пользователя 1-CE60E2F80E5541 был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Record Number: 3347
Source Name: Userenv
Time Written: 20081226214747.000000+180
Event Type: предупреждение
User: NT AUTHORITYSYSTEMComputer Name: 1-CE60E2F80E554
Event Code: 10005
Message: Продукт: Microsoft Office — профессиональный выпуск версии 2003 — Ошибка 25090. Обнаружена неполадка Office Source Engine. Системная ошибка: -2147023179. Для получения сведений об устранении этой неполадки откройте C:Program FilesMicrosoft OfficeOFFICE111049SETUP.CHM и выполните поиск по «Office Source Engine».Record Number: 3346
Source Name: MsiInstaller
Time Written: 20081226181155.000000+180
Event Type: ошибка
User: 1-CE60E2F80E5541Computer Name: 1-CE60E2F80E554
Event Code: 1001
Message: Произошла ошибка определения свойства «HyphenationFiles_1033» продукта «{90110419-6000-11D3-8CFE-0150048383C9}» при запросе компонента «{CC29EB37-7BC2-11D1-A921-00A0C91E2AA2}»Record Number: 3345
Source Name: MsiInstaller
Time Written: 20081226181053.000000+180
Event Type: предупреждение
User: 1-CE60E2F80E5541Computer Name: 1-CE60E2F80E554
Event Code: 11729
Message: Продукт: Microsoft Office — профессиональный выпуск версии 2003 — Сбой настройки.Record Number: 3344
Source Name: MsiInstaller
Time Written: 20081226181051.000000+180
Event Type: информация
User: 1-CE60E2F80E5541======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 9, GenuineIntel
«PROCESSOR_REVISION»=0409
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
- Для ответа в этой теме необходимо авторизоваться.
