• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Зависает интернет
Adguard
 

Зависает интернет

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Зависает интернет

  • This topic has 1 ответ, 1 участник, and was last updated 14 years, 2 months назад by Hamito.
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Автор
    Сообщения
  • 31 января, 2011 в 8:56 пп #18954
    Hamito
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Такая проблема. Время от времени на компьютере зависает интернет при просмотре страниц. (при выключенном торренте) Просто перестают грузится страницы. Разрыва интернета нет.. Скачка в торренте, прослушивание музыки происходит нормально. Проверяю на ноутбуке, там все в порядке, таких проблем нет. Делал полную проверку системы с помощью обновленных Norton, Avira, Malwarebytes’ Anti-Malware. (Сначала стоял нортон, потом снес его и поставил авиру) Нашел пару вирусов по мелочам, но проблема не решилась. Пробовал разные браузера, проблема не в этом. Проверял с помощью Доктор вебовского cureit. Он сообщил, что host был изменен, предложил заменить на свой, заменил. Проверил host все написано по стандарту, все-равно на всякий восстановил его через microsoft. Проблема осталась. Жду помощи. Логи программы, что вы просили
    Info:
    info.txt logfile of random’s system information tool 1.08 2011-01-31 23:36:24

    ======Uninstall list======

    —>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {926CC8AE-8414-43DF-8EB4-CF26D9C3C663}
    ABBYY FineReader 10 Corporate Edition—>MsiExec.exe /I{F1000000-0001-0000-0000-074957833700}
    Adobe AIR—>C:Program FilesCommon FilesAdobe AIRVersions1.0ResourcesAdobe AIR Updater.exe -arp:uninstall
    Adobe AIR—>MsiExec.exe /I{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}
    Adobe Community Help—>msiexec /qb /x {0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
    Adobe Community Help—>MsiExec.exe /I{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
    Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashFlashUtil10l_Plugin.exe -maintain plugin
    Adobe Media Player—>msiexec /qb /x {DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
    Adobe Media Player—>MsiExec.exe /I{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}
    Adobe Photoshop CS5—>C:Program FilesCommon FilesAdobeOOBEPDAppcorePDApp.exe —appletID=»DWA_UI» —appletVersion=»1.0″ —mode=»Uninstall» —mediaSignature=»{15FEDA5F-141C-4127-8D7E-B962D1742728}»
    Adobe Reader 9.4.1 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A94000000001}
    Adobe Shockwave Player 11.5—>»C:Windowssystem32AdobeShockwave 11uninstaller.exe»
    Advanced Grapher 2.2—>»C:Program FilesAdvanced Grapherunins000.exe»
    AMD Drag and Drop Transcoding—>MsiExec.exe /X{A6834535-4E7D-C07A-2CAA-E2B73C82EC60}
    ATI AVIVO Codecs—>MsiExec.exe /I{7D41FEE4-EE8C-89D4-E9E4-8003AD4A1A91}
    ATI Catalyst Install Manager—>msiexec /q/x{F34D6DAE-7777-5C40-E143-8A0D6A048F75} REBOOT=ReallySuppress
    ATI Catalyst Registration—>MsiExec.exe /X{11083C7A-D0D6-4DA4-8C3A-74B8389EC07B}
    Avira Premium Security Suite—>C:Program FilesAviraAntiVir Desktopsetup.exe /REMOVE
    Battlefield — Bad Company 2—>»D:игрыBattlefield — Bad Company 2unins000.exe»
    Browser Configuration Utility—>»C:Program FilesInstallShield Installation Information{5B363E1D-8C36-4458-BAE4-D5081999E094}setup.exe» -runfromtemp -l0x0019 -removeonly
    BS.Player FREE—>»C:Program FilesWebtehBSplayeruninstall.exe»
    Call of Duty — Modern Warfare 2—>»D:игрыCall of Duty — Modern Warfare 2Uninstallunins000.exe»
    Call of Duty: Black Ops — Multiplayer—>»D:Program FilesSteamsteam.exe» steam://uninstall/42710
    Call of Duty: Black Ops—>»D:Program FilesSteamsteam.exe» steam://uninstall/42700
    Catalyst Control Center — Branding—>MsiExec.exe /I{DDA34038-89BD-4804-B0B8-DC48D5DFB463}
    Counter-Strike 1.6 NonSteam v30—>D:игрыCounter-Strike 1.6 NonSteamUninstall.exe
    Crysis—>»C:UsersHomeAppDataRoamingCrysisUninstallunins000.exe»
    Deus Ex II—>»D:игрыDeus Ex IIunins000.exe»
    DiRT2—>»D:GamesCodemastersDiRT2unins000.exe»
    DMIView B8.0717.01—>RunDll32 C:Program FilesCommon FilesINSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3EE1008C-11A1-4F4F-8DB7-27573924DE78}setup.exe» -l0x9 -removeonly
    EA Download Manager UI—>msiexec /qb /x {E17141A6-211D-5854-61D9-69827A430D82}
    EA Download Manager UI—>MsiExec.exe /I{E17141A6-211D-5854-61D9-69827A430D82}
    EA Download Manager—>d:Program FilesElectronic ArtsEADownloadManagerEADMUninstall.exe
    Easy Tune 6 B09.1104.1—>C:Program FilesCommon FilesINSTAL~1Driver11INTEL3~1IDriver.exe /M{457D7505-D665-4F95-91C3-ECB8C56E9ACA}
    EasySaver B9.0904.1 —>RunDll32 C:Program FilesCommon FilesINSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{07300F01-89CA-4CF8-92BD-2A605EB83C95}setup.exe» -l0x9 -removeonly
    EVEREST Ultimate Edition v5.02—>»C:Program FilesLavalysEVEREST Ultimate Editionunins000.exe»
    Face_Wizard B09.0914.01—>RunDll32 C:Program FilesCommon FilesINSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E76FCE6B-9999-4250-8C75-B2DA4AD41268}setup.exe» -l0x9 -removeonly
    Full Tilt Poker—>C:Program FilesFull Tilt Pokeruninstall.exe
    Gigabyte Raid Cinfigurer—>RunDll32 C:Program FilesCommon FilesINSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}SETUP.EXE» -l0x19 -removeonly
    Grand Theft Auto IV—>»D:игрыGrand Theft Auto IVUninstallunins000.exe»
    Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
    Guitar Pro 5.2—>»D:Музыкагитар проGuitar Pro 5unins000.exe»
    Hold ‘Em—>rundll32.exe advpack.dll,LaunchINFSection HoldEm.inf,Uninstall
    Java(TM) 6 Update 23—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF}
    LogMeIn Hamachi—>C:Windowssystem32\msiexec.exe /i {CE4A3D0F-D1B0-47D1-BF99-3E957C548D12} REMOVE=ALL
    LogMeIn Hamachi—>MsiExec.exe /I{CE4A3D0F-D1B0-47D1-BF99-3E957C548D12}
    Mail.Ru Спутник 2.3.0.289—>C:Program FilesMail.RuSputnikMailRuSputnik.exe uninstall
    Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
    MathType 6—>»C:Program FilesMathTypeSetup.exe» -R
    MATLAB R2010b—>d:Program FilesMATLABR2010uninstallbinwin32uninstall.exe d:Program FilesMATLABR2010
    Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}
    Microsoft Games for Windows — LIVE—>MsiExec.exe /X{A1C962E2-2426-49C6-A38B-9A07E40D607C}
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
    Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
    Microsoft_VC80_ATL_x86—>MsiExec.exe /I{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}
    Microsoft_VC80_CRT_x86—>MsiExec.exe /I{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}
    Microsoft_VC80_MFC_x86—>MsiExec.exe /I{D1A19B02-817E-4296-A45B-07853FD74D57}
    Microsoft_VC80_MFCLOC_x86—>MsiExec.exe /I{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}
    Microsoft_VC90_ATL_x86—>MsiExec.exe /I{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}
    Microsoft_VC90_CRT_x86—>MsiExec.exe /I{08D2E121-7F6A-43EB-97FD-629B44903403}
    Microsoft_VC90_MFC_x86—>MsiExec.exe /I{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}
    Mozilla Firefox (3.6.13)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    MSI Afterburner 1.5.1—>»C:Program FilesMSI Afterburneruninstall.exe»
    MSI Kombustor v1.0.7—>»C:Program FilesMSI Kombustorunins000.exe»
    NEC Electronics USB 3.0 Host Controller Driver—>»C:Program FilesInstallShield Installation Information{D7BF9739-8A68-4335-BBEE-37752AD9E86B}SETUP.EXE» -runfromtemp -l0x0419 -removeonly
    NEC Electronics USB 3.0 Host Controller Driver—>MsiExec.exe /I{D7BF9739-8A68-4335-BBEE-37752AD9E86B}
    Need For Speed World—>»D:игрыNeed For Speed Worldunins000.exe»
    Need for Speed(TM) Hot Pursuit—>MsiExec.exe /X{83A606F5-BF6F-42ED-9F33-B9F74297CDED}
    Norton Internet Security—>MsiExec.exe /I{7B15D70E-9449-4CFB-B9BC-798465B2BD5C}
    OpenAL—>»C:Program FilesOpenALOpenAL.exe» /U
    Opera 11.01—>»C:Program FilesOperaOpera.exe» /uninstall
    PDF Settings CS5—>MsiExec.exe /I{A78FE97A-C0C8-49CE-89D0-EDD524A17392}
    PokerStars.net—>»C:Program FilesPokerStars.NETPokerStarsUninstall.exe» /u:PokerStars.net
    Rapture3D 2.3.22 Game—>»C:Program FilesBRSunins000.exe»
    Realtek Ethernet Controller Driver For Windows Vista and Later—>C:Program FilesInstallShield Installation Information{8833FFB6-5B0C-4764-81AA-06DFEED9A476}Setup.Exe -runfromtemp -removeonly
    Realtek HDMI Audio Driver for ATI—>C:Program FilesRealtekAudioHDARtkUpd.exe -k -m -nrg2709
    Realtek High Definition Audio Driver—>RunDll32 C:Program FilesCommon FilesINSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}SETUP.EXE» -removeonly
    Rockstar Games Social Club—>»C:Program FilesInstallShield Installation Information{08B3869E-D282-424C-9AFC-870E04A4BA14}setup.exe» -runfromtemp -l0x0009 -removeonly
    Skype Toolbars—>MsiExec.exe /I{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
    Skype™ 5.0—>MsiExec.exe /X{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
    SpeedFan (remove only)—>»C:Program FilesSpeedFanuninstall.exe»
    Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    The KMPlayer (DXVA+CUDA+SVP)—>»d:Program FilesKMPlayerunins000.exe»
    The Lord of the Rings FREE Trial —>MsiExec.exe /X{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}
    Warcraft III—>C:Program FilesCommon FilesBlizzard EntertainmentWarcraft IIIUninstall.exe
    WebMoney Advisor—>MsiExec.exe /X{F0C20717-DA7A-4949-B979-8CBF57EE359D}
    WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
    WebMoney Keeper Classic 3.9.3.1—>»C:Program FilesWebMoneyUninstall.exe» «C:Program FilesWebMoneyinstall.log» -u
    Winamp—>»C:Program FilesWinampUninstWA.exe»
    World of Warcraft—>C:Program FilesCommon FilesBlizzard EntertainmentWorld of Warcraft (2)Uninstall.exe
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Монополия 3—>D:A20A~1MonopolyUNWISE.EXE D:A20A~1MonopolyINSTALL.LOG
    Яндекс.Бар 5.1 для Internet Explorer—>MsiExec.exe /X{9B202815-09F6-4D0F-96F8-24A42277B9B8}

    ======System event log======

    Computer Name: Home-ПК
    Event Code: 62464
    Message: UVD Information
    Record Number: 25025
    Source Name: amdkmdag
    Time Written: 20101107171903.276788-000
    Event Type: Сведения
    User:

    Computer Name: Home-ПК
    Event Code: 62464
    Message: UVD Information
    Record Number: 25024
    Source Name: amdkmdag
    Time Written: 20101107171903.276788-000
    Event Type: Сведения
    User:

    Computer Name: Home-ПК
    Event Code: 62464
    Message: UVD Information
    Record Number: 25023
    Source Name: amdkmdag
    Time Written: 20101107171903.276788-000
    Event Type: Сведения
    User:

    Computer Name: Home-ПК
    Event Code: 62464
    Message: UVD Information
    Record Number: 25022
    Source Name: amdkmdag
    Time Written: 20101107171903.276788-000
    Event Type: Сведения
    User:

    Computer Name: Home-ПК
    Event Code: 62464
    Message: UVD Information
    Record Number: 25021
    Source Name: amdkmdag
    Time Written: 20101107171903.276788-000
    Event Type: Сведения
    User:

    =====Application event log=====

    Computer Name: 37L4247D28-05
    Event Code: 1001
    Message: Контейнер ошибки , тип 0
    Имя события: PnPDriverNotFound
    Ответ: Нет данных
    Идентификатор CAB: 0

    Сигнатура проблемы:
    P1: x86
    P2: PCIVEN_1033&DEV_0194&SUBSYS_50071458&REV_03
    P3:
    P4:
    P5:
    P6:
    P7:
    P8:
    P9:
    P10:

    Вложенные файлы:
    C:WindowsTempDMI3D2E.tmp.log.xml

    Эти файлы можно найти здесь:
    C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x86_dfceb6fcfac34d2d71ce010f1c8e8eb8fc574_cab_07b23d6c

    Символ анализа:
    Повторный поиск решения: 0
    Идентификатор отчета: f88b5f6b-cf04-11df-9b8d-f5720351a09b
    Состояние отчета: 6
    Record Number: 5
    Source Name: Windows Error Reporting
    Time Written: 20101003154331.000000-000
    Event Type: Сведения
    User:

    Computer Name: 37L4247D28-05
    Event Code: 5617
    Message: Windows Management Instrumentation Service subsystems initialized successfully
    Record Number: 4
    Source Name: Microsoft-Windows-WMI
    Time Written: 20101003154159.000000-000
    Event Type: Сведения
    User:

    Computer Name: 37L4247D28-05
    Event Code: 5615
    Message: Windows Management Instrumentation Service started sucessfully
    Record Number: 3
    Source Name: Microsoft-Windows-WMI
    Time Written: 20101003154158.000000-000
    Event Type: Сведения
    User:

    Computer Name: 37L4247D28-05
    Event Code: 1531
    Message: Служба профилей пользователей успешно запущена.

    Record Number: 2
    Source Name: Microsoft-Windows-User Profiles Service
    Time Written: 20101003154155.310886-000
    Event Type: Сведения
    User: NT AUTHORITYсистема

    Computer Name: 37L4247D28-05
    Event Code: 4625
    Message: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLMSoftwareMicrosoftEventSystemEventLog.
    Record Number: 1
    Source Name: Microsoft-Windows-EventSystem
    Time Written: 20101003154155.000000-000
    Event Type: Сведения
    User:

    =====Security event log=====

    Computer Name: 37L4247D28-05
    Event Code: 4735
    Message: Изменена локальная группа с включенной безопасностью.

    Субъект:
    Идентификатор безопасности: S-1-5-18
    Имя учетной записи: 37L4247D28-05$
    Домен учетной записи: WORKGROUP
    Идентификатор входа: 0x3e7

    Группа:
    Идентификатор безопасности: S-1-5-32-551
    Имя группы: Операторы архива
    Домен группы: Builtin

    Измененные атрибуты:
    Имя учетной записи SAM: —
    Журнал SID: —

    Дополнительные сведения:
    Привилегии: —
    Record Number: 5
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20101003154138.026056-000
    Event Type: Аудит успеха
    User:

    Computer Name: 37L4247D28-05
    Event Code: 4731
    Message: Создана локальная группа с включенной безопасностью.

    Субъект:
    Идентификатор безопасности: S-1-5-18
    Имя учетной записи: 37L4247D28-05$
    Домен учетной записи: WORKGROUP
    Идентификатор входа: 0x3e7

    Новая группа:
    Идентификатор безопасности: S-1-5-32-551
    Имя группы: Операторы архива
    Домен группы: Builtin

    Атрибуты:
    Имя учетной записи SAM: Операторы архива
    Журнал SID: —

    Дополнительные сведения:
    Привилегии: —
    Record Number: 4
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20101003154138.026056-000
    Event Type: Аудит успеха
    User:

    Computer Name: 37L4247D28-05
    Event Code: 4902
    Message: Создана таблица политики аудита по пользователям.

    Число элементов: 0
    Идентификатор политики: 0x25eb1
    Record Number: 3
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20101003154137.838856-000
    Event Type: Аудит успеха
    User:

    Computer Name: 37L4247D28-05
    Event Code: 4624
    Message: Вход с учетной записью выполнен успешно.

    Субъект:
    ИД безопасности: S-1-0-0
    Имя учетной записи: —
    Домен учетной записи: —
    Код входа: 0x0

    Тип входа: 0

    Новый вход:
    ИД безопасности: S-1-5-18
    Имя учетной записи: система
    Домен учетной записи: NT AUTHORITY
    Код входа: 0x3e7
    GUID входа: {00000000-0000-0000-0000-000000000000}

    Сведения о процессе:
    Идентификатор процесса: 0x4
    Имя процесса:

    Сведения о сети:
    Имя рабочей станции: —
    Сетевой адрес источника: —
    Порт источника: —

    Сведения о проверке подлинности:
    Процесс входа: —
    Пакет проверки подлинности: —
    Промежуточные службы: —
    Имя пакета (только NTLM): —
    Длина ключа: 0

    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

    Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

    В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

    Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
    — GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
    — В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
    — Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
    — Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
    Record Number: 2
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20101003154136.700054-000
    Event Type: Аудит успеха
    User:

    Computer Name: 37L4247D28-05
    Event Code: 4608
    Message: Выполняется запуск Windows.

    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
    Record Number: 1
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20101003154136.637654-000
    Event Type: Аудит успеха
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;%SYSTEMROOT%System32WindowsPowerShellv1.0;C:Program FilesATI TechnologiesATI.ACECore-Static;d:Program FilesMATLABR2010runtimewin32;d:Program FilesMATLABR2010bin
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    «PROCESSOR_ARCHITECTURE»=x86
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «USERNAME»=SYSTEM
    «windir»=%SystemRoot%
    «PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules
    «NUMBER_OF_PROCESSORS»=4
    «PROCESSOR_LEVEL»=16
    «PROCESSOR_IDENTIFIER»=x86 Family 16 Model 4 Stepping 2, AuthenticAMD
    «PROCESSOR_REVISION»=0402
    «RGSCLauncher»=D:Program FilesRockstar GamesRockstar Games Social Club
    «RGSC»=D:Program FilesRockstar GamesRockstar Games Social Club1_0_0_0


    EOF


    log:
    Logfile of random’s system information tool 1.08 (written by random/random)
    Run by Home at 2011-01-31 23:36:01
    Microsoft Windows 7 Максимальная
    System drive C: has 31 GB (31%) free of 100 GB
    Total RAM: 2046 MB (47% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 23:36:22, on 31.01.2011
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v8.00 (8.00.7600.16385)
    Boot mode: Normal

    Running processes:
    C:Windowssystem32taskhost.exe
    C:Windowssystem32Dwm.exe
    C:Program FilesDeviceVMBrowser Configuration UtilityBCU.exe
    C:Program FilesRealtekAudioHDARtHDVCpl.exe
    C:Program FilesNEC ElectronicsUSB 3.0 Host Controller DriverApplicationnusb3mon.exe
    C:Program FilesMail.RuGuardGuardMailRu.exe
    C:Program FilesWinampwinampa.exe
    C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    D:Program FilesABBYY FineReader 10Bonus.ScreenshotReader.exe
    C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
    C:Program FilesCommon FilesJavaJava Updatejusched.exe
    C:Program FilesLogMeIn Hamachihamachi-2-ui.exe
    C:Program FilesWebMoney Agentwmagent.exe
    C:UsersHomeAppDataLocalYandexUpdaterpraetorian.exe
    C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
    D:Program FilesSteamsteam.exe
    C:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE
    C:Program FilesOperaopera.exe
    C:Windowsexplorer.exe
    D:торрентRSIT.exe
    C:Program Filestrend microHome.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
    R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    R3 — URLSearchHook: (no name) — — (no file)
    R3 — URLSearchHook: ToolbarURLSearchHook Class — {CA3EB689-8F09-4026-AA10-B9534C691CE0} — C:Program FilesWebMoney Advisortbhelper.dll
    O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
    O2 — BHO: QipLI — {6B5863A0-C43F-4C0A-982B-CC0E9125783F} — C:UsersHomeAppDataRoamingMicrosoftInternet Explorerqstatsrv.dll
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:Program FilesMICROS~1Office12GR469A~1.DLL
    O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O2 — BHO: SkypeIEPluginBHO — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
    O2 — BHO: TBSB03374 — {FCBCCB87-9224-4B8D-B117-F56D924BEB18} — C:Program FilesWebMoney Advisortbcore3.dll
    O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMailRuSputnik.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
    O4 — HKLM..Run: [BCU] «C:Program FilesDeviceVMBrowser Configuration UtilityBCU.exe»
    O4 — HKLM..Run: [RtHDVCpl] C:Program FilesRealtekAudioHDARtHDVCpl.exe -s
    O4 — HKLM..Run: [JMB36X IDE Setup] C:WindowsRaidToolxInsIDE.exe
    O4 — HKLM..Run: [NUSB3MON] «C:Program FilesNEC ElectronicsUSB 3.0 Host Controller DriverApplicationnusb3mon.exe»
    O4 — HKLM..Run: [Guard.Mail.ru.gui] «C:Program FilesMail.RuGuardGuardMailRu.exe» /gui
    O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampwinampa.exe»
    O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [Bonus.SSR.FR10] «D:Program FilesABBYY FineReader 10Bonus.ScreenshotReader.exe» /autorun
    O4 — HKLM..Run: [EasyTuneVI] C:Program FilesGIGABYTEET6ETcall.exe
    O4 — HKLM..Run: [StartCCC] «C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe» MSRun
    O4 — HKLM..Run: [ATICustomerCare] «C:Program FilesATIATICustomerCareATICustomerCare.exe»
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
    O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
    O4 — HKLM..Run: [LogMeIn Hamachi Ui] «C:Program FilesLogMeIn Hamachihamachi-2-ui.exe» —auto-start
    O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
    O4 — HKLM..Run: [AdobeAAMUpdater-1.0] «C:Program FilesCommon FilesAdobeOOBEPDAppUWAUpdaterStartupUtility.exe»
    O4 — HKLM..Run: [SwitchBoard] C:Program FilesCommon FilesAdobeSwitchBoardSwitchBoard.exe
    O4 — HKLM..Run: [AdobeCS5ServiceManager] «C:Program FilesCommon FilesAdobeCS5ServiceManagerCS5ServiceManager.exe» -launchedbylogin
    O4 — HKLM..Run: [avgnt] «C:Program FilesAviraAntiVir Desktopavgnt.exe» /min
    O4 — HKLM..Run: [Malwarebytes’ Anti-Malware (reboot)] «C:Program FilesMalwarebytes’ Anti-Malwarembam.exe» /runcleanupscript
    O4 — HKCU..Run: [D Uploader] C:Program FilesData SoftD UploaderD Uploader.exe
    O4 — HKCU..Run: [RGSC] D:Program FilesRockstar GamesRockstar Games Social ClubRGSCLauncher.exe /silent
    O4 — HKCU..Run: [PCHDPlayer] C:Program FilespchdPCHDPlayer.exe
    O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 120axcmd.exe» /automount
    O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [Praetorian] C:UsersHomeAppDataLocalYandexUpdaterpraetorian.exe
    O4 — HKCU..Run: [Steam] «D:Program FilesSteamSteam.exe» -silent
    O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘NETWORK SERVICE’)
    O4 — Startup: Вырезка экрана и программа запуска для OneNote 2007.lnk = C:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:Program FilesMICROS~1Office12EXCEL.EXE/3000
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:Program FilesMICROS~1Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:Program FilesMICROS~1Office12ONBttnIE.dll
    O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
    O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisortbcore3.dll
    O9 — Extra button: Skype Plug-In — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra ‘Tools’ menuitem: Skype Plug-In — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:Program FilesMICROS~1Office12REFIEBAR.DLL
    O9 — Extra button: PokerStars.net — {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} — C:Program FilesPokerStars.NETPokerStarsUpdate.exe
    O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:Program FilesMICROS~1Office12GRA32A~1.DLL
    O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:Program FilesCommon FilesSkypeSKYPE4~1.DLL
    O22 — SharedTaskScheduler: Windows DreamScene — {E31004D1-A431-41B8-826F-E902F9D95C81} — C:WindowsSystem32DreamScene.dll (file missing)
    O23 — Service: AMD External Events Utility — AMD — C:Windowssystem32atiesrxx.exe
    O23 — Service: Avira Firewall (AntiVirFirewallService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopavfwsvc.exe
    O23 — Service: Avira AntiVir MailGuard (AntiVirMailService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopavmailc.exe
    O23 — Service: Планировщик Avira Premium Security Suite (AntiVirSchedulerService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopsched.exe
    O23 — Service: Avira AntiVir Guard (AntiVirService) — Avira GmbH — C:Program FilesAviraAntiVir Desktopavguard.exe
    O23 — Service: Avira AntiVir WebGuard (AntiVirWebService) — Avira GmbH — C:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE
    O23 — Service: Browser Configuration Utility Service (BCUService) — DeviceVM, Inc. — C:Program FilesDeviceVMBrowser Configuration UtilityBCUService.exe
    O23 — Service: ES lite Service for program management. (ES lite Service) — Unknown owner — C:Program FilesGigabyteEasySaverESSVR.EXE
    O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
    O23 — Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) — LogMeIn Inc. — C:Program FilesLogMeIn Hamachihamachi-2.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
    O23 — Service: JMB36X — Unknown owner — C:WindowsSystem32XSrvSetup.exe
    O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    O23 — Service: Steam Client Service — Valve Corporation — C:Program FilesCommon FilesSteamSteamService.exe
    O23 — Service: SwitchBoard — Adobe Systems Incorporated — C:Program FilesCommon FilesAdobeSwitchBoardSwitchBoard.exe

    —
    End of file — 10859 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2010-09-22 75200]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6B5863A0-C43F-4C0A-982B-CC0E9125783F}]
    QipLI Class — C:UsersHomeAppDataRoamingMicrosoftInternet Explorerqstatsrv.dll [2010-09-27 48080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — C:Program FilesMICROS~1Office12GR469A~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
    MailRuBHO Class — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2010-12-12 1243320]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    Skype Plug-In — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll [2010-09-27 1250696]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-11-24 41760]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
    WebMoney Advisor — BHO Helper — C:Program FilesWebMoney Advisortbcore3.dll [2010-02-24 2559608]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMailRuSputnik.dll [2010-12-12 1243320]
    {91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2010-10-07 10971976]
    {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — C:Program FilesWebMoney Advisortbcore3.dll [2010-02-24 2559608]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «BCU»=C:Program FilesDeviceVMBrowser Configuration UtilityBCU.exe [2009-08-04 346320]
    «RtHDVCpl»=C:Program FilesRealtekAudioHDARtHDVCpl.exe [2009-10-21 7858720]
    «JMB36X IDE Setup»=C:WindowsRaidToolxInsIDE.exe [2007-03-20 36864]
    «NUSB3MON»=C:Program FilesNEC ElectronicsUSB 3.0 Host Controller DriverApplicationnusb3mon.exe [2009-09-25 106496]
    «Guard.Mail.ru.gui»=C:Program FilesMail.RuGuardGuardMailRu.exe [2010-12-24 1041088]
    «WinampAgent»=C:Program FilesWinampwinampa.exe [2010-07-12 74752]
    «GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-26 31016]
    «Bonus.SSR.FR10″=D:Program FilesABBYY FineReader 10Bonus.ScreenshotReader.exe [2010-02-08 941320]
    «EasyTuneVI»=C:Program FilesGIGABYTEET6ETcall.exe [2007-07-26 20480]
    «StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2010-08-25 98304]
    «ATICustomerCare»=C:Program FilesATIATICustomerCareATICustomerCare.exe [2010-03-04 311296]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-09-23 35760]
    «Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-09-20 932288]
    «SunJavaUpdateSched»=C:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-05-14 248552]
    «LogMeIn Hamachi Ui»=C:Program FilesLogMeIn Hamachihamachi-2-ui.exe [2010-12-06 1910152]
    «wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2009-10-19 210400]
    «AdobeAAMUpdater-1.0″=C:Program FilesCommon FilesAdobeOOBEPDAppUWAUpdaterStartupUtility.exe [2010-03-06 500208]
    «SwitchBoard»=C:Program FilesCommon FilesAdobeSwitchBoardSwitchBoard.exe [2010-02-19 517096]
    «AdobeCS5ServiceManager»=C:Program FilesCommon FilesAdobeCS5ServiceManagerCS5ServiceManager.exe [2010-02-22 406992]
    «avgnt»=C:Program FilesAviraAntiVir Desktopavgnt.exe [2009-03-02 209153]
    «Malwarebytes’ Anti-Malware (reboot)»=C:Program FilesMalwarebytes’ Anti-Malwarembam.exe [2010-12-20 963976]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «D Uploader»=C:Program FilesData SoftD UploaderD Uploader.exe []
    «RGSC»=D:Program FilesRockstar GamesRockstar Games Social ClubRGSCLauncher.exe [2008-11-14 305064]
    «PCHDPlayer»=C:Program FilespchdPCHDPlayer.exe []
    «AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2009-04-24 203928]
    «Skype»=C:Program FilesSkypePhoneSkype.exe [2010-10-11 14940040]
    «Praetorian»=C:UsersHomeAppDataLocalYandexUpdaterpraetorian.exe [2010-10-21 798024]
    «Steam»=D:Program FilesSteamSteam.exe [2011-01-01 1242448]

    C:UsersHomeAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
    Вырезка экрана и программа запуска для OneNote 2007.lnk — C:Program FilesMicrosoft OfficeOffice12ONENOTEM.EXE

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WebCheck — {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionexplorerSharedTaskScheduler]
    Windows DreamScene — {E31004D1-A431-41B8-826F-E902F9D95C81} — C:WindowsSystem32DreamScene.dll []

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:Program FilesMICROS~1Office12GR469A~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
    «SecurityProviders»=credssp.dll

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkAFD]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkHamachi2Svc]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «ConsentPromptBehaviorAdmin»=5
    «ConsentPromptBehaviorUser»=3
    «EnableUIADesktopToggle»=0
    «PromptOnSecureDesktop»=0
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

    ======File associations======

    .js — edit — C:WindowsSystem32Notepad.exe %1
    .js — open — C:WindowsSystem32WScript.exe «%1» %*

    ======List of files/folders created in the last 1 months======

    2011-01-31 23:36:01 —-D—- C:rsit
    2011-01-31 23:36:01 —-D—- C:Program Filestrend micro
    2011-01-28 20:23:35 —-RA—- C:Windowssystem32tmpD1F1.tmp
    2011-01-28 20:23:35 —-A—- C:Windowssystem32OpenAL32.dll
    2011-01-28 20:23:06 —-D—- C:ProgramDataCodemasters
    2011-01-28 19:56:59 —-A—- C:Windowssystem32mkl_vml_p4.dll
    2011-01-28 19:56:59 —-A—- C:Windowssystem32mkl_vml_p3.dll
    2011-01-28 19:56:59 —-A—- C:Windowssystem32mkl_vml_def.dll
    2011-01-28 19:56:59 —-A—- C:Windowssystem32mkl_p4.dll
    2011-01-28 19:56:59 —-A—- C:Windowssystem32mkl_p3.dll
    2011-01-28 19:56:58 —-A—- C:Windowssystem32rapture3d_oal.dll
    2011-01-28 19:56:58 —-A—- C:Windowssystem32mkl_lapack64.dll
    2011-01-28 19:56:58 —-A—- C:Windowssystem32mkl_lapack32.dll
    2011-01-28 19:56:58 —-A—- C:Windowssystem32mkl_def.dll
    2011-01-28 19:56:58 —-A—- C:Windowssystem32libguide40.dll
    2011-01-28 19:56:57 —-RA—- C:Windowssystem32tmp6D64.tmp
    2011-01-28 19:56:57 —-D—- C:Program FilesOpenAL
    2011-01-28 19:56:57 —-D—- C:Program FilesBRS
    2011-01-28 19:56:57 —-A—- C:Windowssystem32wrap_oal.dll
    2011-01-28 15:43:53 —-D—- C:UsersHomeAppDataRoamingMalwarebytes
    2011-01-28 15:43:48 —-A—- C:Windowssystem32driversmbamswissarmy.sys
    2011-01-28 15:43:46 —-D—- C:ProgramDataMalwarebytes
    2011-01-28 15:43:44 —-D—- C:Program FilesMalwarebytes’ Anti-Malware
    2011-01-28 15:43:44 —-A—- C:Windowssystem32driversmbam.sys
    2011-01-27 14:35:30 —-D—- C:UsersHomeAppDataRoamingCrysis
    2011-01-25 15:57:53 —-D—- C:WindowsMinidump
    2011-01-18 10:09:04 —-A—- C:Windowsgdrv.sys
    2011-01-16 23:39:48 —-A—- C:Windowssystem32driversssmdrv.sys
    2011-01-16 23:39:48 —-A—- C:Windowssystem32driversavipbb.sys
    2011-01-16 23:39:48 —-A—- C:Windowssystem32driversavgntflt.sys
    2011-01-16 23:39:48 —-A—- C:Windowssystem32driversavfwot.sys
    2011-01-16 23:39:48 —-A—- C:Windowssystem32driversavfwim.sys
    2011-01-16 23:39:46 —-D—- C:ProgramDataAvira
    2011-01-16 23:39:46 —-D—- C:Program FilesAvira
    2011-01-16 01:30:56 —-D—- C:ProgramDataPCSettings
    2011-01-14 18:02:15 —-D—- C:ProgramDataregid.1986-12.com.adobe
    2011-01-14 17:59:34 —-D—- C:Program FilesAdobe Media Player
    2011-01-04 17:57:40 —-D—- C:UsersHomeAppDataRoamingWebMoney
    2011-01-04 17:55:17 —-D—- C:Temp
    2011-01-04 17:55:16 —-D—- C:Program FilesWebMoney Advisor
    2011-01-04 17:54:52 —-D—- C:Program FilesWebMoney Agent
    2011-01-04 17:54:49 —-AD—- C:ProgramDataTEMP
    2011-01-04 17:54:26 —-D—- C:Program FilesWebMoney
    2011-01-02 22:52:21 —-D—- C:Windowssystem32appmgmt
    2011-01-02 03:38:05 —-D—- C:ProgramDataElectronic Arts
    2011-01-02 03:36:25 —-D—- C:Program FilesCommon FilesAdobe AIR
    2011-01-02 03:25:00 —-D—- C:ProgramDataSolidshield
    2011-01-01 16:04:02 —-A—- C:Windowssystem32javaws.exe
    2011-01-01 16:04:02 —-A—- C:Windowssystem32javaw.exe
    2011-01-01 16:04:02 —-A—- C:Windowssystem32java.exe
    2011-01-01 13:03:59 —-D—- C:Program FilesCommon FilesSteam
    2011-01-01 13:03:26 —-A—- C:Windowssystem32xactengine3_7.dll
    2011-01-01 13:03:26 —-A—- C:Windowssystem32d3dx11_43.dll
    2011-01-01 13:03:26 —-A—- C:Windowssystem32d3dcsx_43.dll
    2011-01-01 13:03:25 —-A—- C:Windowssystem32XAudio2_6.dll
    2011-01-01 13:03:25 —-A—- C:Windowssystem32XAPOFX1_4.dll
    2011-01-01 13:03:25 —-A—- C:Windowssystem32xactengine3_6.dll
    2011-01-01 13:03:25 —-A—- C:Windowssystem32X3DAudio1_7.dll
    2011-01-01 13:03:25 —-A—- C:Windowssystem32d3dx10_43.dll
    2011-01-01 13:03:24 —-A—- C:Windowssystem32XAudio2_5.dll
    2011-01-01 13:03:24 —-A—- C:Windowssystem32xactengine3_5.dll
    2011-01-01 13:03:24 —-A—- C:Windowssystem32D3DCompiler_42.dll
    2011-01-01 13:03:23 —-A—- C:Windowssystem32D3DX9_42.dll
    2011-01-01 13:03:23 —-A—- C:Windowssystem32d3dx11_42.dll
    2011-01-01 13:03:23 —-A—- C:Windowssystem32d3dx10_42.dll
    2011-01-01 13:03:23 —-A—- C:Windowssystem32d3dcsx_42.dll
    2011-01-01 13:03:22 —-A—- C:Windowssystem32XAudio2_4.dll
    2011-01-01 13:03:22 —-A—- C:Windowssystem32XAPOFX1_3.dll
    2011-01-01 13:03:22 —-A—- C:Windowssystem32D3DX9_41.dll
    2011-01-01 13:03:22 —-A—- C:Windowssystem32d3dx10_41.dll
    2011-01-01 13:03:22 —-A—- C:Windowssystem32D3DCompiler_41.dll
    2011-01-01 13:03:21 —-A—- C:Windowssystem32xactengine3_4.dll
    2011-01-01 13:03:21 —-A—- C:Windowssystem32X3DAudio1_6.dll
    2011-01-01 13:03:21 —-A—- C:Windowssystem32d3dx10_40.dll
    2011-01-01 13:03:21 —-A—- C:Windowssystem32D3DCompiler_40.dll
    2011-01-01 13:03:20 —-A—- C:Windowssystem32XAudio2_3.dll
    2011-01-01 13:03:20 —-A—- C:Windowssystem32XAPOFX1_2.dll
    2011-01-01 13:03:20 —-A—- C:Windowssystem32D3DX9_40.dll
    2011-01-01 13:03:19 —-A—- C:Windowssystem32XAudio2_2.dll
    2011-01-01 13:03:19 —-A—- C:Windowssystem32XAPOFX1_1.dll
    2011-01-01 13:03:19 —-A—- C:Windowssystem32xactengine3_3.dll
    2011-01-01 13:03:19 —-A—- C:Windowssystem32xactengine3_2.dll
    2011-01-01 13:03:19 —-A—- C:Windowssystem32X3DAudio1_5.dll
    2011-01-01 13:03:18 —-A—- C:Windowssystem32XAudio2_1.dll
    2011-01-01 13:03:18 —-A—- C:Windowssystem32XAPOFX1_0.dll
    2011-01-01 13:03:18 —-A—- C:Windowssystem32D3DX9_39.dll
    2011-01-01 13:03:18 —-A—- C:Windowssystem32d3dx10_39.dll
    2011-01-01 13:03:18 —-A—- C:Windowssystem32D3DCompiler_39.dll
    2011-01-01 13:03:17 —-A—- C:Windowssystem32xactengine3_1.dll
    2011-01-01 13:03:17 —-A—- C:Windowssystem32X3DAudio1_4.dll
    2011-01-01 13:03:17 —-A—- C:Windowssystem32d3dx10_38.dll
    2011-01-01 13:03:17 —-A—- C:Windowssystem32D3DCompiler_38.dll
    2011-01-01 13:03:16 —-A—- C:Windowssystem32XAudio2_0.dll
    2011-01-01 13:03:16 —-A—- C:Windowssystem32xactengine3_0.dll
    2011-01-01 13:03:16 —-A—- C:Windowssystem32X3DAudio1_3.dll
    2011-01-01 13:03:16 —-A—- C:Windowssystem32D3DX9_38.dll
    2011-01-01 13:03:15 —-A—- C:Windowssystem32xactengine2_10.dll
    2011-01-01 13:03:15 —-A—- C:Windowssystem32D3DX9_37.dll
    2011-01-01 13:03:15 —-A—- C:Windowssystem32d3dx10_37.dll
    2011-01-01 13:03:15 —-A—- C:Windowssystem32D3DCompiler_37.dll
    2011-01-01 13:03:14 —-A—- C:Windowssystem32d3dx10_36.dll
    2011-01-01 13:03:14 —-A—- C:Windowssystem32D3DCompiler_36.dll
    2011-01-01 13:03:13 —-A—- C:Windowssystem32xactengine2_9.dll
    2011-01-01 13:03:13 —-A—- C:Windowssystem32d3dx9_36.dll
    2011-01-01 13:03:13 —-A—- C:Windowssystem32d3dx9_35.dll
    2011-01-01 13:03:13 —-A—- C:Windowssystem32d3dx10_35.dll
    2011-01-01 13:03:13 —-A—- C:Windowssystem32D3DCompiler_35.dll
    2011-01-01 13:03:12 —-A—- C:Windowssystem32xactengine2_8.dll
    2011-01-01 13:03:12 —-A—- C:Windowssystem32X3DAudio1_2.dll
    2011-01-01 13:03:12 —-A—- C:Windowssystem32d3dx10_34.dll
    2011-01-01 13:03:12 —-A—- C:Windowssystem32D3DCompiler_34.dll
    2011-01-01 13:03:11 —-A—- C:Windowssystem32xactengine2_7.dll
    2011-01-01 13:03:11 —-A—- C:Windowssystem32d3dx9_34.dll
    2011-01-01 13:03:11 —-A—- C:Windowssystem32d3dx10_33.dll
    2011-01-01 13:03:11 —-A—- C:Windowssystem32D3DCompiler_33.dll
    2011-01-01 13:03:10 —-A—- C:Windowssystem32xactengine2_6.dll
    2011-01-01 13:03:10 —-A—- C:Windowssystem32xactengine2_5.dll
    2011-01-01 13:03:10 —-A—- C:Windowssystem32d3dx9_33.dll
    2011-01-01 13:03:10 —-A—- C:Windowssystem32d3dx10.dll
    2011-01-01 13:03:09 —-A—- C:Windowssystem32xactengine2_4.dll
    2011-01-01 13:03:09 —-A—- C:Windowssystem32x3daudio1_1.dll
    2011-01-01 13:03:09 —-A—- C:Windowssystem32d3dx9_32.dll
    2011-01-01 13:03:08 —-A—- C:Windowssystem32xinput1_2.dll
    2011-01-01 13:03:08 —-A—- C:Windowssystem32xinput1_1.dll
    2011-01-01 13:03:08 —-A—- C:Windowssystem32xactengine2_3.dll
    2011-01-01 13:03:08 —-A—- C:Windowssystem32xactengine2_2.dll
    2011-01-01 13:03:08 —-A—- C:Windowssystem32d3dx9_31.dll
    2011-01-01 13:03:05 —-A—- C:Windowssystem32xactengine2_1.dll
    2011-01-01 13:03:01 —-A—- C:Windowssystem32d3dx9_30.dll
    2011-01-01 13:03:00 —-A—- C:Windowssystem32xactengine2_0.dll
    2011-01-01 13:03:00 —-A—- C:Windowssystem32x3daudio1_0.dll
    2011-01-01 13:03:00 —-A—- C:Windowssystem32d3dx9_29.dll
    2011-01-01 13:03:00 —-A—- C:Windowssystem32d3dx9_28.dll
    2011-01-01 13:02:59 —-A—- C:Windowssystem32d3dx9_27.dll
    2011-01-01 13:02:59 —-A—- C:Windowssystem32d3dx9_26.dll
    2011-01-01 13:02:58 —-A—- C:Windowssystem32d3dx9_25.dll
    2011-01-01 13:02:58 —-A—- C:Windowssystem32d3dx9_24.dll

    ======List of files/folders modified in the last 1 months======

    2011-01-31 23:36:20 —-D—- C:WindowsPrefetch
    2011-01-31 23:36:01 —-RD—- C:Program Files
    2011-01-31 23:12:05 —-D—- C:WindowsTemp
    2011-01-31 22:04:24 —-D—- C:UsersHomeAppDataRoamingWinamp
    2011-01-31 22:01:13 —-D—- C:UsersHomeAppDataRoamingSkype
    2011-01-31 19:31:57 —-D—- C:UsersHomeAppDataRoamingskypePM
    2011-01-31 15:55:06 —-D—- C:Windowssystem32drivers
    2011-01-31 15:55:06 —-D—- C:WindowsCSC
    2011-01-29 14:54:28 —-D—- C:WindowsSystem32
    2011-01-29 00:37:58 —-D—- C:Windowssystem32config
    2011-01-28 20:23:51 —-SHD—- C:WindowsInstaller
    2011-01-28 20:23:06 —-HD—- C:ProgramData
    2011-01-28 20:23:01 —-RSD—- C:Windowsassembly
    2011-01-28 20:22:23 —-SHD—- C:System Volume Information
    2011-01-28 19:57:11 —-D—- C:Windowswinsxs
    2011-01-28 05:24:38 —-D—- C:UsersHomeAppDataRoaminguTorrent
    2011-01-28 02:32:00 —-D—- C:Program FilesOpera
    2011-01-27 00:34:31 —-D—- C:Windowssystem32driversetc
    2011-01-25 23:45:39 —-D—- C:Windowssystem32NDF
    2011-01-25 15:58:03 —-D—- C:Windowssystem32catroot2
    2011-01-25 15:57:53 —-D—- C:Windows
    2011-01-22 23:52:57 —-D—- C:UsersHomeAppDataRoamingAdobe
    2011-01-22 23:07:58 —-D—- C:Windowsinf
    2011-01-22 23:07:58 —-A—- C:Windowssystem32PerfStringBackup.INI
    2011-01-18 10:29:34 —-D—- C:UsersHomeAppDataRoamingCanon
    2011-01-18 01:36:53 —-D—- C:Program FilesMozilla Firefox
    2011-01-17 14:35:49 —-D—- C:Windowssystem32DriverStore
    2011-01-17 14:35:49 —-D—- C:Windowssystem32catroot
    2011-01-17 14:35:10 —-A—- C:WindowsGSetup.ini
    2011-01-17 02:00:01 —-D—- C:ProgramDataAdobe
    2011-01-16 23:44:34 —-D—- C:ProgramDataNorton
    2011-01-16 23:44:34 —-D—- C:Program FilesCommon Files
    2011-01-16 23:17:09 —-D—- C:Windowssystem32Tasks
    2011-01-16 12:16:28 —-D—- C:ProgramDataNortonInstaller
    2011-01-14 18:00:34 —-D—- C:Program FilesCommon FilesAdobe
    2011-01-14 18:00:21 —-RSD—- C:WindowsFonts
    2011-01-14 17:59:01 —-D—- C:Program FilesAdobe
    2011-01-01 16:03:50 —-D—- C:Program FilesJava

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 giveio;giveio; C:Windowssystem32giveio.sys [1996-04-03 5248]
    R0 JRAID;JRAID; C:Windowssystem32DRIVERSjraid.sys [2009-10-07 99440]
    R0 pciide;pciide; C:Windowssystem32DRIVERSpciide.sys [2009-07-14 12368]
    R0 rdyboost;ReadyBoost; C:WindowsSystem32driversrdyboost.sys [2009-07-14 173648]
    R0 speedfan;speedfan; C:Windowssystem32speedfan.sys [2006-09-24 5248]
    R0 sptd;sptd; C:WindowsSystem32Driverssptd.sys [2010-10-13 721904]
    R1 avfwot;avfwot; C:Windowssystem32DRIVERSavfwot.sys [2009-05-08 97608]
    R1 avgio;avgio; ??C:Program FilesAviraAntiVir Desktopavgio.sys [2009-02-13 11608]
    R1 avipbb;avipbb; C:Windowssystem32DRIVERSavipbb.sys [2009-03-30 96104]
    R1 CSC;@%systemroot%system32cscsvc.dll,-202; C:Windowssystem32driverscsc.sys [2009-07-14 387584]
    R1 ssmdrv;ssmdrv; C:Windowssystem32DRIVERSssmdrv.sys [2009-05-11 28520]
    R1 vpcnfltr;Virtual PC Network Filter Driver; C:Windowssystem32DRIVERSvpcnfltr.sys [2009-08-14 55040]
    R1 vpcvmm;@%SystemRoot%system32driversvpcvmm.sys,-100; C:Windowssystem32driversvpcvmm.sys [2009-08-14 293904]
    R2 avgntflt;avgntflt; C:Windowssystem32DRIVERSavgntflt.sys [2009-11-25 56816]
    R3 amdkmdag;amdkmdag; C:Windowssystem32DRIVERSatikmdag.sys [2010-08-26 6380032]
    R3 amdkmdap;amdkmdap; C:Windowssystem32DRIVERSatikmpag.sys [2010-08-26 221696]
    R3 AtiHDAudioService;ATI Function Driver for HD Audio Service; C:Windowssystem32driversAtihdW73.sys [2010-07-15 101904]
    R3 avfwim;AvFw Packet Filter Miniport; C:Windowssystem32DRIVERSavfwim.sys [2009-02-24 69632]
    R3 gdrv;gdrv; ??C:Windowsgdrv.sys [2011-01-31 17488]
    R3 hamachi;Hamachi Network Interface; C:Windowssystem32DRIVERShamachi.sys [2009-03-18 26176]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2009-10-21 2782560]
    R3 nusb3hub;NEC Electronics USB 3.0 Hub Driver; C:Windowssystem32DRIVERSnusb3hub.sys [2009-09-25 56576]
    R3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver; C:Windowssystem32DRIVERSnusb3xhc.sys [2009-09-25 138240]
    R3 RTL8167;Realtek 8167 NT Driver; C:Windowssystem32DRIVERSRt86win7.sys [2009-08-20 189440]
    R3 usbscan;Драйвер USB-сканера; C:Windowssystem32DRIVERSusbscan.sys [2009-07-14 35840]
    R3 vpcbus;Служба шины Virtual PC; C:Windowssystem32DRIVERSvpchbus.sys [2009-08-14 165376]
    R3 vpcusb;Служба разъема виртуализации USB; C:Windowssystem32DRIVERSvpcusb.sys [2009-08-14 78336]
    S2 Parvdm;Parvdm; C:Windowssystem32DRIVERSparvdm.sys [2009-07-14 8704]
    S3 a5bkgbyl;a5bkgbyl; C:Windowssystem32driversa5bkgbyl.sys []
    S3 aic78xx;aic78xx; C:Windowssystem32DRIVERSdjsvs.sys [2009-07-14 70720]
    S3 amdagp;AMD AGP Bus Filter Driver; C:Windowssystem32DRIVERSamdagp.sys [2009-07-14 53312]
    S3 AODDriver;AODDriver; ??C:Program FilesGigabyteET6i386AODDriver.sys [2009-02-22 7168]
    S3 AtiHdmiService;ATI Function Driver for High Definition Audio Service; C:Windowssystem32driversAtiHdmi.sys [2010-04-08 108048]
    S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet — NDIS 6.0; C:Windowssystem32DRIVERSb57nd60x.sys [2009-07-14 229888]
    S3 etdrv;etdrv; ??C:Windowsetdrv.sys [2010-11-15 17488]
    S3 GMSIPCI;GMSIPCI; ??E:INSTALLGMSIPCI.SYS []
    S3 GVTDrv;GVTDrv; ??C:Windowssystem32DriversGVTDrv.sys [2010-11-15 24944]
    S3 RDPDR;Terminal Server Device Redirector Driver; C:WindowsSystem32driversrdpdr.sys [2009-07-14 133120]
    S3 RTCore32;RTCore32; ??C:Program FilesMSI AfterburnerRTCore32.sys [2010-02-01 12088]
    S3 RTHDMIAzAudService;Service for HDMI; C:Windowssystem32driversRtHDMIV.sys [2009-07-17 155648]
    S3 s3cap;s3cap; C:Windowssystem32DRIVERSvms3cap.sys [2009-07-14 5632]
    S3 sisagp;SIS AGP Bus Filter; C:Windowssystem32DRIVERSsisagp.sys [2009-07-14 52304]
    S3 storvsc;storvsc; C:Windowssystem32DRIVERSstorvsc.sys [2009-07-14 28224]
    S3 viaagp;VIA AGP Bus Filter; C:Windowssystem32DRIVERSviaagp.sys [2009-07-14 53328]
    S3 ViaC7;VIA C7 Processor Driver; C:Windowssystem32DRIVERSviac7.sys [2009-07-14 52736]
    S3 vmbus;@%SystemRoot%system32vmbusres.dll,-1000; C:Windowssystem32DRIVERSvmbus.sys [2009-07-14 175824]
    S3 VMBusHID;VMBusHID; C:Windowssystem32DRIVERSVMBusHID.sys [2009-07-14 17920]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AMD External Events Utility;AMD External Events Utility; C:Windowssystem32atiesrxx.exe [2010-08-26 176128]
    R2 AntiVirFirewallService;Avira Firewall; C:Program FilesAviraAntiVir Desktopavfwsvc.exe [2009-05-11 388865]
    R2 AntiVirMailService;Avira AntiVir MailGuard; C:Program FilesAviraAntiVir Desktopavmailc.exe [2009-05-11 194817]
    R2 AntiVirSchedulerService;Планировщик Avira Premium Security Suite; C:Program FilesAviraAntiVir Desktopsched.exe [2009-05-13 108289]
    R2 AntiVirService;Avira AntiVir Guard; C:Program FilesAviraAntiVir Desktopavguard.exe [2009-07-21 185089]
    R2 AntiVirWebService;Avira AntiVir WebGuard; C:Program FilesAviraAntiVir DesktopAVWEBGRD.EXE [2009-05-12 434945]
    R2 BCUService;Browser Configuration Utility Service; C:Program FilesDeviceVMBrowser Configuration UtilityBCUService.exe [2009-08-04 219360]
    R2 CscService;@%systemroot%system32cscsvc.dll,-200; C:WindowsSystem32svchost.exe [2009-07-14 20992]
    R2 ES lite Service;ES lite Service for program management.; C:Program FilesGigabyteEasySaverESSVR.EXE [2009-08-24 68136]
    R2 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-12-24 1041088]
    R2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine; C:Program FilesLogMeIn Hamachihamachi-2.exe [2010-12-06 1238408]
    R2 JMB36X;JMB36X; C:WindowsSystem32XSrvSetup.exe [2009-08-06 65536]
    R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
    R3 Steam Client Service;Steam Client Service; C:Program FilesCommon FilesSteamSteamService.exe [2011-01-11 407336]
    S3 AppMgmt;@appmgmts.dll,-3250; C:Windowssystem32svchost.exe [2009-07-14 20992]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-03 69632]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-26 65824]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 PeerDistSvc;@%SystemRoot%system32peerdistsvc.dll,-9000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
    S3 SwitchBoard;SwitchBoard; C:Program FilesCommon FilesAdobeSwitchBoardSwitchBoard.exe [2010-02-19 517096]
    S3 UmRdpService;@%SystemRoot%system32umrdp.dll,-1000; C:WindowsSystem32svchost.exe [2009-07-14 20992]


    EOF


    12 февраля, 2011 в 5:34 пп #32131
    Hamito
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Уже 11 дней прошло, никто не может помочь?

  • Автор
    Сообщения
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Тема ‘Зависает интернет’ закрыта для новых сообщений.

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 6 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 9 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 8 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)