- This topic has 1 ответ, 2 участника, and was last updated 16 years, 3 months назад by
.
-
Сообщения
-
Run by Сергей at 2009-06-19 02:08:23
Microsoft® Windows Vista™ Home Premium
System drive C: has 71 GB (65%) free of 109 GB
Total RAM: 1021 MB (58% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:09:17, on 19.06.2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: NormalRunning processes:
C:Windowssystem32Dwm.exe
C:Windowssystem32taskeng.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesHPQuickPlayQPService.exe
C:WINDOWSSystem32rundll32.exe
C:Program FilesHewlett-PackardHP Software UpdatehpwuSchd2.exe
C:Program FilesHewlett-PackardHP Quick Launch ButtonsQLBCTRL.exe
C:Program FilesHewlett-PackardHP Wireless AssistantWiFiMsg.exe
C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe
C:Program FilesJavajre1.6.0binjusched.exe
C:Program FilesESETESET NOD32 Antivirusegui.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpqtra08.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:PROGRA~1HEWLET~1SharedHPQTOA~1.EXE
C:Program FilesHewlett-PackardDigital ImagingbinhpqSTE08.exe
C:UsersСергейDesktopRSIT.exe
C:Program Filestrend microСергей.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40488
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,AutoConfigURL = 192.168.1.1.
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O1 — Hosts: ::1 localhost
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0binssv.dll
O3 — Toolbar: ICQToolBar — {855F3B16-6D32-4fe6-8A56-BBB695989046} — C:Program FilesICQ6ToolbarICQToolBar.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32nvsvc.dll,nvsvcStart
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [QPService] «C:Program FilesHPQuickPlayQPService.exe»
O4 — HKLM..Run: [HP Software Update] C:Program FilesHewlett-PackardHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [QlbCtrl] %ProgramFiles%Hewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe /Start
O4 — HKLM..Run: [HP Health Check Scheduler] C:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe
O4 — HKLM..Run: [WAWifiMessage] %ProgramFiles%Hewlett-PackardHP Wireless AssistantWiFiMsg.exe
O4 — HKLM..Run: [hpWirelessAssistant] %ProgramFiles%Hewlett-PackardHP Wireless AssistantHPWAMain.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0binjusched.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
O4 — HKLM..Run: [Amazing3DAquariumWallpaper] C:Program FilesАквариум — Большие Коралы — Обоиwallpaper.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET NOD32 Antivirusegui.exe» /hide /waitservice
O4 — HKLM..RunOnce: [Launcher] %WINDIR%SMINSTlauncher.exe
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHewlett-PackardDigital Imagingbinhpqtra08.exe
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0binssv.dll
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O13 — Gopher Prefix:
O17 — HKLMSystemCCSServicesTcpip..{30FBFEA9-CD83-4CFC-8787-F399EA283298}: NameServer = 95.107.47.4,192.168.1.1
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: AddFiltr — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardHP Quick Launch ButtonsAddFiltr.exe
O23 — Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) — Unknown owner — C:Program FilesHPQuickPlayKernelTVCLCapSvc.exe
O23 — Service: CyberLink Task Scheduler (CTS) (CLSched) — Unknown owner — C:Program FilesHPQuickPlayKernelTVCLSched.exe
O23 — Service: Symantec Lic NetConnect service (CLTNetCnService) — Unknown owner — c:Program FilesCommon FilesSymantec SharedccSvcHst.exe (file missing)
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
O23 — Service: HP Health Check Service — Hewlett-Packard — C:Program FilesHewlett-PackardHP Health Checkhphc_service.exe
O23 — Service: hpqwmiex — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardSharedhpqwmiex.exe
O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesRoxioRoxio MyDVD Basic v9InstallShieldDriver1050Intel 32IDriverT.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: RoxMediaDB9 — Sonic Solutions — C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe
O23 — Service: stllssvr — MicroVision Development, Inc. — C:Program FilesCommon FilesSureThing Sharedstllssvr.exe
O23 — Service: @%systemroot%system32SearchIndexer.exe,-103 (WSearch) — Корпорация Майкрософт — C:Windowssystem32SearchIndexer.exe
O23 — Service: XAudioService — Conexant Systems, Inc. — C:Windowssystem32DRIVERSxaudio.exe—
End of file — 7609 bytes======Scheduled tasks folder======
C:WindowstasksNSSstub.job
======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2008-06-11 75128][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0binssv.dll [2006-12-30 501384][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{855F3B16-6D32-4fe6-8A56-BBB695989046} — ICQToolBar — C:Program FilesICQ6ToolbarICQToolBar.dll [2008-12-09 958200][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2006-11-02 1004136]
«NvSvc»=C:Windowssystem32nvsvc.dll [2006-12-07 90191]
«NvCplDaemon»=C:Windowssystem32NvCpl.dll [2006-12-07 7766016]
«NvMediaCenter»=C:Windowssystem32NvMcTray.dll [2006-12-07 81920]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2006-11-15 815104]
«QPService»=C:Program FilesHPQuickPlayQPService.exe [2006-12-02 167936]
«HP Software Update»=C:Program FilesHewlett-PackardHP Software UpdateHPWuSchd2.exe [2006-12-10 49152]
«QlbCtrl»=C:Program FilesHewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe [2006-11-06 159744]
«HP Health Check Scheduler»=C:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe [2006-12-04 46704]
«WAWifiMessage»=C:Program FilesHewlett-PackardHP Wireless AssistantWiFiMsg.exe [2006-10-18 317152]
«hpWirelessAssistant»=C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe [2006-10-18 472800]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0binjusched.exe [2006-12-30 77824]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2008-06-12 34672]
«Amazing3DAquariumWallpaper»=C:Program FilesАквариум — Большие Коралы — Обоиwallpaper.exe []
«EleFunAnimatedWallpaper»= []
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2008-03-13 1443072][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
«Launcher»=C:WindowsSMINSTlauncher.exe [2006-11-07 44128][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2006-11-02 1196032]
«Skype»=C:Program FilesSkypePhoneSkype.exe [2009-04-16 24264488]C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
HP Digital Imaging Monitor.lnk — C:Program FilesHewlett-PackardDigital Imagingbinhpqtra08.exe[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0266efd2-1add-11de-8602-001636ff5e98}]
shellAutoRuncommand — F:PMB_P.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{657288c8-1950-11de-9829-001636ff5e98}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7489720b-42e1-11de-a46f-001636ff5e98}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:Secret.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{97f36972-1733-11de-9064-001636ff5e98}]
shellAutoRuncommand — C:Windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Secret.exe======List of files/folders created in the last 1 months======
2009-06-19 02:08:24 —-D—- C:Program Filestrend micro
2009-06-19 02:08:23 —-D—- C:rsit
2009-06-15 18:50:02 —-D—- C:WindowsMinidump
2009-06-09 18:51:06 —-D—- C:Program FilesICQ6Toolbar
2009-06-09 18:51:02 —-D—- C:ProgramDataICQ
2009-06-09 18:47:05 —-D—- C:UsersСергейAppDataRoamingICQ
2009-06-09 18:46:24 —-D—- C:Program FilesICQ6.5
2009-06-07 18:40:11 —-D—- C:UsersСергейAppDataRoamingQIP
2009-06-07 18:39:29 —-D—- C:Program FilesQIP Infium
2009-05-31 15:28:46 —-D—- C:ProgramDataWEBREG
2009-05-30 22:27:59 —-D—- C:UsersСергейAppDataRoamingPrinter Info Cache
2009-05-30 22:27:59 —-D—- C:UsersСергейAppDataRoamingImage Zone Express
2009-05-30 22:26:57 —-D—- C:ProgramDataHPSSUPPLY
2009-05-30 22:24:00 —-D—- C:Program FilesCommon FilesHewlett-Packard
2009-05-30 22:23:28 —-D—- C:Program FilesCommon FilesHP
2009-05-30 22:15:27 —-A—- C:Windowssystem32hpzids01.dll
2009-05-30 22:15:26 —-A—- C:Windowssystem32hpowiav1.dll
2009-05-30 22:15:26 —-A—- C:Windowssystem32hpovst01.dll
2009-05-30 22:15:26 —-A—- C:Windowssystem32hpotiop1.dll
2009-05-29 17:14:20 —-D—- C:Program FilesESET
2009-05-29 16:20:48 —-HD—- C:Config.Msi
2009-05-28 23:58:36 —-D—- C:ProgramDataDoctor Web
2009-05-28 18:31:49 —-D—- C:ProgramDataESET
2009-05-28 14:41:28 —-D—- C:UsersСергейAppDataRoamingНовый Диск
2009-05-28 14:35:31 —-D—- C:UsersСергейAppDataRoamingЛучшее для телефонов
2009-05-28 00:29:58 —-A—- C:Program FilesMicrosoft Office Word 2007.exe
2009-05-28 00:16:50 —-D—- C:MS Office 03_07======List of files/folders modified in the last 1 months======
2009-06-19 02:08:51 —-D—- C:WindowsPrefetch
2009-06-19 02:08:43 —-D—- C:WindowsTemp
2009-06-19 02:08:24 —-RD—- C:Program Files
2009-06-19 01:29:57 —-D—- C:UsersСергейAppDataRoamingSkype
2009-06-19 01:14:50 —-D—- C:WindowsSystem32
2009-06-19 01:14:49 —-D—- C:Windowsinf
2009-06-19 01:14:49 —-A—- C:Windowssystem32PerfStringBackup.INI
2009-06-19 01:10:39 —-D—- C:UsersСергейAppDataRoamingskypePM
2009-06-17 17:13:47 —-SHD—- C:System Volume Information
2009-06-17 16:29:55 —-D—- C:WINDOWS
2009-06-16 19:41:07 —-D—- C:Program FilesMozilla Firefox
2009-06-16 15:30:01 —-D—- C:WindowsTasks
2009-06-16 13:34:17 —-D—- C:Windowssystem32catroot2
2009-06-15 15:30:22 —-D—- C:Windowssystem32Tasks
2009-06-09 18:51:04 —-HD—- C:Program FilesInstallShield Installation Information
2009-06-09 18:51:02 —-HD—- C:ProgramData
2009-06-03 03:16:23 —-D—- C:Windowssystem32WDI
2009-05-31 15:49:26 —-D—- C:ProgramDataHP
2009-05-31 15:28:30 —-SHD—- C:WindowsInstaller
2009-05-31 15:28:13 —-D—- C:UsersСергейAppDataRoamingHP
2009-05-31 15:27:57 —-A—- C:Windowswin.ini
2009-05-31 15:26:47 —-D—- C:Windowssystem32drivers
2009-05-31 15:26:02 —-D—- C:Windowstwain_32
2009-05-30 22:26:57 —-D—- C:Program FilesHP
2009-05-30 22:26:57 —-D—- C:Program FilesHewlett-Packard
2009-05-30 22:24:56 —-D—- C:Windowswinsxs
2009-05-30 22:24:00 —-D—- C:Program FilesCommon Files
2009-05-28 00:31:21 —-D—- C:UsersСергейAppDataRoamingThinstall======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 eabfiltr;eabfiltr; C:Windowssystem32DRIVERSeabfiltr.sys [2006-06-28 8192]
R1 easdrv;easdrv; C:Windowssystem32DRIVERSeasdrv.sys [2008-03-13 29704]
R1 epfwtdir;epfwtdir; C:Windowssystem32DRIVERSepfwtdir.sys [2008-03-13 33800]
R2 eamon;EAMON; C:Windowssystem32DRIVERSeamon.sys [2008-03-13 40456]
R2 mdmxsdk;mdmxsdk; C:Windowssystem32DRIVERSmdmxsdk.sys [2006-06-19 12672]
R2 rimmptsk;rimmptsk; C:Windowssystem32DRIVERSrimmptsk.sys [2006-11-16 32256]
R2 rimsptsk;rimsptsk; C:Windowssystem32DRIVERSrimsptsk.sys [2006-11-16 43520]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:Windowssystem32DRIVERSrixdptsk.sys [2006-11-16 37376]
R2 XAudio;XAudio; C:Windowssystem32DRIVERSxaudio.sys [2006-08-04 8192]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:Windowssystem32DRIVERSCmBatt.sys [2006-11-02 14208]
R3 e1express;Intel(R) PRO/1000 драйвер сетевого подключения PCI Express; C:Windowssystem32DRIVERSe1e6032.sys [2006-11-02 200704]
R3 HBtnKey;HBtnKey; C:Windowssystem32DRIVERScpqbttn.sys [2006-06-28 9472]
R3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:Windowssystem32driversCHDART.sys [2006-12-12 148992]
R3 HSF_DPV;HSF_DPV; C:Windowssystem32DRIVERSHSX_DPV.sys [2006-10-18 986624]
R3 HSXHWAZL;HSXHWAZL; C:Windowssystem32DRIVERSHSXHWAZL.sys [2006-10-18 206848]
R3 NETw3v32;Драйвер адаптера Intel(R) PRO/Wireless 3945ABG для 32-разрядной версии Windows Vista; C:Windowssystem32DRIVERSNETw3v32.sys [2006-11-09 1786880]
R3 nvlddmkm;nvlddmkm; C:Windowssystem32DRIVERSnvlddmkm.sys [2006-12-07 4456416]
R3 R5U870FLx86;R5U870 UVC Lower Filter ; C:WindowsSystem32DriversR5U870FLx86.sys [2006-10-18 73344]
R3 R5U870FUx86;R5U870 UVC Upper Filter ; C:WindowsSystem32DriversR5U870FUx86.sys [2006-10-18 43904]
R3 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2006-11-02 82432]
R3 SynTP;Synaptics TouchPad Driver; C:Windowssystem32DRIVERSSynTP.sys [2006-11-15 179256]
R3 usbvideo;R5U870 (UVC) ; C:WindowsSystem32Driversusbvideo.sys [2006-11-02 132352]
R3 winachsf;winachsf; C:Windowssystem32DRIVERSHSX_CNXT.sys [2006-10-18 659968]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32DRIVERSwmiacpi.sys [2006-11-02 11264]
S3 BCM43XV;Драйвер сетевого адаптера Broadcom Extensible 802.11; C:Windowssystem32DRIVERSbcmwl6.sys [2006-11-02 464384]
S3 BthEnum;Драйвер блока запроса Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2006-11-02 19456]
S3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2006-11-02 92160]
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2006-11-02 220160]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2006-11-02 29184]
S3 Dot4;Драйвер MS IEEE-1284.4; C:Windowssystem32DRIVERSDot4.sys [2006-11-02 131584]
S3 Dot4Print;Драйвер класса принтеров для IEEE-1284.4; C:Windowssystem32DRIVERSDot4Prt.sys [2006-11-02 16384]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:Windowssystem32DRIVERSdot4usb.sys [2006-11-02 36864]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2006-11-02 5632]
S3 E100B;Intel PRO адаптер, драйвер; C:Windowssystem32DRIVERSe100b325.sys [2006-11-02 163328]
S3 HSFHWAZL;HSFHWAZL; C:Windowssystem32DRIVERSVSTAZL3.SYS [2006-11-02 200704]
S3 ialm;ialm; C:Windowssystem32DRIVERSigdkmd32.sys [2006-10-19 1380864]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2006-11-02 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2006-11-02 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2006-11-02 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2006-11-02 6016]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2006-11-02 49664]
S3 usbscan;Драйвер USB-сканера; C:Windowssystem32DRIVERSusbscan.sys [2006-11-02 35328]
S3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2006-11-02 82560]
S4 UIUSys;Conexant Setup API; C:Windowssystem32DRIVERSUIUSYS.SYS []======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2006-11-02 22016]
R2 CLCapSvc;CyberLink Background Capture Service (CBCS); C:Program FilesHPQuickPlayKernelTVCLCapSvc.exe [2006-11-24 270431]
R2 CLSched;CyberLink Task Scheduler (CTS); C:Program FilesHPQuickPlayKernelTVCLSched.exe [2006-11-24 118877]
R2 ekrn;Eset Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2008-03-13 472320]
R2 HP Health Check Service;HP Health Check Service; C:Program FilesHewlett-PackardHP Health Checkhphc_service.exe [2006-12-04 58984]
R2 hpqddsvc;Служба HP CUE DeviceDiscovery; C:Windowssystem32svchost.exe [2006-11-02 22016]
R2 hpqwmiex;hpqwmiex; C:Program FilesHewlett-PackardSharedhpqwmiex.exe [2006-05-02 135168]
R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2008-10-19 222456]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2006-10-19 61440]
R2 Net Driver HPZ12;Net Driver HPZ12; C:WindowsSystem32svchost.exe [2006-11-02 22016]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:WindowsSystem32svchost.exe [2006-11-02 22016]
R2 XAudioService;XAudioService; C:Windowssystem32DRIVERSxaudio.exe [2006-08-04 386560]
R3 hpqcxs08;hpqcxs08; C:Windowssystem32svchost.exe [2006-11-02 22016]
S2 CLTNetCnService;Symantec Lic NetConnect service; c:Program FilesCommon FilesSymantec SharedccSvcHst.exe /h ccCommon []
S3 AddFiltr;AddFiltr; C:Program FilesHewlett-PackardHP Quick Launch ButtonsAddFiltr.exe [2006-06-26 126976]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2008-03-13 19200]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesRoxioRoxio MyDVD Basic v9InstallShieldDriver1050Intel 32IDriverT.exe [2004-10-22 73728]
S3 RoxMediaDB9;RoxMediaDB9; C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe [2006-11-06 887544]
S3 stllssvr;stllssvr; C:Program FilesCommon FilesSureThing Sharedstllssvr.exe [2006-11-01 73728]
EOF
======Uninstall list======
32 Bit HP CIO Components Installer—>MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
ActiveCheck component for HP Active Support Library—>MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player 9 ActiveX—>C:Windowssystem32MacromedFlashFlashUtil9b.exe -uninstallDelete
Adobe Reader 9 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
ASL_HS_Installer32—>MsiExec.exe /I{FAB0C302-CB18-4A7A-BA03-C3DC23101A68}
Conexant HD Audio—>C:Program FilesCONEXANTCNXT_HDAUDIOUIU32a.EXE -U -IwisR30B7.inf
CSS v.1.0.0.34—>»C:Program FilesCounter-Strike Sourceunins000.exe»
ESET NOD32 Antivirus—>MsiExec.exe /I{B6E1E1DC-6DB4-420D-A80E-C8DF699C25EA}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
HP Active Support Library—>C:Program FilesInstallShield Installation Information{21E62565-8639-457C-B64C-A3FF0A8B4D80}setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{AB5E289E-76BF-4251-9F3F-9B763F681AE0}setup.exe» -l0x9 -removeonly
HP Customer Participation Program 8.0—>C:Program FilesHewlett-PackardDigital ImagingExtCapUninstallhpzscr01.exe -datfile hpqhsc01.dat
HP Easy Setup — Core—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F94234DB-FD06-42C3-B88D-6FC4DC9F988C}setup.exe» -l0x9
HP Easy Setup — Frontend—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{40F7AED3-0C7D-4582-99F6-484A515C73F2}setup.exe» -l0x9 -removeonly
HP Help and Support—>MsiExec.exe /I{E4DDBA93-769B-49D8-BA33-8814E45ED0C1}
HP Imaging Device Functions 8.0—>C:Program FilesHewlett-PackardDigital ImagingDeviceManagementhpzscr01.exe -datfile hpqbud01.dat
HP OCR Software 8.0—>C:Program FilesHewlett-PackardDigital ImagingOCRhpzscr01.exe -datfile hpqbud11.dat
HP Photosmart Essential—>MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B—>C:Program FilesHewlett-PackardDigital Imaging{C916D86C-AB76-49c7-B0E4-A946E0FD9BC2}setuphpzscr01.exe -datfile hposcr19.dat -onestop -showdisconnect -forcereboot
HP Quick Launch Buttons 6.10 B9—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime11 0Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{34D2AB40-150D-475D-AE32-BD23FB5EE355}setup.exe» -l0x19 uninst
HP QuickPlay 3.0—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{45D707E9-F3C4-11D9-A373-0050BAE317E1}setup.exe» -uninstall
HP Solution Center 8.0—>C:Program FilesHewlett-PackardDigital ImagingeSupporthpzscr01.exe -datfile hpqbud05.dat
HP Update—>MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
HP User Guide 0049—>MsiExec.exe /I{3E3A110A-7FAE-4DC0-8E39-BAFFE89724B6}
HP Wireless Assistant—>MsiExec.exe /I{355FADAF-55C4-4E08-88D4-A86C4CA6930C}
HPAsset component for HP Active Support Library—>MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HPSSupply—>MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Java(TM) SE Runtime Environment 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
K-Lite Codec Pack 4.1.7 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
Microsoft Works—>MsiExec.exe /I{737E2345-2897-4B75-9C9B-D541F7394D6B}
Mozilla Firefox (3.0.11)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
NOD32 FiX—>»C:UsersF942~1AppDataLocalTempRar$EX24.417Obsoleteunins000.exe»
NVIDIA Drivers—>C:Windowssystem32NVUNINST.EXE UninstallGUI
Roxio Creator Audio—>MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9—>MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy—>MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data—>MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive—>MsiExec.exe /I{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools—>MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3—>MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9—>MsiExec.exe /I{33C65B6A-5D73-4E3E-A1F9-127C27BD3F72}
Salon Styler Pro 5.21 Руссификатор—>C:PROGRA~1CREATI~1SALONS~1UNWISE.EXE C:PROGRA~1CREATI~1SALONS~1INSTALL.LOG
Salon Styler Pro—>C:WindowsIsUninst.exe -f»C:Program FilesCreative ZoneSalon Styler ProUninst.isu»
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Soft Data Fax Modem with SmartCP—>C:Program FilesCONEXANTCNXT_MODEM_HDAUDIO_VEN_14F1&DEV_5045&SUBSYS_103C30B7HXFSETUP.EXE -U -Iwis30B7z.inf
Sonic Activation Module—>MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exeSecuritycenter WMI appears to be broken
======System event log======
Computer Name: Сергей-ПК
Event Code: 7036
Message: Служба «Поддержка элемента панели управления «Отчеты о проблемах и их решениях»» перешла в состояние Остановлена.
Record Number: 29398
Source Name: Service Control Manager
Time Written: 20090618212313.000000-000
Event Type: Сведения
User:Computer Name: Сергей-ПК
Event Code: 10029
Message: DCOM запустил службу TrustedInstaller с аргументами «», чтобы запустить сервер:
{752073A1-23F2-4396-85F0-8FDB879ED0ED}
Record Number: 29399
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090618212514.000000-000
Event Type: Сведения
User:Computer Name: Сергей-ПК
Event Code: 7036
Message: Служба «Установщик модулей Windows» перешла в состояние Работает.
Record Number: 29400
Source Name: Service Control Manager
Time Written: 20090618212514.000000-000
Event Type: Сведения
User:Computer Name: Сергей-ПК
Event Code: 7036
Message: Служба «Служба автоматического обнаружения веб-прокси WinHTTP» перешла в состояние Остановлена.
Record Number: 29401
Source Name: Service Control Manager
Time Written: 20090618212709.000000-000
Event Type: Сведения
User:Computer Name: Сергей-ПК
Event Code: 7036
Message: Служба «Установщик модулей Windows» перешла в состояние Остановлена.
Record Number: 29402
Source Name: Service Control Manager
Time Written: 20090618213514.000000-000
Event Type: Сведения
User:=====Application event log=====
Computer Name: Сергей-ПК
Event Code: 3
Message: Службе центра обеспечения безопасности Windows не удается установить запросы событий с WMI для наблюдения за антивирусными и антишпионскими программами и брандмауэрами сторонних производителей.
Record Number: 8637
Source Name: SecurityCenter
Time Written: 20090618211230.000000-000
Event Type: Ошибка
User:Computer Name: Сергей-ПК
Event Code: 1
Message: Служба центра обеспечения безопасности Windows запущена.
Record Number: 8638
Source Name: SecurityCenter
Time Written: 20090618211230.000000-000
Event Type: Сведения
User:Computer Name: Сергей-ПК
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения разделов системного реестра Last Counter и Last Help.
Record Number: 8639
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090618211449.000000-000
Event Type: Сведения
User:Computer Name: Сергей-ПК
Event Code: 1000
Message: Cчетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно. Данные в секции данных содержат новые значения индексов, назначенные этой службе.
Record Number: 8640
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20090618211450.000000-000
Event Type: Сведения
User:Computer Name: Сергей-ПК
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 8641
Source Name: LightScribeService
Time Written: 20090618220919.000000-000
Event Type: Сведения
User:=====Security event log=====
Computer Name: Сергей-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СЕРГЕЙ-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x280
Имя процесса: C:WINDOWSSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 11456
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090618211024.334373-000
Event Type: Аудит выполнен успешно
User:Computer Name: Сергей-ПК
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 11457
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090618211024.334373-000
Event Type: Аудит выполнен успешно
User:Computer Name: Сергей-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СЕРГЕЙ-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhostСведения о процессе:
Идентификатор процесса: 0x280
Имя процесса: C:WINDOWSSystem32services.exeСведения о сети:
Сетевой адрес: —
Порт: —Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 11458
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090618212513.730573-000
Event Type: Аудит выполнен успешно
User:Computer Name: Сергей-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: СЕРГЕЙ-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x280
Имя процесса: C:WINDOWSSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 11459
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090618212513.730573-000
Event Type: Аудит выполнен успешно
User:Computer Name: Сергей-ПК
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 11460
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090618212513.730573-000
Event Type: Аудит выполнен успешно
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesRoxio SharedDLLShared;C:Program FilesCommon FilesRoxio SharedDLLShared;C:Program FilesCommon FilesRoxio Shared9.0DLLShared
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=0f06
«NUMBER_OF_PROCESSORS»=2
«PLATFORM»=MCD
«PCBRAND»=Pavilion
«OnlineServices»=Online Services
«RoxioCentral»=C:Program FilesCommon FilesRoxio Shared9.0Roxio Central33
EOF
Здравствуйте, добро пожаловать на Spyware-ru форум.
Несколько дисков которые вы подключали к компьютеру заражены autorun.inf трояном.
Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.
Далее, по вашей проблеме. Эти всплывающие ока появляются в браузере/когда запущен браузер ? В каком браузере ?
- Для ответа в этой теме необходимо авторизоваться.
