Созданные ответы форума
-
Сообщения
-
Иконка не появляется на рабочем столе.А если просматривать через проводник РАБОЧИЙ стол то там эта иконка будет.
На рабочем столе тока видно панель ПУСК.
ПРОСКАНИРОВАЛ вашей программой и получил вот такой РЕЗУЛЬТАТ:Вообще никаких,даже стандартные Мой компьютер и Мои документы не выставляются.Хотя в Проводнике видно что на рабочем столе все иконки стоят!!!
Кнопка ПУСК есть,а рабочего стола то бишь иконок нету.Хотя через проводник показывает что они находяться на рабочем столе!!!Жду рекомендаций!!!
Проверил я через вашу программу Combofix выдало вот что:ComboFix 09-03-13.02 — Admin 2009-03-21 17:33:34.1 — NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1251.1.1049.18.1023.571 [GMT 2:00]
Running from: c:progiComboFix.exe
AV: Антивирус Касперского *On-access scanning disabled* (Outdated)
* Created a new restore pointWARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.c:анимэSword of the StrangerDesktop_.ini
c:анимэWitchbladeDesktop_.ini
c:docume~1AdminLOCALS~1Temptmp1.tmp
c:windowssystem32uninstall.exe.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
Legacy_ISODRIVE
Service_ISODrive((((((((((((((((((((((((( Files Created from 2009-02-21 to 2009-03-21 )))))))))))))))))))))))))))))))
.2009-03-16 14:02 . 2001-11-22 01:16 188,416 —a
c:windowssystem32PS1MiniDrv.dll
2009-03-16 14:02 . 2001-11-08 10:23 18,120 —a
c:windowssystem32driversgt680x.sys
2009-03-16 14:02 . 2001-11-21 20:12 8,032 —a
c:windowssystem32driversPS1fw.usb
2009-03-16 14:00 . 2009-03-16 14:00 654 —a
c:windowsbitsetup.bak
2009-03-16 13:59 . 2009-03-16 13:59d
c:windowsProfiles
2009-03-16 13:59 . 2009-03-16 13:59d
c:documents and settingsAdminWINDOWS
2009-03-16 13:57 . 2009-03-16 13:58d
c:program filesBearPaw 1200CU
2009-03-16 13:57 . 1997-04-17 15:35 350,208 —a
c:windowssystemLtkrn70n.dll
2009-03-14 20:17 . 2009-03-14 20:17 2,997,872 —a
c:windowssystem32driversappdrv01.sys
2009-03-14 20:17 . 2009-03-14 20:17 316,816 —a
c:windowssystem32appdrvrem01.exe
2009-03-14 18:14 . 2009-03-14 18:14d
c:program filesXvid
2009-03-14 18:14 . 2007-06-28 18:55 77,824 —a
c:windowssystem32xvid.ax
2009-03-14 18:13 . 2009-03-14 18:13d
c:windowssystem32AGEIA
2009-03-14 18:13 . 2009-03-14 18:13d
c:program filesAGEIA Technologies
2009-03-14 18:13 . 2008-07-12 08:18 3,851,784 —a
c:windowssystem32D3DX9_39.dll
2009-03-14 18:13 . 2008-07-12 08:18 1,493,528 —a
c:windowssystem32D3DCompiler_39.dll
2009-03-14 18:13 . 2008-07-31 10:40 509,448 —a
c:windowssystem32XAudio2_2.dll
2009-03-14 18:13 . 2008-07-12 08:18 467,984 —a
c:windowssystem32d3dx10_39.dll
2009-03-14 18:13 . 2008-07-31 10:41 238,088 —a
c:windowssystem32xactengine3_2.dll
2009-03-14 18:13 . 2008-07-31 10:41 68,616 —a
c:windowssystem32XAPOFX1_1.dll
2009-03-14 18:03 . 2007-12-17 15:53 159,458 —a
c:windowssystem32nvapps.nvb
2009-03-08 19:41 . 2009-03-08 19:41d
c:program filesSquareEnix
2009-03-08 16:47 . 2009-03-15 14:30dr
C:Анимэ
2009-03-08 16:01 . 2008-10-24 15:31 9,216 —a
c:windowssystem32driversFStarForce.sys
2009-03-08 15:57 . 2009-03-08 15:57d
c:documents and settingsAdminApplication DataDAEMON Tools Pro
2009-03-08 15:56 . 2009-03-08 15:56d
c:documents and settingsAll UsersApplication DataDAEMON Tools Lite
2009-03-08 15:53 . 2009-03-08 15:56d
c:program filesDAEMON Tools Lite
2009-03-08 15:53 . 2009-03-08 15:57d
c:documents and settingsAdminApplication DataDAEMON Tools Lite
2009-03-01 23:09 . 2009-03-02 09:31 101,287 —a
c:windowssystem32driversklin.dat
2009-03-01 23:09 . 2009-03-02 09:31 89,601 —a
c:windowssystem32driversklick.dat
2009-03-01 23:08 . 2009-03-21 17:38d
c:documents and settingsAll UsersApplication DataKaspersky Lab.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-21 15:39
d
w c:documents and settingsAdminApplication DatauTorrent
2009-03-21 15:36 516,128 —sha-w c:windowssystem32driversfidbox2.dat
2009-03-21 15:36 3,892 —sha-w c:windowssystem32driversfidbox2.idx
2009-03-21 15:36 20,356 —sha-w c:windowssystem32driversfidbox.idx
2009-03-21 15:36 2,333,216 —sha-w c:windowssystem32driversfidbox.dat
2009-03-21 15:30
d
w c:program filesPunto Switcher
2009-03-21 08:21
d
w c:documents and settingsAdminApplication DataMra
2009-03-16 11:59
d
w c:program filesCommon FilesAdobe
2009-03-15 14:19 201,816 —-a-w c:windowssystem32PnkBstrB.exe
2009-03-15 14:19 137,992 —-a-w c:windowssystem32driversPnkBstrK.sys
2009-03-15 09:45
d
w c:documents and settingsAdminApplication DataWildfire
2009-03-14 16:12
d
w c:program filesCommon FilesWise Installation Wizard
2009-03-14 15:56
d
w c:program filesGarena Hack EXP Full 3.2
2009-03-08 18:06
d—h—w c:program filesInstallShield Installation Information
2009-03-08 16:02
d
w c:documents and settingsAdminApplication DataskypePM
2009-03-08 16:02
d
w c:documents and settingsAdminApplication DataSkype
2009-03-08 15:00
d
w c:program filesK-Lite Codec Pack
2009-03-08 13:57
d
w c:documents and settingsAdminApplication DataDAEMON Tools
2009-03-02 07:31 33,808 —-a-w c:windowssystem32driversklbg.sys
2009-03-01 19:49
d
w c:documents and settingsAll UsersApplication DataKaspersky Lab Setup Files
2009-02-15 19:37
d
w c:program filestrend micro
2009-02-15 13:19
d
w c:program filesAIMP2
2009-02-14 14:16
d
w c:program filesCommon FilesSkype
2009-02-14 14:16
d
w c:documents and settingsAll UsersApplication DataSkype
2009-02-14 14:16
d
r c:program filesSkype
2009-02-14 13:59
d
w c:program filesGarena
2009-02-01 17:07
d
w c:documents and settingsAdminApplication DataVentrilo
2009-01-31 17:35
d
w c:program filesVentrilo
2009-01-28 16:00
d
w c:documents and settingsAdminApplication DataThe Bat!
2009-01-24 18:20
d
w c:program files1C
2009-01-07 09:46 107,888 —-a-w c:windowssystem32CmdLineExt.dll
2008-08-02 12:00 5,297,431 —-a-w c:program filesCommon Filessnp325.rar
2008-08-02 11:12 13,288,887 —-a-w c:program filesSkype.rar
2008-07-10 09:02 16,384 —sha-w c:windowssystem32configsystemprofileCookiesindex.dat
2008-07-10 09:03 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5index.dat
2008-07-10 09:03 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsHistoryHistory.IE5MSHist012008071020080711index.dat
2008-07-10 09:02 32,768 —sha-w c:windowssystem32configsystemprofileLocal SettingsTemporary Internet FilesContent.IE5index.dat
.
Sigcheck
2008-05-20 17:54 579072 23b7d3f3f5ec8feea75ec381c71cbd5e c:windowssystem32user32.dll2008-05-20 17:54 952320 7a737e1453d01ff94801272f13497362 c:windowssystem32wininet.dll
2008-05-20 17:52 361344 030dc4d48cc2b894fee2f390d8e66ad5 c:windowssystem32driverstcpip.sys
2008-05-20 17:53 1721344 dc5d73a9809b66026231a9d49de6987f c:windowsexplorer.exe
2008-05-20 17:53 30208 ae0db25ee10900c73d923ad5880564cf c:windowssystem32ctfmon.exe
2008-05-20 17:55 80216 5f38b1b965527c6f5c30dedab0ab0550 c:windowssystem32wuauclt.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks]
«{83821C2B-32A8-4DD7-B6D4-44309A78E668}»= «c:program filesMail.RuAgentMradllnewmrasearch.dll» [2009-02-07 46584][HKEY_CLASSES_ROOTclsid{83821c2b-32a8-4dd7-b6d4-44309a78e668}]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096]
«louderit.exe»=»c:program fileslouderitLouderIt.exe» [2008-02-19 41472]
«LClock»=»c:program filesLClockLClock.exe» [2007-12-14 86016]
«KillCopy»=»c:windowssystem32killcopy.exe» [2006-10-29 1185792]
«H/PC Connection Agent»=»c:program filesMicrosoft ActiveSyncWCESCOMM.EXE» [2004-02-03 401491]
«ctfmon.exe»=»c:windowssystem32ctfmon.exe» [2008-05-20 30208]
«DAEMON Tools Lite»=»c:program filesDAEMON Tools Litedaemon.exe» [2008-12-29 687560][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=»c:windowssystem32NvCpl.dll» [2007-12-05 8523776]
«NeroFilterCheck»=»c:windowssystem32NeroCheck.exe» [2006-01-12 155648]
«FixCamera»=»c:windowsFixCamera.exe» [2007-07-11 20480]
«tsnp325″=»c:windowstsnp325.exe» [2007-04-21 270336]
«snp325″=»c:windowsvsnp325.exe» [2007-05-10 835584]
«MAgent»=»c:program filesMail.RuAgentMAgent.exe» [2009-02-07 5600952]
«AVP»=»c:program filesKaspersky LabKaspersky Anti-Virus 2009avp.exe» [2009-03-02 206088]
«NvMediaCenter»=»c:windowssystem32NvMcTray.dll» [2007-12-05 81920]
«Adobe Reader Speed Launcher»=»c:program filesAdobeReader 9.0ReaderReader_sl.exe» [2008-06-12 34672]
«nwiz»=»nwiz.exe» [2007-12-05 c:windowssystem32nwiz.exe]
«RTHDCPL»=»RTHDCPL.EXE» [2008-04-10 c:windowsRTHDCPL.EXE][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=»c:windowssystem32CTFMON.EXE» [2008-05-20 30208]
«VistaIcon»=»c:program filesVistaDriveIconVistaDrv.exe» [2008-01-02 132096][HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRunOnce]
«IE7_011″=»shell32» [X]
«ZZZZ2_FirstLogonSetting»=»advpack.dll» [2008-05-20 c:windowssystem32advpack.dll]
«IE7_012″=»advpack.dll» [2008-05-20 c:windowssystem32advpack.dll]c:documents and settingsAdminѓ« ў®Ґ ¬ҐоЏа®Ја ¬¬лЂўв®§ Јаг§Є
uTorrent (2).lnk — c:program filesuTorrent [tfile.ru]utorrent.exe [2007-05-09 06:57:58 177152][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_USERS.defaultsoftwaremicrosoftwindowscurrentversionpoliciesexplorer]
«NoSMConfigurePrograms»= 1 (0x1)[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
«MSACM.CEGSM»= mobilev.acm[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity center]
«FirewallOverride»=dword:00000001
«UpdatesDisableNotify»=dword:00000001
«UpdatesOverride»=dword:00000001
«AntiVirusDisableNotify»=dword:00000001
«AntiVirusOverride»=dword:00000001[HKEY_LOCAL_MACHINEsoftwaremicrosoftsecurity centerMonitoringKasperskyAntiVirus]
«DisableMonitoring»=dword:00000001[HKLM~servicessharedaccessparametersfirewallpolicystandardprofile]
«EnableFirewall»= 0 (0x0)[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
«%windir%\Network Diagnostic\xpnetdiag.exe»=
«%windir%\system32\sessmgr.exe»=R0 klbg;Kaspersky Lab Boot Guard Driver;c:windowssystem32driversklbg.sys [2008-01-29 33808]
R1 appdrv01;Application Driver (01);c:windowssystem32driversappdrv01.sys [2009-03-14 2997872]
R2 nxsIO32;NextSensor Kernel I/O Driver;c:windowssystem32driversnxsIO32.sys [2008-10-10 2208]
R2 TTFixerService;NST ToolTipFixer;c:program filesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe [2007-06-27 10240]
R3 FStarForce;FStarForce;c:windowssystem32driversFStarForce.sys [2009-03-08 9216]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:windowssystem32driversklim5.sys [2008-04-30 24592]
R3 SNP325;USB PC Camera (SNPSTD325);c:windowssystem32driverssnp325.sys [2008-07-10 10394624]
S2 appdrvrem01;Application Driver Auto Removal Service (01);c:windowsSystem32appdrvrem01.exe svc —> c:windowsSystem32appdrvrem01.exe svc [?]
S3 mirrorv3;mirrorv3;c:windowssystem32driversrminiv3.sys [2006-11-01 3328]
S3 SKYNET;TechniSat DVB-PC TV Star PCI;c:windowssystem32driversSkyNET.sys [2008-03-27 349184][HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3a25b5dd-4e96-11dd-b7eb-00138fb90998}]
ShellAutoRuncommand — I:Autorun.exe
.
— — — — ORPHANS REMOVED — — — —HKCU-Run-RGSC — c:игрыGTA-4Rockstar Games Social ClubRGSCLauncher.exe
HKLM-Run-SDAS — c:windowsSYSTEMTHVCDMON.EXE.
Supplementary Scan
.
uStart Page = http://www.mail.ru
uInternet Connection Wizard,ShellNext = hxxp://www.kornet.ru/
uInternet Settings,ProxyOverride = *.local
IE: &Перевести — c:program filesArsenal CompanySOCRAT InternetHTMLWSocrat.js
IE: &Экспорт в Microsoft Excel — c:progra~1MICROS~2Office12EXCEL.EXE/3000
IE: Закачать ВСЕ при помощи Download Master — c:program filesDownload Masterdmieall.htm
IE: Закачать при помощи Download Master — c:program filesDownload Masterdmie.htm
IE: Поиск@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/282
IE: Словари@Mail.Ru — c:program filesMail.RuSputnikMailRuSputnik.dll/283
IE: {{7558B7E5-7B26-4201-BEDB-00D5FF534523} — c:program filesMail.RuAgentmagent.exe
IE: {{8DAE90AD-4583-4977-9DD4-4360F7A45C74} — c:program filesDownload Masterdmaster.exe
IE: {{17FA5CD6-5737-45c2-B194-74C8A4A7F7E7} — {7E1F0737-53A5-4EDC-8734-DD94B50AAF83} — c:program filesArsenal CompanySOCRAT InternetSocratInternet.dll
IE: {{DFDC8970-FD66-4385-B8C0-835A4AA1DA00} — {A3400175-12F9-4220-83BF-A7210CA4003E} — c:program filesArsenal CompanySOCRAT InternetSocratInternet.dll
FF — ProfilePath — c:documents and settingsAdminApplication DataMozillaFirefoxProfilesy0m63kfm.default
FF — prefs.js: browser.search.selectedEngine — Google
FF — prefs.js: browser.startup.homepage — hxxp://download.kanet.ru/forums/tracker.php
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnppl3260.dll
FF — plugin: c:program filesK-Lite Codec PackRealbrowserpluginsnprpjplug.dll
FF — plugin: c:program filesOperaACprogrampluginsnpdsplay.dll
FF — plugin: c:program filesOperaACprogrampluginsnpmeadax.dll
FF — plugin: c:program filesOperaACprogrampluginsnppl3260.dll
FF — plugin: c:program filesOperaACprogrampluginsnprpjplug.dll
FF — plugin: c:program filesOperaACprogrampluginsNPSWF32.dll
FF — plugin: c:program filesOperaACprogrampluginsnpwmsdrm.dll
.**************************************************************************
catchme 0.3.1367 W2K/XP/Vista — rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-21 17:38:59
Windows 5.1.2600 Service Pack 3 NTFSscanning hidden processes …
scanning hidden autostart entries …
scanning hidden files …
scan completed successfully
hidden files: 0**************************************************************************
.
DLLs Loaded Under Running Processes
— — — — — — — > ‘winlogon.exe'(1040)
c:windowssystem32SETUPAPI.dll
c:windowssystem32cscui.dll— — — — — — — > ‘lsass.exe'(1096)
c:windowssystem32SETUPAPI.dll
.
Other Running Processes
.
c:windowssystem32nvsvc32.exe
c:windowssystem32PnkBstrA.exe
c:windowssystem32PnkBstrB.exe
c:windowssystem32rundll32.exe
.
**************************************************************************
.
Completion time: 2009-03-21 17:41:49 — machine was rebooted
ComboFix-quarantined-files.txt 2009-03-21 15:41:46Pre-Run: 21 183 422 464 байт свободно
Post-Run: 23,060,570,112 байт свободно231
В том то и дело что компьютер функционирует нормально,только не видно ярлыков рабочего стола!!!Вот сверху был представлен описание после сканирования….
Винду переустанавливать не очень то хочется!!!!Можете ещё что нибудь посоветовать!!!LOG.TXT выдал вот это :
Logfile of random’s system information tool 1.05 (written by random/random)
Run by Admin at 2009-02-15 21:37:30
Microsoft Windows XP Professional Service Pack 3
System drive C: has 85 GB (36%) free of 238 GB
Total RAM: 1023 MB (54% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:54, on 15.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)
Boot mode: NormalRunning processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe
C:WINDOWSFixCamera.exe
C:WINDOWSvsnp325.exe
C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe
C:Program FilesVistaDriveIconVistaDrv.exe
C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE
C:WINDOWSsystem32ctfmon.exe
C:Program FilesOperaACopera.exe
C:РАЗНОЕRSIT.exe
C:Program Filestrend microAdmin.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mail.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://www.kornet.ru/
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMRSptnk2_0_1_54.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Internet Security 2009ievkbd.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — C:Program FilesMail.RuSputnikMRSptnk2_0_1_54.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O3 — Toolbar: Спутник@Mail.Ru — {09900DE8-1DCA-443F-9243-26FF581438AF} — C:Program FilesMail.RuSputnikMRSptnk2_0_1_54.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [SDAS] C:WINDOWSSYSTEMTHVCDMON.EXE
O4 — HKLM..Run: [FixCamera] C:WINDOWSFixCamera.exe
O4 — HKLM..Run: [tsnp325] C:WINDOWStsnp325.exe
O4 — HKLM..Run: [snp325] C:WINDOWSvsnp325.exe
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe»
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKCU..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe
O4 — HKCU..Run: [Punto Switcher] C:Program FilesPunto Switcherps.exe
O4 — HKCU..Run: [louderit.exe] C:Program FileslouderitLouderIt.exe
O4 — HKCU..Run: [LClock] C:Program FilesLClockLClock.exe
O4 — HKCU..Run: [KillCopy] «C:WINDOWSsystem32killcopy.exe» /kcresume /startup
O4 — HKCU..Run: [H/PC Connection Agent] «C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE»
O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [RGSC] C:игрыGTA-4Rockstar Games Social ClubRGSCLauncher.exe /silent
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,OnceFirstLogonInstall,0 (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
O4 — Startup: uTorrent (2).lnk = C:Program FilesuTorrent [tfile.ru]utorrent.exe
O8 — Extra context menu item: &Перевести — C:Program FilesArsenal CompanySOCRAT InternetHTMLWSocrat.js
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Internet Security 2009ie_banner_deny.htm
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Поиск@Mail.Ru — res://C:Program FilesMail.RuSputnikMRSptnk2_0_1_54.dll/282
O8 — Extra context menu item: Словари@Mail.Ru — res://C:Program FilesMail.RuSputnikMRSptnk2_0_1_54.dll/283
O9 — Extra button: (no name) — DctMapping — (no file)
O9 — Extra button: СОКРАТ Интернет 3.0 — {17FA5CD6-5737-45c2-B194-74C8A4A7F7E7} — C:Program FilesArsenal CompanySOCRAT InternetSocratInternet.dll
O9 — Extra button: Cтатистика защиты веб-трафика — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Internet Security 2009SCIEPlgn.dll
O9 — Extra button: Create Mobile Favorite — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — C:Program FilesMicrosoft ActiveSyncINETREPL.DLL
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:Program FilesMicrosoft ActiveSyncINETREPL.DLL
O9 — Extra ‘Tools’ menuitem: Create Mobile Favorite… — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:Program FilesMicrosoft ActiveSyncINETREPL.DLL
O9 — Extra button: Настройки СОКРАТ Интернет 3.0 — {71F65890-5ED6-11d4-9665-00E02962D81A} — C:Program FilesArsenal CompanySOCRAT InternetSocratInternetT.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: Перевести страницу — {DFDC8970-FD66-4385-B8C0-835A4AA1DA00} — C:Program FilesArsenal CompanySOCRAT InternetSocratInternet.dll
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~2mzvkbd.dll,C:PROGRA~1KASPER~1KASPER~2mzvkbd3.dll,C:PROGRA~1KASPER~1KASPER~2adialhk.dll,C:PROGRA~1KASPER~1KASPER~2kloehk.dll
O23 — Service: Kaspersky Internet Security (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: NST ToolTipFixer (TTFixerService) — NeoSmart Technologies — C:Program FilesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe—
End of file — 10432 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Internet Security 2009ievkbd.dll [2008-07-29 62728][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class — C:Program FilesMail.RuSputnikMRSptnk2_0_1_54.dll [2009-02-07 676704][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2007-07-20 152064][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — C:Program FilesMail.RuSputnikMRSptnk2_0_1_54.dll [2009-02-07 676704][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2007-12-05 8523776]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2007-12-05 81920]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-04-10 16861184]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2005-05-03 69632]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«SDAS»=C:WINDOWSSYSTEMTHVCDMON.EXE []
«FixCamera»=C:WINDOWSFixCamera.exe [2007-07-11 20480]
«tsnp325″=C:WINDOWStsnp325.exe [2007-04-21 270336]
«snp325″=C:WINDOWSvsnp325.exe [2007-05-10 835584]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe [2008-07-29 206088]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-02-07 5600952][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2008-01-02 132096]
«Punto Switcher»=C:Program FilesPunto Switcherps.exe [2007-11-14 201728]
«louderit.exe»=C:Program FileslouderitLouderIt.exe [2008-02-19 41472]
«LClock»=C:Program FilesLClockLClock.exe [2007-12-14 86016]
«KillCopy»=C:WINDOWSsystem32killcopy.exe [2006-10-29 1185792]
«H/PC Connection Agent»=C:Program FilesMicrosoft ActiveSyncWCESCOMM.EXE [2004-02-03 401491]
«ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-05-20 30208]
«RGSC»=C:игрыGTA-4Rockstar Games Social ClubRGSCLauncher.exe /silent []C:Documents and SettingsAdminГлавное менюПрограммыАвтозагрузка
uTorrent (2).lnk — C:Program FilesuTorrent [tfile.ru]utorrent.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:PROGRA~1KASPER~1KASPER~2mzvkbd.dll,C:PROGRA~1KASPER~1KASPER~2mzvkbd3.dll,C:PROGRA~1KASPER~1KASPER~2adialhk.dll,C:PROGRA~1KASPER~1KASPER~2kloehk.dll»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-07-29 218376][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2008-03-02 133632][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoSharedDocuments»=1
«NoSMConfigurePrograms»=1[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3a25b5dd-4e96-11dd-b7eb-00138fb90998}]
shellAutoRuncommand — I:Autorun.exe======File associations======
.js — edit —
.js — open —======List of files/folders created in the last 3 months======
2009-02-15 21:37:31 —-D—- C:Program Filestrend micro
2009-02-15 21:37:30 —-D—- C:rsit
2009-02-14 16:24:51 —-D—- C:Documents and SettingsAdminApplication DataSkype
2009-02-14 16:16:31 —-D—- C:Program FilesCommon FilesSkype
2009-02-14 16:16:28 —-RD—- C:Program FilesSkype
2009-02-14 16:01:53 —-D—- C:Program FilesGarena Hack EXP Full 3.2
2009-01-31 19:38:32 —-D—- C:Documents and SettingsAdminApplication DataVentrilo
2009-01-31 19:35:09 —-D—- C:Program FilesVentrilo
2009-01-31 19:34:51 —-D—- C:Program FilesCommon FilesWise Installation Wizard
2009-01-24 20:20:51 —-D—- C:Program Files1C
2009-01-07 11:47:32 —-RHD—- C:Documents and SettingsAdminApplication DataSecuROM
2009-01-07 11:46:48 —-A—- C:WINDOWSsystem32CmdLineExt.dll
2009-01-07 11:41:28 —-A—- C:WINDOWSsystem32XAudio2_1.dll
2009-01-07 11:41:28 —-A—- C:WINDOWSsystem32XAPOFX1_0.dll
2009-01-07 11:41:28 —-A—- C:WINDOWSsystem32xactengine3_1.dll
2009-01-07 11:41:28 —-A—- C:WINDOWSsystem32X3DAudio1_4.dll
2009-01-07 11:41:28 —-A—- C:WINDOWSsystem32d3dx10_38.dll
2009-01-07 11:41:28 —-A—- C:WINDOWSsystem32D3DCompiler_38.dll
2009-01-07 11:41:27 —-A—- C:WINDOWSsystem32D3DX9_38.dll
2009-01-07 11:41:01 —-D—- C:WINDOWSLogs
2009-01-07 11:40:11 —-D—- C:WINDOWSsystem32xlive
2009-01-07 11:40:10 —-D—- C:Program FilesMicrosoft Games for Windows — LIVE
2009-01-05 22:13:31 —-D—- C:Program FilesCommon FilesEZB Systems
2009-01-02 14:01:56 —-D—- C:Documents and SettingsAdminApplication DataskypePM
2009-01-02 14:01:30 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2008-12-30 17:00:42 —-D—- C:Documents and SettingsAll UsersApplication Data2DBoy
2008-12-07 15:00:00 —-D—- C:Program FilesMicrosoft Silverlight
2008-11-28 23:45:22 —-D—- C:d5f7193934c68b71da15c37d9afa
2008-11-28 23:40:44 —-HDC—- C:WINDOWS$NtUninstallXPSEPSCLP$
2008-11-28 23:38:25 —-D—- C:Program FilesMSBuild
2008-11-28 23:38:21 —-D—- C:WINDOWSsystem32XPSViewer
2008-11-28 23:38:17 —-D—- C:WINDOWSsystem32en-us
2008-11-28 23:38:16 —-D—- C:Program FilesReference Assemblies
2008-11-28 23:37:51 —-N—- C:WINDOWSsystem32spmsg2.dll
2008-11-28 23:37:51 —-A—- C:WINDOWSsystem32spupdsvc.exe======List of files/folders modified in the last 3 months======
2009-02-15 21:37:31 —-RD—- C:Program Files
2009-02-15 21:36:59 —-D—- C:РАЗНОЕ
2009-02-15 21:27:09 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
2009-02-15 21:26:52 —-D—- C:WINDOWSTemp
2009-02-15 21:26:08 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2009-02-15 21:07:40 —-A—- C:WINDOWSsystem32PnkBstrB.exe
2009-02-15 21:02:59 —-D—- C:Program FilesMozilla Firefox
2009-02-15 18:52:19 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-15 15:19:28 —-D—- C:Program FilesAIMP2
2009-02-15 13:29:50 —-A—- C:WINDOWSNeroDigital.ini
2009-02-14 20:39:28 —-D—- C:игры
2009-02-14 17:04:20 —-D—- C:WINDOWSsystem32CatRoot2
2009-02-14 16:16:35 —-SHD—- C:WINDOWSInstaller
2009-02-14 16:16:31 —-D—- C:Program FilesCommon Files
2009-02-14 15:59:08 —-HD—- C:Program FilesInstallShield Installation Information
2009-02-14 15:59:08 —-D—- C:Program FilesGarena
2009-02-14 15:57:56 —-D—- C:TORRENT
2009-02-07 13:34:47 —-D—- C:Documents and SettingsAdminApplication DataWildfire
2009-02-01 19:07:08 —-SD—- C:Documents and SettingsAdminApplication DataMicrosoft
2009-01-28 18:00:17 —-D—- C:Documents and SettingsAdminApplication DataThe Bat!
2009-01-10 14:39:08 —-D—- C:PROGI
2009-01-08 15:47:23 —-D—- C:WINDOWSsystem32CatRoot
2009-01-07 13:09:03 —-D—- C:WINDOWS
2009-01-07 11:46:48 —-D—- C:WINDOWSsystem32
2009-01-07 11:41:41 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2009-01-07 11:41:28 —-HD—- C:WINDOWSinf
2009-01-07 11:41:28 —-D—- C:WINDOWSsystem32DirectX
2009-01-07 11:41:19 —-RSD—- C:WINDOWSassembly
2009-01-07 11:40:11 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-01-05 22:13:31 —-D—- C:Program FilesUltraISO
2009-01-03 23:41:53 —-D—- C:Downloads
2009-01-01 22:42:58 —-SD—- C:WINDOWSDownloaded Program Files
2008-11-29 00:11:35 —-D—- C:WINDOWSMicrosoft.NET
2008-11-28 23:41:55 —-D—- C:Documents and SettingsAdminApplication DataKaspersky_Key_Finder_(KKF
2008-11-28 23:40:35 —-D—- C:WINDOWSsystem32ru-ru
2008-11-28 23:39:16 —-D—- C:WINDOWSWinSxS
2008-11-28 23:39:06 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2008-11-28 23:38:23 —-RSD—- C:WINDOWSFonts
2008-11-28 23:37:55 —-D—- C:WINDOWSsystem32spool
2008-11-28 23:37:51 —-RSHDC—- C:WINDOWSsystem32dllcache
2008-11-21 19:31:59 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 ISODrive;ISO DVD/CD-ROM Device Driver; ??C:Program FilesUltraISOdriversISODrive.sys []
R1 KLIF;Kaspersky Lab Driver; C:WINDOWSsystem32DRIVERSklif.sys [2008-10-11 213008]
R2 nxsIO32;NextSensor Kernel I/O Driver; ??C:WINDOWSSystem32DRIVERSnxsIO32.sys []
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-04-17 4707328]
R3 KLFLTDEV;Kaspersky Lab KLFltDev; C:WINDOWSsystem32DRIVERSklfltdev.sys [2008-03-13 26640]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2007-12-05 7435392]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-04 105856]
R3 SNP325;USB PC Camera (SNPSTD325); C:WINDOWSsystem32DRIVERSsnp325.sys [2007-07-24 10394624]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-05-20 30336]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-15 59520]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-05-20 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-15 20608]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-05-20 17024]
S3 GarenaPEngine;GarenaPEngine; ??C:DOCUME~1AdminLOCALS~1TempIGM12.tmp []
S3 mirrorv3;mirrorv3; C:WINDOWSsystem32DRIVERSrminiv3.sys [2006-11-01 3328]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-05-20 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-05-20 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-05-20 10880]
S3 SKYNET;TechniSat DVB-PC TV Star PCI; C:WINDOWSsystem32DRIVERSSkyNET.SYS [2006-03-14 349184]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-05-20 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-05-20 15232]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2008-05-20 31872]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-05-20 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2008-03-02 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2008-03-02 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AVP;Kaspersky Internet Security; C:Program FilesKaspersky LabKaspersky Internet Security 2009avp.exe [2008-07-29 206088]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2007-12-05 155716]
R2 TTFixerService;NST ToolTipFixer; C:Program FilesNeoSmart TechnologiesToolTipFixerToolTipFixer.exe [2007-06-27 10240]
S2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-07-20 66872]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2007-10-24 70144]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-07-10 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2007-10-09 36864]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2007-10-11 864256]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2007-10-11 122880]
EOF
INFO.TXT выдал это:info.txt logfile of random’s system information tool 1.05 2009-02-15 21:37:55
======Uninstall list======
«Desperados — Взять живым или мертвым»—>»C:Program Files1CAtariDesperadosunins000.exe»
—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C5060182-C90D-4314-9AE9-5C0DCF8FD1EF}
—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3520B304-0EF8-475D-8C52-47ABCCC75FC6}
—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {5C395839-FBA5-49C5-923A-787665D5E128}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers719d6f144d0c086a0dfa7ff76bb9ac1Setup.exe
Adobe Photoshop CS3—>MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
Adobe Setup—>MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
AIMP2—>C:Program FilesAIMP2UnInstall.exe
CANYON USB PC Camera—>C:Program FilesInstallShield Installation Information{F9466082-90E9-4BE4-92F0-CF0AF195B0CF}setup.exe -runfromtemp -l0x0009 -removeonly
Counter Strike 1.6 V34—>»C:игрыCounter-strikeuninstall.exe»
Download Master version 5.5.5.1135—>»C:Program FilesDownload Masterunins000.exe»
EM732X MP3 Player—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F5C90E3A-8F25-415B-B4D0-0A430D1DE764}setup.exe» -l0x9 -removeonly
Flash Player Pro V3.0—>»C:Program FilesFlash Player Prounins000.exe»
Foxit Reader—>C:Program FilesFoxit ReaderUninstall.exe
Gun Metal—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B26E49E2-9521-4677-95CB-63B117D84BD8}setup.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
iPAQ WebReg—>MsiExec.exe /I{D37C6152-89DF-4D29-83CF-666200D5F398}
Kaspersky Internet Security 2009—>MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Internet Security 2009—>MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
LClock—>C:Program FilesLClockUninstall.exe
Light Alloy 4.3 (build 717)—>C:Program FilesLight Alloyuninst.exe
Mail.Ru Агент 5.3 (сборка 2564, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.0.1.54—>C:Program FilesMail.RuSputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack — RUS—>MsiExec.exe /I{34AB2437-1B34-3E2D-9DE8-3E2D35335B3F}
Microsoft .NET Framework 2.0 Service Pack 1—>MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack — RUS—>MsiExec.exe /I{CFF15B94-E062-3701-869A-4CDF4590461E}
Microsoft .NET Framework 3.0 Service Pack 1—>MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5 Language Pack — rus—>MsiExec.exe /I{95E44F11-19F0-39EA-A894-792E054AA1CF}
Microsoft .NET Framework 3.5—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5setup.exe
Microsoft .NET Framework 3.5—>MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft ActiveSync 3.7—>»C:WINDOWSISUNINST.EXE» -f»C:Program FilesMicrosoft ActiveSyncDeIsL1.isu» -c»C:Program FilesMicrosoft ActiveSyncceuninst.dll»
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{59E4543A-D49D-4489-B445-473D763C79AF}
Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Visio MUI (Russian) 2007—>MsiExec.exe /X{90120000-0054-0419-0000-0000000FF1CE}
Microsoft Office Visio Professional 2007—>MsiExec.exe /X{90120000-0051-0000-0000-0000000FF1CE}
Microsoft Office Visio Профессиональный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall VISPRO /dll OSETUP.DLL
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.1)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
OperaAC—>C:Program FilesOperaACUninstall.exe
Paint.NET v3.31—>rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PathClip 1.0.7.67—>C:WINDOWSsystem32Uninstall.exe
PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
Perfect World 1.3.4.2265—>»C:игрыPerfect Worldunins000.exe»
Punto Switcher 2.95—>»C:Program FilesPunto Switcherunins000.exe»
QIP—>C:Program FilesQIPUninstall.exe
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m -nrg2709
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
The Bat!—>C:Program FilesThe Bat!Uninstall.exe
The KMPlayer—>C:Program FilesThe KMPlayerUninstall.exe
ToolTipFixer 1.0.1—>C:Program FilesNeoSmart TechnologiesToolTipFixeruninstall.exe
Total Commander—>C:Program FilesTotal CommanderUninstall.exe
UltraISO Premium V9.3—>»C:Program FilesUltraISOunins000.exe»
Uninstall Tool 2.3.2—>»C:Program FilesUninstall Toolunins000.exe»
uTorrent [tfile.ru edition]—>C:Program FilesuTorrent [tfile.ru]uninstall.exe
Ventrilo—>MsiExec.exe /I{789289CA-F73A-4A16-A331-54D498CE069F}
Vista Drive Icon—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Winamp—>»C:Program FilesWinampunins000.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
XPTweaker—>C:Program FilesXPTweakerUninstall.exe
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
мультимедиа-издание «Новая хронология Фоменко-Носовского»—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E8BFF588-BE69-413B-8D62-26EC5C1339B7}setup.exe» -l0x19
СОКРАТ Интернет 3.0 Полиглот—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A1CE8874-17FC-4646-81F5-BA704330CD72}setup.exe»
Языковой пакет Microsoft .NET Framework 3.5 — RUS—>c:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack — russetup.exe======Security center information======
AV: Kaspersky Internet Security (outdated)
FW: Kaspersky Internet SecuritySystem event log
Computer Name: MICROSOF-63633D
Event Code: 4202
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{BE6AFD45-4B4B-4621-9F8E-E843C82870CC} был отключен от сети, и сетевая
конфигурация этого адаптера была освобождена. Если сетевой адаптер не был
отключен, то возможно, что он неисправен. Чтобы получить обновленные
драйверы, обратитесь к вендору.Record Number: 18098
Source Name: Tcpip
Time Written: 20090128110904.000000+120
Event Type: информация
User:Computer Name: MICROSOF-63633D
Event Code: 1002
Message: Аренда IP-адреса 192.168.1.2 для сетевого адаптера с сетевым адресом 00138FB90998 отклонена
DHCP-сервером 192.168.1.1 (DHCP-сервер отправил сообщение DHCPNACK).Record Number: 18097
Source Name: Dhcp
Time Written: 20090128084840.000000+120
Event Type: ошибка
User:Computer Name: MICROSOF-63633D
Event Code: 1003
Message: Компьютеру не удалось обновить адрес, полученный от DHCP-cервера, для
сетевого адаптера с сетевым адресом 00138FB90998.
Произошла следующая ошибка:
Операция была отменена пользователем.
.
Компьютер продолжит попытки получить свой
собственный адрес от DHCP-cервера.Record Number: 18096
Source Name: Dhcp
Time Written: 20090128084828.000000+120
Event Type: предупреждение
User:Computer Name: MICROSOF-63633D
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{BE6AFD45-4B4B-4621-9F8E-E843C82870CC} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.Record Number: 18095
Source Name: Tcpip
Time Written: 20090128084828.000000+120
Event Type: информация
User:Computer Name: MICROSOF-63633D
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер DEVICETCPIP_{BE6AFD45-4B4B-4621-9F8E-E843C82870CC} был подключен к сети,
и инициировала нормальную работу через этот сетевой адаптер.Record Number: 18094
Source Name: Tcpip
Time Written: 20090128084819.000000+120
Event Type: информация
User:Application event log
Computer Name: MICROSOF-63633D
Event Code: 4097
Message: Приложение C:Program FilesGarenaGarena.exe вызвало ошибку
Ошибка в 03/08/2008 @ 14:18:16.437
Вызвано исключение c0000005 по адресу 7C91B1FA (ntdll!RtlpWaitForCriticalSection)Record Number: 154
Source Name: DrWatson
Time Written: 20080803131816.000000+180
Event Type: информация
User:Computer Name: MICROSOF-63633D
Event Code: 1002
Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.Record Number: 153
Source Name: Winlogon
Time Written: 20080802131424.000000+180
Event Type: информация
User:Computer Name: MICROSOF-63633D
Event Code: 4097
Message: Приложение C:WINDOWSExplorer.EXE вызвало ошибку
Ошибка в 02/08/2008 @ 14:14:21.656
Вызвано исключение c0000005 по адресу 10004130 () Record Number: 152
Source Name: DrWatson
Time Written: 20080802131421.000000+180
Event Type: информация
User:Computer Name: MICROSOF-63633D
Event Code: 4097
Message: Приложение C:Program FilesGarenaGarena.exe вызвало ошибку
Ошибка в 28/07/2008 @ 16:40:22.921
Вызвано исключение c0000005 по адресу 7C91B1FA (ntdll!RtlpWaitForCriticalSection)Record Number: 151
Source Name: DrWatson
Time Written: 20080728154023.000000+180
Event Type: информация
User:Computer Name: MICROSOF-63633D
Event Code: 1002
Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.Record Number: 150
Source Name: Winlogon
Time Written: 20080727030422.000000+180
Event Type: информация
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 95 Stepping 2, AuthenticAMD
«PROCESSOR_REVISION»=5f02
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«Page2Chm»=C:Program FilesOperaACMisc
EOF
Помогите разобраться почему не отображаются значки на рабочем столе!!!!
Заранее спасибо!!!
