вредный баннер

This topic has 3 ответа, 2 участника, and was last updated 15 years, 9 months назад by Аноним.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
20 января, 2010 в 10:29 пп #17837
Аноним
Гость
- Темы:532
- Сообщений:1553
вообщем у меня то же самое,вот сделал что сказали и высылаю вам!!!помогите!!!
20 января, 2010 в 10:30 пп #28044
Аноним
Гость
- Темы:532
- Сообщений:1553
Logfile of random’s system information tool 1.06 (written by random/random)
Run by HP at 2010-01-21 01:12:07
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 79 GB (34%) free of 231 GB
Total RAM: 3069 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:13:45, on 21.01.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Windowssystem32taskeng.exe
C:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
C:Program FilesDigitalPersonaBinDpAgent.exe
C:Program FilesDrWebspideragent.exe
C:Program FilesDrWebSpIDerMl.exe
C:Program FilesDrWebspiderui.exe
C:Program FilesIDTWDMsttray.exe
C:Program FilesWindows Sidebarsidebar.exe
C:ProgramDataMacrovisionFLEXnet Connect6ISUSPM.exe
C:Windowsehomeehtray.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:Windowsehomeehmsas.exe
C:Windowssystem32taskeng.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesSynapticsSynTPSynTPHelper.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Windowssystem32conime.exe
C:UsersHPDesktopDownloadsRSIT.exe
C:Program Filestrend microHP.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=Pavilion&pf=cnnb
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=47540
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=Pavilion&pf=cnnb
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=Pavilion&pf=cnnb
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpn2yt.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O1 — Hosts: ::1 localhost
O2 — BHO: Yahoo! Toolbar Helper — {02478D38-C3F9-4EFB-9B51-7695ECA05670} — C:Program FilesYahoo!CompanionInstallscpn2yt.dll
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Yahoo! Toolbar — {EF99BD32-C1FB-11D2-892F-0090271D4F88} — C:Program FilesYahoo!CompanionInstallscpn2yt.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [ANIWZCS2Service] C:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe
O4 — HKLM..Run: [DpAgent] C:Program FilesDigitalPersonaBindpagent.exe
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [SysTrayApp] %ProgramFiles%IDTWDMsttray.exe
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [ISUSPM] «C:ProgramDataMacrovisionFLEXnet Connect6ISUSPM.exe» -scheduler
O4 — HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O8 — Extra context menu item: Отправить изображение на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: Отправить страницу на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMailRuSputnik.dll/283
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:PROGRA~1JavaJRE16~2.0_0binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:PROGRA~1JavaJRE16~2.0_0binssv.dll
O9 — Extra button: (no name) — {5067A26B-1337-4436-8AFE-EE169C2DA79F} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra ‘Tools’ menuitem: Skype add-on for Internet Explorer — {5067A26B-1337-4436-8AFE-EE169C2DA79F} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O13 — Gopher Prefix:
O16 — DPF: {093500E9-F79F-4C52-A9B5-D8C7E4B3023E} (ParallelGraphics Installer Class) — file:///C:/Users/HP/AppData/Local/Temp/o3d22F2.tmp.cab
O16 — DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) — C:Program FilesYahoo!Commonyinsthelper.dll
O16 — DPF: {810B649C-CEAE-4AC9-BF26-81341B49E913} (ParallelGraphics PlanEditor Control) — file:///C:/Users/HP/AppData/Local/Temp/o3dB97.tmp.cab
O16 — DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) — http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Andrea ST Filters Service (AESTFilters) — Andrea Electronics Corporation — C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717aestsrv.exe
O23 — Service: Agere Modem Call Progress Audio (AgereModemAudio) — Agere Systems — C:Windowssystem32agrsmsvc.exe
O23 — Service: Ati External Event Utility — ATI Technologies Inc. — C:Windowssystem32Ati2evxx.exe
O23 — Service: Com4QLBEx — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardHP Quick Launch ButtonsCom4QLBEx.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: Biometric Authentication Service (DpHost) — DigitalPersona, Inc. — C:Program FilesDigitalPersonaBinDpHostW.exe
O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: HP Health Check Service — Hewlett-Packard — c:Program FilesHewlett-PackardHP Health Checkhphc_service.exe
O23 — Service: hpqwmiex — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardSharedhpqwmiex.exe
O23 — Service: HP Service (hpsrv) — Hewlett-Packard Corporation — C:Windowssystem32Hpservice.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: PnkBstrA — Unknown owner — C:Windowssystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:Windowssystem32PnkBstrB.exe
O23 — Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) — Unknown owner — C:Program FilesHPQuickPlayKernelTVQPCapSvc.exe
O23 — Service: QuickPlay Task Scheduler (QTS) (QPSched) — Unknown owner — C:Program FilesHPQuickPlayKernelTVQPSched.exe
O23 — Service: Recovery Service for Windows — Unknown owner — C:WindowsSMINSTBLService.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Audio Service (STacSV) — IDT, Inc. — C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_a7e996cdSTacSV.exe
O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 — Service: Validity Fingerprint Service (vfsFPService) — Validity Sensors, Inc. — C:Windowssystem32vfsFPService.exe

—
End of file — 10327 bytes

======Scheduled tasks folder======

C:WindowstasksDr.Web Daily scan.job
C:WindowstasksDr.Web Update.job
C:WindowstasksHPCeeScheduleForHP.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper — C:Program FilesYahoo!CompanionInstallscpn2yt.dll [2006-11-29 436288]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2009-08-04 1586472]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-02-23 676704]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} — Yahoo! Toolbar — C:Program FilesYahoo!CompanionInstallscpn2yt.dll [2006-11-29 436288]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2009-02-23 676704]

{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2008-03-28 1045800]
«ANIWZCS2Service»=C:Program FilesANIANIWZCS2 ServiceWZCSLDR2.exe [2007-01-19 49152]
«DpAgent»=C:Program FilesDigitalPersonaBindpagent.exe [2008-03-12 699456]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2009-11-18 447728]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-06-30 644336]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2009-08-17 231840]
«SysTrayApp»=C:Program FilesIDTWDMsttray.exe [2008-06-27 442467]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-11 1233920]
«ISUSPM»=C:ProgramDataMacrovisionFLEXnet Connect6ISUSPM.exe [2007-07-12 226904]
«ehTray.exe»=C:WindowsehomeehTray.exe [2008-01-21 125952]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe ARM]
C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2009-09-04 935288]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-10-03 35696]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcoholAutomount]
C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2008-11-23 203720]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregccApp]
c:Program FilesCommon FilesSymantec SharedccApp.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDpAgent]
C:Program FilesDigitalPersonaBindpagent.exe [2008-03-12 699456]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregHP Health Check Scheduler]
c:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe [2008-04-15 70912]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregHP Software Update]
C:Program FilesHpHP Software UpdateHPWuSchd2.exe [2007-05-08 54840]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupreghpWirelessAssistant]
C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe [2007-11-20 488752]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregisCfgWiz]
c:Program FilesCommon FilesSymantec SharedOPC{C86EA115-FACD-4aa8-BFA2-398C677D0936}SYMCUW.exe -G:{77CCBE0B-A541-49a9-883E-14F8337EC861} -T:Config -REBOOT []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLightScribe Control Panel]
C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe [2008-02-26 2289664]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregOnScreenDisplay]
C:Program FilesHewlett-PackardHP QuickTouchHPKBDAPP.exe [2007-11-01 554288]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQlbCtrl.exe]
C:Program FilesHewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe [2008-03-14 202032]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQPService]
C:Program FilesHPQuickPlayQPService.exe [2008-05-14 468264]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkype]
C:Program FilesSkypePhoneSkype.exe [2009-10-09 25623336]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregStartCCC]
C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2008-01-21 61440]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
C:Program FilesJavajre1.6.0_07binjusched.exe [2008-06-10 144784]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSysTrayApp]
C:Program FilesIDTWDMsttray.exe [2008-06-27 442467]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregUCam_Menu]
C:Program FilesCyberLinkYouCamMUITransferMUIStartMenu.exe [2007-12-24 222504]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWindows Defender]
C:Program FilesWindows DefenderMSASCui.exe [2008-01-21 1008184]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
C:PROGRA~1WIDCOMMBLUETO~1BTTray.exe [2008-01-16 727592]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Users^HP^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.0.lnk]
C:PROGRA~1OPENOF~1.ORGprogramQUICKS~1.EXE [2008-09-12 384000]

C:UsersHPAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«notification packages»=scecli
DPPWDFLT

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«BindDirectlyToPropertySetStorage»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{91e81121-fff7-11dd-b549-001e68f9ccca}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{a9db92f5-dbea-11dd-9760-001e68f9ccca}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:recycledSound.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ca39a925-d64e-11dd-98e8-806e6f6e6963}]
shellAutoRuncommand — E:setup.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cd163c24-e141-11dd-b3bb-001e68f9ccca}]
shellОткрытьcommand — G:recycler.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{e8d31029-00f3-11de-ba8f-001e68f9ccca}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f51d1e0a-d772-11dd-9b84-002186b3d6e1}]
shellAutoRuncommand — G:
shellopencommand — rundll32.exe .\dmlorder.dll,InstallM

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f8e37287-ddb6-11dd-b5e1-001e68f9ccca}]
shellAutoRuncommand — G:ylr.exe
shellexplorecommand — G:ylr.exe
shellopencommand — G:ylr.exe

======File associations======

.js — edit — C:WindowsSystem32Notepad.exe %1
.js — open — C:WindowsSystem32WScript.exe «%1» %*

======List of files/folders created in the last 1 months======

2010-01-21 01:12:08 —-D—- C:Program Filestrend micro
2010-01-21 01:12:07 —-D—- C:rsit
2010-01-20 01:06:53 —-A—- C:Windowssystem32t2embed.dll
2010-01-20 01:06:52 —-A—- C:Windowssystem32fontsub.dll
2010-01-04 15:11:38 —-D—- C:UsersHPAppDataRoamingAuslogics
2010-01-04 14:41:56 —-D—- C:UsersHPAppDataRoamingChemTable Software
2010-01-04 14:04:19 —-D—- C:Program FilesRegCleaner
2009-12-28 19:43:10 —-D—- C:Program FilesCommon FilesDoctor Web

======List of files/folders modified in the last 1 months======

2010-01-21 01:13:33 —-D—- C:WindowsTemp
2010-01-21 01:13:01 —-D—- C:Program FilesDrWeb
2010-01-21 01:12:08 —-RD—- C:Program Files
2010-01-21 01:07:18 —-D—- C:WindowsSystem32
2010-01-21 01:07:18 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-01-21 01:07:17 —-D—- C:Windowsinf
2010-01-20 03:04:57 —-D—- C:Windowswinsxs
2010-01-20 03:04:38 —-D—- C:Windowssystem32catroot
2010-01-20 03:04:27 —-D—- C:Program FilesWindows Mail
2010-01-20 03:01:02 —-D—- C:WindowsDebug
2010-01-20 03:00:49 —-SHD—- C:System Volume Information
2010-01-20 03:00:48 —-D—- C:WindowsPrefetch
2010-01-20 02:31:14 —-D—- C:Windows
2010-01-20 01:06:14 —-D—- C:Windowssystem32catroot2
2010-01-14 11:12:06 —-N—- C:Windowssystem32MpSigStub.exe
2010-01-12 13:11:24 —-D—- C:фото
2010-01-08 18:34:17 —-D—- C:UsersHPAppDataRoamingICQ
2010-01-06 09:39:23 —-D—- C:WindowsTasks
2010-01-06 09:39:23 —-D—- C:Windowssystem32Tasks
2010-01-05 03:17:46 —-A—- C:Windowssystem32mrt.exe
2010-01-04 18:28:25 —-D—- C:Program FilesICQ6.5
2010-01-04 15:29:42 —-D—- C:Program FilesCCleaner
2010-01-04 15:23:44 —-HD—- C:Program FilesInstallShield Installation Information
2010-01-04 15:20:32 —-SHD—- C:boot
2010-01-04 15:20:32 —-D—- C:Windowssystem32config
2010-01-04 14:59:20 —-SHD—- C:WindowsInstaller
2010-01-04 14:59:20 —-D—- C:UsersHPAppDataRoamingSkype
2010-01-04 14:59:17 —-D—- C:USD
2010-01-04 14:40:13 —-D—- C:Windowsrescache
2010-01-04 14:08:54 —-D—- C:Windowssystem32drivers
2009-12-31 19:15:28 —-D—- C:UsersHPAppDataRoamingskypePM
2009-12-28 19:43:10 —-D—- C:Program FilesCommon Files
2009-12-28 19:43:08 —-D—- C:ProgramDataDoctor Web
2009-12-28 19:38:33 —-D—- C:антивирусник

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys [2009-08-17 306464]
R3 Accelerometer;HP Accelerometer; C:Windowssystem32DRIVERSAccelerometer.sys [2008-03-27 34664]
R3 AgereSoftModem;Agere Systems Soft Modem; C:Windowssystem32DRIVERSAGRSM.sys [2008-02-29 1202560]
R3 athr;Atheros Extensible Wireless LAN device driver; C:Windowssystem32DRIVERSathr.sys [2008-04-27 909824]
R3 atikmdag;atikmdag; C:Windowssystem32DRIVERSatikmdag.sys [2008-03-28 3544064]
R3 AVerAF15;HP DVB-T TV Tuner; C:WindowsSystem32DriversAVerAF15.sys [2008-03-14 280192]
R3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2009-04-11 22528]
R3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-21 92160]
R3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2009-04-11 29696]
R3 btwaudio;Аудиоустройствоi Bluetooth; C:Windowssystem32driversbtwaudio.sys [2008-02-01 80424]
R3 btwavdt;Bluetooth AVDT; C:Windowssystem32driversbtwavdt.sys [2008-02-01 80936]
R3 btwrchid;btwrchid; C:Windowssystem32DRIVERSbtwrchid.sys [2008-02-01 16168]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:Windowssystem32DRIVERSCmBatt.sys [2008-01-21 14208]
R3 enecir;ENE CIR Receiver; C:Windowssystem32DRIVERSenecir.sys [2008-01-24 52736]
R3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2009-04-11 236544]
R3 HpqKbFiltr;HpqKbFilter Driver; C:Windowssystem32DRIVERSHpqKbFiltr.sys [2007-06-18 16768]
R3 JMCR;JMCR; C:Windowssystem32DRIVERSjmcr.sys [2008-04-01 81296]
R3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2009-04-11 148992]
R3 RTL8169;Realtek 8169 NT Driver; C:Windowssystem32DRIVERSRtlh86.sys [2008-04-14 118784]
R3 STHDA;IDT High Definition Audio CODEC; C:Windowssystem32DRIVERSstwrt.sys [2008-06-27 380928]
R3 SynTP;Synaptics TouchPad Driver; C:Windowssystem32DRIVERSSynTP.sys [2008-03-28 199472]
R3 usbvideo;USB-видеоустройство (WDM); C:WindowsSystem32Driversusbvideo.sys [2008-01-21 134016]
R3 vfs101x;vfs101x; C:Windowssystem32driversvfs101x.sys [2008-03-26 40752]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32DRIVERSwmiacpi.sys [2008-01-21 11264]
S3 aan73ji9;aan73ji9; C:Windowssystem32driversaan73ji9.sys []
S3 BCM43XV;Broadcom Extensible 802.11 Network Adapter Driver; C:Windowssystem32DRIVERSbcmwl6.sys [2006-11-02 464384]
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2009-04-11 507904]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-21 5632]
S3 ErrDev;Microsoft Hardware Error Device Driver; C:Windowssystem32driverserrdev.sys [2008-01-21 6656]
S3 HpqRemHid;HP Remote Control HID Device; C:Windowssystem32DRIVERSHpqRemHid.sys [2007-07-11 7168]
S3 HSF_DPV;HSF_DPV; C:Windowssystem32DRIVERSVSTDPV3.SYS [2008-01-21 987648]
S3 HSFHWAZL;HSFHWAZL; C:Windowssystem32DRIVERSVSTAZL3.SYS [2008-01-21 200704]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-21 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-21 6016]
S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:Windowssystem32DRIVERSnvm60x32.sys [2006-11-02 429056]
S3 RT73;D-Link USB Wireless LAN Card Driver; C:Windowssystem32DRIVERSDr71WU.sys [2008-01-16 489984]
S3 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2008-01-21 88576]
S3 UIUSys;Conexant Setup API; C:Windowssystem32DRIVERSUIUSYS.SYS []
S3 usbaudio;Аудио драйвер USB (WDM); C:Windowssystem32driversusbaudio.sys [2009-04-11 73216]
S3 winachsf;winachsf; C:Windowssystem32DRIVERSVSTCNXT3.SYS [2008-01-21 654336]
S3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-21 83328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AESTFilters;Andrea ST Filters Service; C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_f691e717aestsrv.exe [2008-02-12 73728]
R2 AgereModemAudio;Agere Modem Call Progress Audio; C:Windowssystem32agrsmsvc.exe [2007-12-11 12800]
R2 Ati External Event Utility;Ati External Event Utility; C:Windowssystem32Ati2evxx.exe [2008-03-28 667648]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-21 21504]
R2 DpHost;Biometric Authentication Service; C:Program FilesDigitalPersonaBinDpHostW.exe [2008-03-12 302144]
R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-09-22 869688]
R2 HP Health Check Service;HP Health Check Service; c:Program FilesHewlett-PackardHP Health Checkhphc_service.exe [2008-04-15 94208]
R2 hpsrv;HP Service; C:Windowssystem32Hpservice.exe [2008-03-18 19456]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2008-02-26 73728]
R2 PnkBstrA;PnkBstrA; C:Windowssystem32PnkBstrA.exe [2009-04-19 66872]
R2 PnkBstrB;PnkBstrB; C:Windowssystem32PnkBstrB.exe [2009-04-19 103736]
R2 QPCapSvc;QuickPlay Background Capture Service (QBCS); C:Program FilesHPQuickPlayKernelTVQPCapSvc.exe [2008-05-14 292248]
R2 QPSched;QuickPlay Task Scheduler (QTS); C:Program FilesHPQuickPlayKernelTVQPSched.exe [2008-05-14 116112]
R2 Recovery Service for Windows;Recovery Service for Windows; C:WindowsSMINSTBLService.exe [2008-03-26 341328]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe [2007-01-09 272024]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2009-08-17 231328]
R2 STacSV;Audio Service; C:WindowsSystem32DriverStoreFileRepositorystwrt.inf_a7e996cdSTacSV.exe [2008-06-27 221273]
R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
R2 vfsFPService;Validity Fingerprint Service; C:Windowssystem32vfsFPService.exe [2008-03-26 595248]
S3 Com4QLBEx;Com4QLBEx; C:Program FilesHewlett-PackardHP Quick Launch ButtonsCom4QLBEx.exe [2008-04-03 193840]
S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:Windowssystem32svchost.exe [2008-01-21 21504]
S3 hpqwmiex;hpqwmiex; C:Program FilesHewlett-PackardSharedhpqwmiex.exe [2008-01-25 148832]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe [2004-10-22 73728]
S3 usnjsvc;Служба Messenger Sharing Folders USN Journal Reader; C:Program FilesMSN Messengerusnsvc.exe [2007-01-19 97136]

EOF
20 января, 2010 в 10:31 пп #28045
Аноним
Гость
- Темы:532
- Сообщений:1553
info.txt logfile of random’s system information tool 1.06 2010-01-21 01:13:49

======Uninstall list======

ActiveCheck component for HP Active Support Library—>MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 9.2 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A92000000001}
Adobe Shockwave Player—>MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
Agere Systems HDA Modem—>agrsmdel
AIMP2—>C:Program FilesAIMP2UnInstall.exe
AMD Driver Support for HP 3D DriverGuard—>MsiExec.exe /X{4BFA6EEB-AAED-4334-8E98-A907DE4DD5CF}
ANIWZCS2 Service—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{4C590030-7469-453E-8589-D15DA9D03F52}Setup.exe»
Atheros Driver Installation Program—>C:Program FilesInstallShield Installation Information{C3A32068-8AB1-4327-BB16-BED9C6219DC7}setup.exe -runfromtemp -l0x0019
AVerMedia A309 (MiniCard, DVB-T) 1.0.0.43—>C:Program FilesAVerMediaAVerMedia A309 (MiniCard, DVB-T)uninst.exe
Catalyst Control Center — Branding—>MsiExec.exe /I{3FA93E4C-CB3B-4B25-B091-9DB0FCC56A74}
CCleaner—>»C:Program FilesCCleaneruninst.exe»
Cisco EAP-FAST Module—>MsiExec.exe /I{415B2719-AD3A-4944-B404-C472DB6085B3}
Cisco LEAP Module—>MsiExec.exe /I{83770D14-21B9-44B3-8689-F7B523F94560}
Cisco PEAP Module—>MsiExec.exe /I{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}
Cortona® VRML Client—>»C:Program FilesParallelGraphicsCortona VRML ClientUNWISE32.EXE» «C:Program FilesParallelGraphicsCortona VRML ClientInstall.log»
Counter-Strike 1.0—>C:Program FilesCounter-StrikeUninst.exe
Counter-Strike 1.6—>»C:GamesCounter-Strikeuninstall.exe»
CRASH TIME II v.1.0—>»C:Program FilesPCGAMECRASH TIME IIunins000.exe»
CS16 Full v32.1 Non-Steam—>C:Program Filesконтра озкUninstal.exe
CyberLink DVD Suite—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}setup.exe» -uninstall
CyberLink YouCam—>»C:Program FilesInstallShield Installation Information{01FB4998-33C4-4431-85ED-079E3EEFE75D}setup.exe» /z-uninstall
CyberLink YouCam—>»C:Program FilesInstallShield Installation Information{01FB4998-33C4-4431-85ED-079E3EEFE75D}setup.exe» /z-uninstall
DigitalPersona Personal 3.0.1—>MsiExec.exe /I{AE72E414-0935-4AC8-B7D6-12E3039BEC13}
D-Link Wireless G DWA-110—>C:Program FilesInstallShield Installation Information{5F753314-628E-4C13-B8AE-BFA7FD514CBE}setup.exe -runfromtemp -l0x0019 -removeonly
Dr.Web anti-virus for Windows 5.0 (x86)—>MsiExec.exe /I{2BD3661D-1384-4EF4-9E5C-DFDB8EE6E3EA}
Eng-Rus Dictionary Gadget—>MsiExec.exe /I{68E910DE-008D-40B1-BDBC-18AF3A8A380D}
GameShadow—>MsiExec.exe /I{16393B5A-43A8-434B-B22A-0724581F7873}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
HP Active Support Library—>C:Program FilesInstallShield Installation Information{9E2CCD5E-1990-4EF2-9B61-32F0BBACC29B}setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B16DA0F8-26BC-4FFC-9363-1D9F3E6C3E21}setup.exe» -l0x9 -removeonly
HP Doc Viewer—>MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP Easy Setup — Frontend—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{51E5C397-0AA0-48DD-9CB6-7259AFFDFB0A}setup.exe» -l0x9 -removeonly
HP Help and Support—>MsiExec.exe /X{31216452-5540-4C96-B754-94890A63D5AB}
HP Integrated Module with Bluetooth wireless technology 6.0.1.6200—>MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
HP MULTIPLE MODEM INSTALLER for VISTA—>MsiExec.exe /I{45A136EC-88BF-4B95-99F5-C45D3930E1CC}
HP Quick Launch Buttons 6.40 D3—>C:Program FilesInstallShield Installation Information{34D2AB40-150D-475D-AE32-BD23FB5EE355}setup.exe -runfromtemp -l0x0019 uninst
HP QuickPlay 3.7—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{45D707E9-F3C4-11D9-A373-0050BAE317E1}Setup.exe» -uninstall
HP QuickTouch 1.00 D2—>MsiExec.exe /I{30DAA715-5032-40F9-A0AE-95C9AEBB3E3F}
HP Update—>MsiExec.exe /X{C8FD5BC1-92EF-4C15-92A9-F9AC7F61985F}
HP User Guides 0102—>MsiExec.exe /I{F48098CD-2D66-4861-85EC-DC1D4D09D5F9}
HP Wireless Assistant—>MsiExec.exe /I{A5CE7175-080D-49AC-B5A3-E7E3502428F5}
HPAsset component for HP Active Support Library—>MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HPNetworkAssistant—>MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 5—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
JMicron JMB38X Flash Media Controller—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{26604C7E-A313-4D12-867F-7C6E7820BE4C}setup.exe» -l0x19 -removeonly
K-Lite Mega Codec Pack 4.3.4—>»C:Program FilesK-Lite Codec Packunins000.exe»
LabelPrint—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}setup.exe» -uninstall
LightScribe System Software 1.12.33.2—>MsiExec.exe /X{582287DA-0806-4AC0-BF19-C15E3A466034}
Mail.Ru Агент 5.3 (сборка 2564, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0.1.54—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>c:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works—>MsiExec.exe /I{737E2345-2897-4B75-9C9B-D541F7394D6B}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 8 Micro v8.3.2.1—>»C:Program FilesNerounins000.exe»
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
OpenOffice.org 3.0—>MsiExec.exe /I{2B55F645-D18E-4903-B8B1-89B6F8924B5D}
Opera 10.00—>MsiExec.exe /X{2085F05D-24C5-4E27-B7B4-A51DE890FFC9}
Power2Go—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}setup.exe» -uninstall
PowerDirector—>»C:Program FilesInstallShield Installation Information{CB099890-1D5F-11D5-9EA9-0050BAE317E1}setup.exe» /z-uninstall
ProtectSmart Hard Drive Protection—>MsiExec.exe /X{8DA907FB-A000-457C-94B8-8A54CF332A04}
Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
Quake IV—>»C:Program FilesQuake IVunins000.exe»
QuickPlay SlingPlayer 0.4.6—>»C:Program FilesHPQuickPlayunins000.exe»
Realtek 8169 8168 8101E 8102E Ethernet Driver—>C:Program FilesInstallShield Installation Information{8833FFB6-5B0C-4764-81AA-06DFEED9A476}setup.exe -runfromtemp -l0x0019 -removeonly
Skype web features—>MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
Total Commander (Remove or Repair)—>C:Program Filestotalcmdtcuninst.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Validity Sensors software—>MsiExec.exe /X{567E8236-C414-4888-8211-3D61608D57AE}
VKLife 1.9—>»C:VKLifeunins000.exe»
Windows Live Messenger—>MsiExec.exe /I{FC3022FF-E8E2-47E2-9E06-6AF51FD7F26E}
Yahoo! Install Manager—>C:Windowssystem32regsvr32 /u C:PROGRA~1Yahoo!CommonYINSTH~1.DLL
Yahoo! Toolbar—>C:PROGRA~1Yahoo!Commonunyt.exe
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Звуковое устройство IDT Audio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}setup.exe» -l0x19 -remove -removeonly
Кармагеддон. Колеса смерти—>C:Program FilesInstallShield Installation Information{26DEE5E4-0170-4EC3-8409-81230DADB54A}setup.exe -runfromtemp -l0x0019 -removeonly
панель инструментов AOL 5.0—>»C:Program FilesAOLпанель инструментов AOL 5.0uninstall.exe»
Тачки. Новый сезон—>C:WindowsIsUninstR.Exe -fC:PROGRA~1THQCARS_M~1DeIsL1.isu -cC:PROGRA~1THQCARS_M~1CARSMN~1.DLL
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>c:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}
Яндекс.Бар для Internet Explorer 4.0.0—>»C:Program FilesYandexYandexBarIEunins000.exe»

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: Павел
Event Code: 7036
Message: Служба «Виртуальный диск» перешла в состояние Остановлена.
Record Number: 427692
Source Name: Service Control Manager
Time Written: 20091122175936.000000-000
Event Type: Сведения
User:

Computer Name: Павел
Event Code: 4
Message: Служба остановлена.
Record Number: 427691
Source Name: Virtual Disk Service
Time Written: 20091122175936.000000-000
Event Type: Сведения
User:

Computer Name: Павел
Event Code: 7036
Message: Служба «Виртуальный диск» перешла в состояние Работает.
Record Number: 427690
Source Name: Service Control Manager
Time Written: 20091122175933.000000-000
Event Type: Сведения
User:

Computer Name: Павел
Event Code: 3
Message: Служба запущена.
Record Number: 427689
Source Name: Virtual Disk Service
Time Written: 20091122175933.000000-000
Event Type: Сведения
User:

Computer Name: Павел
Event Code: 7036
Message: Служба «Виртуальный диск» перешла в состояние Остановлена.
Record Number: 427688
Source Name: Service Control Manager
Time Written: 20091122175830.000000-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: HP-ПК
Event Code: 223
Message: WinMail (3260) WindowsMail0: Осуществляется запуск архивации файлов журнала (диапазон: C:UsersHPAppDataLocalMicrosoftWindows Mailedb00001.log — C:UsersHPAppDataLocalMicrosoftWindows Mailedb00001.log).
Record Number: 58
Source Name: ESENT
Time Written: 20081230115958.000000-000
Event Type: Сведения
User:

Computer Name: HP-ПК
Event Code: 221
Message: WinMail (3260) WindowsMail0: Завершается архивация файла C:UsersHPAppDataLocalMicrosoftWindows MailWindowsMail.MSMessageStore.
Record Number: 57
Source Name: ESENT
Time Written: 20081230115958.000000-000
Event Type: Сведения
User:

Computer Name: HP-ПК
Event Code: 220
Message: WinMail (3260) WindowsMail0: Начинается архивация файла C:UsersHPAppDataLocalMicrosoftWindows MailWindowsMail.MSMessageStore (размер: 2 Mb).
Record Number: 56
Source Name: ESENT
Time Written: 20081230115958.000000-000
Event Type: Сведения
User:

Computer Name: HP-ПК
Event Code: 210
Message: WinMail (3260) WindowsMail0: Осуществляется запуск полной архивации.
Record Number: 55
Source Name: ESENT
Time Written: 20081230115958.000000-000
Event Type: Сведения
User:

Computer Name: HP-ПК
Event Code: 102
Message: WinMail (3260) WindowsMail0: Ядром СУБД (6.00.6001.0000) запущен новый экземпляр (0).
Record Number: 54
Source Name: ESENT
Time Written: 20081230115957.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: Павел
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ПАВЕЛ$
Домен учетной записи: ПАВЛУША
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x298
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 310847
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091223124626.022000-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Павел
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ПАВЕЛ$
Домен учетной записи: ПАВЛУША
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x298
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Сетевой адрес: —
Порт: —

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 310846
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091223124626.022000-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Павел
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7

Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 310845
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091223124521.233000-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Павел
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ПАВЕЛ$
Домен учетной записи: ПАВЛУША
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x298
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 310844
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091223124521.233000-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Павел
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ПАВЕЛ$
Домен учетной записи: ПАВЛУША
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x298
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Сетевой адрес: —
Порт: —

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 310843
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091223124521.233000-000
Event Type: Аудит выполнен успешно
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCyberLinkPower2Go;C:Program FilesATI TechnologiesATI.ACECore-Static
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=17
«PROCESSOR_IDENTIFIER»=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
«PROCESSOR_REVISION»=0301
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«OnlineServices»=Online Services
«Platform»=MCD
«PCBRAND»=Pavilion

EOF
21 января, 2010 в 7:46 пп #28043
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Необходима дополнительная проверка.
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
Автор

Сообщения

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Для ответа в этой теме необходимо авторизоваться.

вредный баннер

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки