WWWZNV32 , SVCHOST.EXE uгрузит ЦП на 100%

This topic has 1 ответ, 2 участника, and was last updated 15 years, 1 month назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
22 июля, 2010 в 9:59 дп #18479
gest65
Participant
- Темы:1
- Сообщений:1
Здравствуйте. У меня такая проблема svchost.exe загружает процессор на 100%!В автозапуске то появляется, то исчезает WWWZNV32. Все зависает нет возможности работать .Прошу помочь!!!

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Admin at 2010-07-22 13:47:28
Microsoft Windows XP Professional Service Pack 3
System drive C: has 3 GB (25%) free of 10 GB
Total RAM: 1014 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:48:40, on 22.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:Program FilesSigmaTelC-Major AudioWDMstsystra.exe
C:Program FilesMcAfeeCommon Frameworkudaterui.exe
C:Program FilesMcAfeeVirusScan EnterpriseSHSTAT.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMcAfeeVirusScan Enterpriseengineserver.exe
C:Program FilesMcAfeeCommon FrameworkFrameworkService.exe
C:Program FilesMcAfeeVirusScan Enterprisevstskmgr.exe
C:WINDOWSsystem32mfevtps.exe
C:WINDOWSsystem32STacSV.exe
C:Program FilesMcAfeeVirusScan Enterprisemcshield.exe
C:Program FilesMcAfeeCommon FrameworkMcTray.exe
C:Program FilesQIPqip.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:WINDOWSexplorer.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:Documents and SettingsAdminРабочий столRSIT.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesMozilla Firefoxplugin-container.exe
C:Program Filestrend microAdmin.exe

R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32ebd50120.exe,C:WINDOWSsystem32mbdgyw.exe,
O2 — BHO: scriptproxy — {7DB2D5A0-7241-4E79-B68D-6309F01C5231} — C:Program FilesMcAfeeVirusScan Enterprisescriptsn.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [SigmatelSysTrayApp] %ProgramFiles%SigmaTelC-Major AudioWDMstsystra.exe
O4 — HKLM..Run: [McAfeeUpdaterUI] «C:Program FilesMcAfeeCommon Frameworkudaterui.exe» /StartedFromRunKey
O4 — HKLM..Run: [ShStatEXE] «C:Program FilesMcAfeeVirusScan EnterpriseSHSTAT.EXE» /STANDALONE
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [wmptweak_inf] rundll32 advpack.dll,LaunchINFSectionEx WMPtweak.inf,DefaultInstall,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE8_02] rundll32 advpack.dll,LaunchINFSectionEx IE8tweak.inf,DefaultInstall,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [wmptweak_inf] rundll32 advpack.dll,LaunchINFSectionEx WMPtweak.inf,DefaultInstall,,4,N (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [wmptweak_inf] rundll32 advpack.dll,LaunchINFSectionEx WMPtweak.inf,DefaultInstall,,4,N (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [wmptweak_inf] rundll32 advpack.dll,LaunchINFSectionEx WMPtweak.inf,DefaultInstall,,4,N (User ‘Default user’)
O4 — S-1-5-18 Startup: wwwznv32.exe (User ‘SYSTEM’)
O4 — .DEFAULT Startup: wwwznv32.exe (User ‘Default user’)
O4 — Startup: wwwznv32.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O17 — HKLMSystemCCSServicesTcpip..{99FBC097-AD6A-4085-AB27-B58C1F835B9B}: NameServer = 91.207.170.1 91.207.170.1
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: McAfee Engine Service (McAfeeEngineService) — McAfee, Inc. — C:Program FilesMcAfeeVirusScan Enterpriseengineserver.exe
O23 — Service: McAfee Framework Service (McAfeeFramework) — McAfee, Inc. — C:Program FilesMcAfeeCommon FrameworkFrameworkService.exe
O23 — Service: McAfee McShield (McShield) — McAfee, Inc. — C:Program FilesMcAfeeVirusScan Enterprisemcshield.exe
O23 — Service: McAfee Task Manager (McTaskManager) — McAfee, Inc. — C:Program FilesMcAfeeVirusScan Enterprisevstskmgr.exe
O23 — Service: McAfee Validation Trust Protection Service (mfevtp) — McAfee, Inc. — C:WINDOWSsystem32mfevtps.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SigmaTel Audio Service (STacSV) — SigmaTel, Inc. — C:WINDOWSsystem32STacSV.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 6971 bytes

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{7DB2D5A0-7241-4E79-B68D-6309F01C5231}]
scriptproxy — C:Program FilesMcAfeeVirusScan Enterprisescriptsn.dll [2008-09-29 61200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-06-06 41760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2010-06-06 79648]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2009-01-21 134656]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2009-01-21 166912]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2009-01-21 134656]
«SigmatelSysTrayApp»=C:Program FilesSigmaTelC-Major AudioWDMstsystra.exe [2007-05-10 405504]
«McAfeeUpdaterUI»=C:Program FilesMcAfeeCommon Frameworkudaterui.exe [2008-03-14 136512]
«ShStatEXE»=C:Program FilesMcAfeeVirusScan EnterpriseSHSTAT.EXE [2008-09-29 124240]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2010-03-12 30208]

C:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
wwwznv32.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2009-01-21 205824]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2008-05-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalMcAfeeEngineService]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=149
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2010-07-22 13:47:34 —-D—- C:Program Filestrend micro
2010-07-22 13:47:28 —-D—- C:rsit
2010-07-22 13:26:30 —-A—- C:WINDOWSsystem32whltfil.exe
2010-07-22 11:03:40 —-A—- C:WINDOWSsystem32ogrhsgd.exe
2010-07-22 03:20:59 —-A—- C:WINDOWSsystem32jpcqmgy.exe
2010-07-22 03:17:08 —-A—- C:WINDOWSsystem32wzarpps.exe
2010-07-22 03:15:52 —-ASH—- C:hiberfil.sys
2010-07-22 03:14:24 —-D—- C:WINDOWSCSC
2010-07-22 02:05:19 —-A—- C:WINDOWSsystem32mjdbaet.exe
2010-07-22 01:58:51 —-A—- C:WINDOWSntbtlog.txt
2010-07-22 01:43:31 —-A—- C:WINDOWSsystem32dymghmw.exe
2010-07-22 01:18:06 —-A—- C:WINDOWSsystem32tnhprzs.exe
2010-07-22 00:57:41 —-HD—- C:WINDOWSPIF
2010-07-21 19:50:48 —-A—- C:WINDOWSsystem32yzlghwx.exe
2010-07-21 18:06:53 —-A—- C:WINDOWSsystem32ejhbtoe.exe
2010-07-21 18:01:48 —-A—- C:WINDOWSsystem32mfevtps.exe
2010-07-21 18:01:48 —-A—- C:WINDOWSsystem32driversmfetdik.sys
2010-07-21 18:01:48 —-A—- C:WINDOWSsystem32driversmferkdet.sys
2010-07-21 18:01:48 —-A—- C:WINDOWSsystem32driversmfehidk.sys
2010-07-21 18:01:48 —-A—- C:WINDOWSsystem32driversmfebopk.sys
2010-07-21 18:01:48 —-A—- C:WINDOWSsystem32driversmfeavfk.sys
2010-07-21 18:01:48 —-A—- C:WINDOWSsystem32driversmfeapfk.sys
2010-07-21 18:01:30 —-D—- C:Program FilesCommon FilesMcAfee
2010-07-21 17:39:13 —-D—- C:Program FilesCommon FilesCisco Systems
2010-07-21 17:38:44 —-D—- C:Program FilesMcAfee
2010-07-21 17:38:43 —-D—- C:Documents and SettingsAll UsersApplication DataMcAfee
2010-07-21 17:26:13 —-D—- C:WINDOWSsystem32appmgmt
2010-07-21 17:14:51 —-A—- C:WINDOWSsystem32gvthqfw.exe
2010-07-21 16:51:12 —-A—- C:WINDOWSsystem32chxojnr.exe
2010-07-21 15:33:42 —-A—- C:WINDOWSsystem32uvtuzek.exe
2010-07-21 14:59:50 —-A—- C:WINDOWSsystem32driverszakqpmg.sys
2010-07-21 14:56:06 —-A—- C:WINDOWSsystem32ltfyggn.exe
2010-07-21 11:04:59 —-A—- C:WINDOWSsystem32qtxcurt.exe
2010-07-20 17:39:27 —-A—- C:WINDOWSsystem32dvhjmjq.exe
2010-07-20 17:22:40 —-A—- C:WINDOWSsystem32zrghjme.exe
2010-07-20 11:28:17 —-A—- C:WINDOWSsystem32gmrdjae.exe
2010-07-19 19:55:07 —-A—- C:WINDOWSsystem32bdfvbgk.exe
2010-07-19 12:59:51 —-A—- C:WINDOWSsystem32vugwaec.exe
2010-07-19 12:44:05 —-A—- C:WINDOWSsystem32hwkesvx.exe
2010-07-19 10:44:35 —-A—- C:WINDOWSsystem32katkjgk.exe
2010-07-19 09:26:05 —-A—- C:WINDOWSsystem32ghdblrg.exe
2010-07-19 07:36:33 —-A—- C:WINDOWSsystem32lvfwouw.exe
2010-07-19 07:26:57 —-A—- C:WINDOWSsystem32rxcxdog.exe
2010-07-19 07:24:02 —-A—- C:WINDOWSsystem32vgruoao.exe
2010-07-19 01:17:07 —-A—- C:WINDOWSsystem32fgdwuun.exe
2010-07-18 19:09:29 —-A—- C:WINDOWSsystem32yjepsgy.exe
2010-07-18 16:44:29 —-A—- C:WINDOWSsystem32msomvoe.exe
2010-07-18 11:34:24 —-A—- C:WINDOWSsystem32adkgwxo.exe
2010-07-18 02:04:12 —-A—- C:WINDOWSsystem32xjycfwu.exe
2010-07-18 01:56:07 —-A—- C:WINDOWSsystem32qcnnbeh.exe
2010-07-18 00:59:59 —-A—- C:WINDOWSsystem32qhxkkcy.exe
2010-07-17 22:57:18 —-A—- C:WINDOWSsystem32ncmtrlh.exe
2010-07-17 17:05:21 —-A—- C:WINDOWSsystem32tgvukvh.exe
2010-07-17 17:02:56 —-A—- C:WINDOWSsystem32fjhdyfhsn.bat
2010-07-17 17:02:53 —-A—- C:WINDOWSsystem32139773d0.exe
2010-07-17 17:02:52 —-D—- C:Program FilesCommon Fileswm
2010-07-17 17:02:52 —-A—- C:Program FilesCommon Fileskeylog.txt
2010-07-17 17:02:50 —-A—- C:WINDOWSsystem32mbdgyw.exe
2010-07-17 17:02:47 —-A—- C:WINDOWSsystem32ebd50120.exe
2010-07-16 14:28:38 —-A—- C:WINDOWSsystem32SnippingTool.exe.manifest
2010-07-16 14:25:55 —-HDC—- C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$
2010-07-16 14:25:33 —-D—- C:Program FilesAlky for Applications
2010-07-16 14:23:02 —-N—- C:WINDOWSsystem32spmsg2.dll
2010-07-16 14:23:01 —-HDC—- C:WINDOWS$NtUninstallXPSEPSCLP$
2010-07-16 14:21:19 —-D—- C:WINDOWSsystem32XPSViewer
2010-07-16 14:21:17 —-D—- C:Program FilesMSBuild
2010-07-16 14:21:16 —-D—- C:WINDOWSsystem32en-US
2010-07-16 14:21:12 —-D—- C:Program FilesReference Assemblies
2010-07-16 14:20:54 —-N—- C:WINDOWSsystem32spmsg.dll
2010-07-16 14:20:54 —-A—- C:WINDOWSsystem32spupdsvc.exe
2010-07-16 14:20:50 —-N—- C:WINDOWSsystem32xpssvcs.dll
2010-07-16 14:20:50 —-N—- C:WINDOWSsystem32xpsshhdr.dll
2010-07-16 14:20:50 —-N—- C:WINDOWSsystem32prntvpt.dll
2010-07-12 19:01:48 —-A—- C:WINDOWSsystem32driversusbccgp.sys
2010-06-29 17:34:06 —-D—- C:WINDOWSSun
2010-06-29 17:34:02 —-D—- C:Documents and SettingsAdminApplication DataSun

======List of files/folders modified in the last 1 months======

2010-07-22 13:47:34 —-RD—- C:Program Files
2010-07-22 13:33:05 —-D—- C:Program FilesMozilla Firefox
2010-07-22 13:26:30 —-D—- C:WINDOWSsystem32
2010-07-22 13:20:28 —-D—- C:WINDOWSTemp
2010-07-22 13:20:22 —-D—- C:WINDOWSsystem32CatRoot2
2010-07-22 12:49:06 —-A—- C:WINDOWSSchedLgU.Txt
2010-07-22 03:36:48 —-D—- C:WINDOWSRegistration
2010-07-22 03:14:24 —-D—- C:WINDOWS
2010-07-22 01:37:28 —-D—- C:WINDOWSSoftwareDistribution
2010-07-22 00:14:48 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-07-21 21:23:40 —-D—- C:Documents and SettingsAdminApplication DataMedia Player Classic
2010-07-21 21:22:44 —-D—- C:WINDOWSDebug
2010-07-21 18:02:08 —-SHD—- C:WINDOWSInstaller
2010-07-21 18:01:48 —-D—- C:WINDOWSsystem32drivers
2010-07-21 18:01:30 —-D—- C:Program FilesCommon Files
2010-07-21 14:59:54 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-07-19 12:38:34 —-D—- C:Program FilesInternet Explorer
2010-07-16 17:55:05 —-D—- C:WINDOWSMicrosoft.NET
2010-07-16 14:27:56 —-RSD—- C:WINDOWSassembly
2010-07-16 14:25:57 —-HD—- C:WINDOWSinf
2010-07-16 14:22:51 —-D—- C:WINDOWSsystem32ru-ru
2010-07-16 14:22:02 —-D—- C:WINDOWSWinSxS
2010-07-16 14:21:15 —-RSD—- C:WINDOWSFonts
2010-07-16 14:21:00 —-D—- C:WINDOWSsystem32spool
2010-07-16 14:20:06 —-D—- C:WINDOWSsystem32mui
2010-07-08 23:25:10 —-D—- C:Documents and SettingsAdminApplication DataSkype
2010-07-02 12:02:54 —-SD—- C:Documents and SettingsAdminApplication DataMicrosoft

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 mfehidk;McAfee Inc. mfehidk; C:WINDOWSsystem32driversmfehidk.sys [2008-09-29 340592]
R0 ohci1394;OHCI-совместимый IEEE 1394 хост-контроллер; C:WINDOWSsystem32DRIVERSohci1394.sys [2008-04-15 61696]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 mfetdik;McAfee Inc. mfetdik; C:WINDOWSsystem32driversmfetdik.sys [2008-09-29 62704]
R1 WmiAcpi;Интерфейс управления для ACPI Microsoft Windows; C:WINDOWSsystem32DRIVERSwmiacpi.sys [2008-04-14 8832]
R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
R2 mdmxsdk;mdmxsdk; C:WINDOWSsystem32DRIVERSmdmxsdk.sys [2006-06-19 12672]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
R3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2010-03-12 60800]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-15 10368]
R3 HSF_DPV;HSF_DPV; C:WINDOWSsystem32DRIVERSHSF_DPV.sys [2006-11-02 989696]
R3 HSFHWAZL;HSFHWAZL; C:WINDOWSsystem32DRIVERSHSFHWAZL.sys [2006-11-02 209152]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2009-01-21 6278560]
R3 mfeapfk;McAfee Inc. mfeapfk; C:WINDOWSsystem32driversmfeapfk.sys [2008-09-29 74648]
R3 mfeavfk;McAfee Inc. mfeavfk; C:WINDOWSsystem32driversmfeavfk.sys [2008-09-29 90360]
R3 mfebopk;McAfee Inc. mfebopk; C:WINDOWSsystem32driversmfebopk.sys [2008-09-29 42424]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2010-03-12 12160]
R3 NETw5x32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows XP 32 Bit; C:WINDOWSsystem32DRIVERSNETw5x32.sys [2009-10-26 4221952]
R3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2010-03-12 61824]
R3 sdbus;sdbus; C:WINDOWSsystem32DRIVERSsdbus.sys [2008-04-15 79232]
R3 STHDA;SigmaTel High Definition Audio CODEC; C:WINDOWSsystem32driverssthda.sys [2007-05-10 1222840]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
R3 winachsf;winachsf; C:WINDOWSsystem32DRIVERSHSF_CNXT.sys [2006-11-02 730112]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:WINDOWSsystem32DRIVERSyk51x86.sys [2009-08-17 291840]
S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-15 14720]
S3 mferkdet;McAfee Inc. mferkdet; C:WINDOWSsystem32driversmferkdet.sys [2008-09-29 64432]
S3 sffdisk;Драйвер класса SFF Storage; C:WINDOWSsystem32DRIVERSsffdisk.sys [2008-04-15 11904]
S3 sffp_sd;Драйвер протокола SFF Storage для SDBus; C:WINDOWSsystem32DRIVERSsffp_sd.sys [2008-04-15 11008]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-05-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-05-18 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 McAfeeEngineService;McAfee Engine Service; C:Program FilesMcAfeeVirusScan Enterpriseengineserver.exe [2008-09-29 19456]
R2 McAfeeFramework;McAfee Framework Service; C:Program FilesMcAfeeCommon FrameworkFrameworkService.exe [2008-03-14 103744]
R2 McShield;McAfee McShield; C:Program FilesMcAfeeVirusScan Enterprisemcshield.exe [2008-09-29 143088]
R2 McTaskManager;McAfee Task Manager; C:Program FilesMcAfeeVirusScan Enterprisevstskmgr.exe [2008-09-29 62800]
R2 mfevtp;McAfee Validation Trust Protection Service; C:WINDOWSsystem32mfevtps.exe [2008-09-29 67904]
R2 STacSV;SigmaTel Audio Service; C:WINDOWSsystem32STacSV.exe [2007-05-10 94208]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-11-02 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2010-06-06 153376]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

EOF

info.txt logfile of random’s system information tool 1.08 2010-07-22 13:49:02

======Uninstall list======

—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C5060182-C90D-4314-9AE9-5C0DCF8FD1EF}
—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3520B304-0EF8-475D-8C52-47ABCCC75FC6}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
2007 Microsoft Office Suite Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
Alky for Applications (Windows XP)—>MsiExec.exe /X{BB05D173-9681-4812-A7FA-BD4042A3DA00}
CCleaner—>»D:ПРОГРАММЫКлинерCCleaneruninst.exe»
Conexant HDA D330 MDC V.92 Modem—>C:Program FilesCONEXANTCNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2C06&SUBSYS_14F1000FHXFSETUP.EXE -U -Idel000f5.inf
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Intel(R) Graphics Media Accelerator Driver—>C:WINDOWSsystem32igxpun.exe -uninstall
Java(TM) 6 Update 18—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216018FF}
K-Lite Mega Codec Pack 5.8.3—>»C:Program FilesK-Lite Codec Packunins000.exe»
McAfee Agent—>MsiExec.exe /X{A638557B-1F13-40A0-9627-C892FBCA6960}
McAfee AntiSpyware Enterprise Module—>»C:Program FilesMcAfeeVirusScan Enterprisescan32.exe» /UninstallMAS
McAfee VirusScan Enterprise—>MsiExec.exe /I{147BCE03-C0F1-4C9F-8157-6A89B6D2D973}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{736D8DEB-66C6-3655-9D59-DF6493A81F77}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack — RUS—>MsiExec.exe /I{6CF6A814-CE65-39FC-BBBC-6CB340A4028B}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mozilla Firefox 3.6—>C:Program FilesMozilla FirefoxUninstall.exe
MSXML 4.0 SP3 Parser (KB973685)—>MsiExec.exe /I{859DFA95-E4A6-48CD-B88E-A3E483E89B44}
QIP 8095—>C:Program FilesQIPUninstall.exe
Skype—>C:Program FilesSkypeUninstall.exe
Winamp 5.572.2830—>C:Program FilesWinampUninstall.exe
XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe

======Security center information======

AV: VirusScan Enterprise + AntiSpyware Enterprise (disabled)

======System event log======

Computer Name: MICROSOF-F630FA
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{B83920EE-3800-4F9A-B1CB-E54763EA3767} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.

Record Number: 1517
Source Name: Tcpip
Time Written: 20100628165217.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 131
Message: Pause Function is Off

Record Number: 1516
Source Name: yukonwxp
Time Written: 20100628165217.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 128
Message: Duplex State is Full Duplex

Record Number: 1515
Source Name: yukonwxp
Time Written: 20100628165217.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 121
Message: Port A is up with 100 Mbps

Record Number: 1514
Source Name: yukonwxp
Time Written: 20100628165217.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 83
Message: Port A is down

Record Number: 1513
Source Name: yukonwxp
Time Written: 20100628165215.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-F630FA
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 264
Source Name: LoadPerf
Time Written: 20100615083218.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 263
Source Name: LoadPerf
Time Written: 20100615083218.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 262
Source Name: LoadPerf
Time Written: 20100614120425.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.
Данные записи содержат новые значения разделов системного реестра Last Counter
и Last Help.

Record Number: 261
Source Name: LoadPerf
Time Written: 20100614120425.000000+240
Event Type: информация
User:

Computer Name: MICROSOF-F630FA
Event Code: 1000
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 260
Source Name: LoadPerf
Time Written: 20100613142232.000000+240
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesAlky for ApplicationsLibraries
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 22 Stepping 1, GenuineIntel
«PROCESSOR_REVISION»=1601
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«DEFLOGDIR»=C:Documents and SettingsAll UsersApplication DataMcAfeeDesktopProtection
«VSEDEFLOGDIR»=C:Documents and SettingsAll UsersApplication DataMcAfeeDesktopProtection

EOF
25 июля, 2010 в 5:39 пп #30278
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите HijackThis, для этого кликните Пуск, Выполнить, введите
```
C:Program Filestrend microAdmin.exe
```
и нажмите Enter.
Откроется главное меню программы HijackThis.
Кликните по кнопке Do a system scan only.
Далее отметьте галочкой (слева) следующие строки, если они присутствуют:
```
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32ebd50120.exe,C:WINDOWSsystem32mbdgyw.exe,

O4 - S-1-5-18 Startup: wwwznv32.exe (User 'SYSTEM')

O4 - .DEFAULT Startup: wwwznv32.exe (User 'Default user')

O4 - Startup: wwwznv32.exe
```
Закройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES.
Перезагрузите компьютер.

Жду от вас свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

WWWZNV32 , SVCHOST.EXE uгрузит ЦП на 100%

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки