SPYWARE-RU.COM

Созданные ответы форума

Просмотр 7 сообщений - с 1 по 7 (из 7 всего)

Автор

Сообщения
14 июня, 2009 в 2:40 пп в ответ на: ошибка Generic Host Process for Win32 Services #24345
anutka
Participant
- Темы:2
- Сообщений:9
спасибо Valeri, задание для моего уровня оказалось сложноватым, в частности, с установкой Recovery console (т.к. у меня нетбук, отсутствует встроенный CD/DVD-ROM), а способ попроще существует?
13 июня, 2009 в 6:12 дп в ответ на: ошибка Generic Host Process for Win32 Services #24343
anutka
Participant
- Темы:2
- Сообщений:9
вот что продолжает выдавать антивирус (сегодня повторилось):
C:Documents and SettingsNetworkServiceLocal SettingsTemporary Internet FilesContent.IE545UDWF49hodphjrb[1].jpg — инфицирован Win32.HLLW.Shadow.based
C:WINDOWSsystem32x — инфицирован Win32.HLLW.Shadow.based
12 июня, 2009 в 5:15 пп в ответ на: ошибка Generic Host Process for Win32 Services #24342
anutka
Participant
- Темы:2
- Сообщений:9
info.txt logfile of random’s system information tool 1.06 2009-06-12 21:12:38

======Uninstall list======

—>C:Program FilesInstallShield Installation

Information{69333A04-5134-40A5-A055-9166A7AA1EC8}setup.exe -runfromtemp -l0x0009 -removeonly
—>C:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
—>C:WINDOWSUNRecode.exe /UNINSTALL
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adabas D 13.01.00—>MsiExec.exe /X{5C52CED3-D45C-4DA9-932F-B91BD44BB461}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003}
AiGuru U1—>»C:Program FilesInstallShield Installation

Information{D0B9F312-2CAC-4EB0-AF68-E9D6C88935A7}setup.exe» -runfromtemp -l0x0019 -removeonly
Asus ACPI Driver—>MsiExec.exe /X{19F5658D-92E8-4A08-8657-D38ABB1574B2}
ASUSUpdate for Eee PC—>RunDll32

C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{587178E7-B1DF-494E-9838-FA4DD36E873C}setup.exe» -l0x9
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver—>»C:Program

FilesInstallShield Installation Information{3108C217-BE83-42E4-AE9E-A56A2A92E549}setup.exe»

-runfromtemp -l0x0009 -removeonly
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Disc2Phone—>MsiExec.exe /I{6E65247F-58F9-41CA-BE69-0316F7907170}
Dr.Web anti-virus for Windows 5.0—>MsiExec.exe /I{2BD3661D-1384-4EF4-9E5C-DFDB8EE6E3EA}
Eee Instant Key—>C:Program FilesInstallShield Installation

Information{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}setup.exe -runfromtemp -l0x0009 -removeonly
Eee Storage—>MsiExec.exe /I{DEB6ACEB-C418-4880-9133-1C5EB9AFBC79}
Free Download Manager 2.5 — i-kino.com Edition—>»C:Program FilesFree Download

Managerunins000.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ6.5—>»C:Program FilesInstallShield Installation

Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Intel(R) Graphics Media Accelerator Driver—>C:WINDOWSsystem32igxpun.exe -uninstall
InterVideo WinDVD—>»C:Program FilesInstallShield Installation

Information{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}setup.exe» REMOVEALL
K-Lite Codec Pack 4.3.8 (Full) BETA—>»C:Program FilesK-Lite Codec Packunins000.exe»
Lizardtech DjVu Control—>RunDll32

C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{105CFC7C-6992-11D5-BD9D-000102C10FD8}Setup.exe» -l0x9
Mail.Ru Агент 5.4 (сборка 2647, для всех пользователей)—>C:Program

FilesMail.RuAgentmagentsetup.exe -uninstalllm
Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
Microsoft .NET Framework 1.1 Hotfix

(KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe»

«C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
Microsoft .NET Framework 1.1 Hotfix

(KB929729)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe»

«C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM929729M929729Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe

/I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2007 (Russian)—>MsiExec.exe

/X{95120000-00AF-0419-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]—>MsiExec.exe

/I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Works—>MsiExec.exe /I{93492218-15C0-4719-B898-05FC5769F2E6}
Mozilla Firefox (3.0.11)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
Nero 7 Essentials—>MsiExec.exe /X{F61DD673-0030-4BB2-A382-7E57E97F1049}
pMetro 1.26—>»C:Program FilespMetrounins000.exe»
ReadManiac 2.5.2—>»C:Program FilesReadManiacunins000.exe»
Realtek High Definition Audio Driver—>RunDll32

C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup

«C:Program FilesInstallShield Installation

Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Snoqualmie 1.0—>C:WINDOWSsystem32snounin.exe
Sony Ericsson PC Suite 1.20.173—>MsiExec.exe /I{C5ADA65A-7828-4D85-B071-ECC52B51F794}
Super Hybrid Engine—>C:Program FilesInstallShield Installation

Information{0990B5DF-92C3-4AD6-A18D-BF3ADF311240}setup.exe -runfromtemp -l0x0009 -removeonly
Total Commander 7.02a PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
WIDCOMM Bluetooth Software—>MsiExec.exe /X{84814E6B-2581-46EC-926A-823BD1C670F6}
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Winamp Pro Rus 5.12.275—>MsiExec.exe /I{91B9368B-7848-473C-8577-91CCF686F987}
Windows Live installer—>MsiExec.exe /X{61C981F9-FF8A-46EC-B6FE-FF8B293F36D3}
Windows Live Messenger—>MsiExec.exe /X{087B2CCA-0F1C-4434-B7C6-6B5E0EFD31BC}
Windows Live Toolbar—>»C:Program FilesWindows Live ToolbarUnInstall.exe»

{48AFECFF-6013-44F7-88FD-496B874B5505}
Windows Live Toolbar—>MsiExec.exe /X{48AFECFF-6013-44F7-88FD-496B874B5505}
Windows Live Writer—>MsiExec.exe /X{EBAF5243-A9A7-4AB6-92FC-0E77436EEA76}
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Женский календарь 1.1beta—>MsiExec.exe /I{971CD5E7-1A7B-4F1A-A271-12969F2BB2E5}
Обновление безопасности для Windows XP

(KB950759)—>»C:WINDOWS$NtUninstallKB950759$spuninstspuninst.exe»
Обновление безопасности для Windows XP

(KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP

(KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP

(KB951376)—>»C:WINDOWS$NtUninstallKB951376$spuninstspuninst.exe»
Обновление безопасности для Windows XP

(KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление для Windows XP

(KB942763)—>»C:WINDOWS$NtUninstallKB942763$spuninstspuninst.exe»
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe

/X{90120000-0020-0419-0000-0000000FF1CE}
Помощник по входу в Windows Live—>MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Почта Windows Live—>MsiExec.exe /I{CB640526-B561-4A6A-827A-63C5954D0662}
Фотоальбом Windows Live—>MsiExec.exe /X{E1B6B134-63CC-418F-87C6-F382516BB584}

======Security center information======

AV: Doctor Web Anti-Virus

======System event log======

Computer Name: ANNA
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Record Number: 4296
Source Name: Service Control Manager
Time Written: 20090213212433.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий

элемент «запустить».

Record Number: 4295
Source Name: Service Control Manager
Time Written: 20090213212433.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: ANNA
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Остановлена.

Record Number: 4294
Source Name: Service Control Manager
Time Written: 20090213212303.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Record Number: 4293
Source Name: Service Control Manager
Time Written: 20090213212257.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий

элемент «запустить».

Record Number: 4292
Source Name: Service Control Manager
Time Written: 20090213212257.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

=====Application event log=====

Computer Name: ANNA
Event Code: 13
Message:
Record Number: 1753
Source Name: SPIDERNT
Time Written: 20090309123843.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 4
Message: The LightScribe Service started successfully.

Record Number: 1752
Source Name: LightScribeService
Time Written: 20090309123839.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 146
Message:
Record Number: 1751
Source Name: Dr.Web Engine
Time Written: 20090309123837.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 0
Message:
Record Number: 1750
Source Name: btwdins
Time Written: 20090309123826.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 1517
Message: Реестр пользователя ANNAtarakanova был сохранен в то время, как приложение или

служба продолжали использовать его во время выхода из системы. Используемая реестром

пользователя память не была освобождена. Реестр будет выгружен, когда он не будет

использоваться.

Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку

служб и задать их выполнение с учетными записями LocalService или NetworkService.

Record Number: 1749
Source Name: Userenv
Time Written: 20090308221937.000000+180
Event Type: предупреждение
User: NT AUTHORITYSYSTEM

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program

FilesCommon FilesTeleca Shared
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 13 Stepping 8, GenuineIntel
«PROCESSOR_REVISION»=0d08
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«DEFAULT_CA_NR»=CA6

EOF
12 июня, 2009 в 5:15 пп в ответ на: ошибка Generic Host Process for Win32 Services #24341
anutka
Participant
- Темы:2
- Сообщений:9
лог:
Logfile of random’s system information tool 1.06 (written by random/random)
Run by tarakanova at 2009-06-12 21:12:32
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 6 GB (7%) free of 82 GB
Total RAM: 1015 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:12:35, on 12.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesCommon FilesLightScribeLSSrvc.exe
C:PROGRA~1DrWebspidernt.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32hkcmd.exe
C:Program FilesEeePCACPIAsTray.exe
C:Program FilesEeePCACPIAsAcpiSvr.exe
C:Program FilesEeePCACPIAsEPCMon.exe
C:Program FilesASUSAiGuru U1AiGuru_U1usb.exe
C:Program FilesDrWebSpIDerAgent.exe
C:Program FilesDrWebspiderml.exe
C:WINDOWSsystem32igfxsrvc.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
C:WINDOWSsystem32igfxext.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
C:Program FilesCommon FilesAheadLibNMIndexingService.exe
C:WINDOWSsystem32mmc.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingstarakanovaМои документызагрузкиRSIT.exe
C:Program Filestrend microtarakanova.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: (no name) — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — (no file)
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: (no name) — {7E853D72-626A-48EC-A868-BA8D5E23E045} — (no file)
O2 — BHO: Помощник по входу в Windows Live — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows

LiveWindowsLiveLogin.dll
O2 — BHO: Windows Live Toolbar Helper — {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — C:Program FilesWindows Live Toolbarmsntb.dll
O2 — BHO: FDMIECookiesBHO Class — {CC59E0F9-7E43-44FA-9FAA-8377850BF205} — C:Program FilesFree Download Manageriefdm2.dll
O3 — Toolbar: Windows Live Toolbar — {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — C:Program FilesWindows Live Toolbarmsntb.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [AsusTray] C:Program FilesEeePCACPIAsTray.exe
O4 — HKLM..Run: [AsusACPIServer] C:Program FilesEeePCACPIAsAcpiSvr.exe
O4 — HKLM..Run: [AsusEPCMonitor] C:Program FilesEeePCACPIAsEPCMon.exe
O4 — HKLM..Run: [U1_USB] C:Program FilesASUSAiGuru U1AiGuru_U1usb.exe
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [ISUSScheduler] «C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentmagent.exe -LM
O4 — HKLM..Run: [ISUSPM Startup] c:PROGRA~1COMMON~1INSTAL~1UPDATE~1isuspm.exe -startup
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Windows Live Search — res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 — Extra context menu item: &Отправить на устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~4OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Download all with Free Download Manager — file://C:Program FilesFree Download Managerdlall.htm
O8 — Extra context menu item: Download selected with Free Download Manager — file://C:Program FilesFree Download Managerdlselected.htm
O8 — Extra context menu item: Download video with Free Download Manager — file://C:Program FilesFree Download Managerdlfvideo.htm
O8 — Extra context menu item: Download with Free Download Manager — file://C:Program FilesFree Download Managerdllink.htm
O8 — Extra context menu item: Отправить через Bluetooth — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: Отправка в блог — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra ‘Tools’ menuitem: &Отправка в блог Windows Live Writer — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows

LiveWriterWriterBrowserExtension.dll
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~4OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{526E44E1-51AF-4F13-A0D3-9B2BE9C34374}: NameServer = 85.21.192.5 213.234.192.7
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
O23 — Service: Dr.Web ® Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning

Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 9263 bytes

======Scheduled tasks folder======

C:WINDOWStasksDr.Web Update.job
C:WINDOWStasksПроверка обновлений для Windows Live Toolbar.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Помощник по входу в Windows Live — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Windows Live Toolbar Helper — C:Program FilesWindows Live Toolbarmsntb.dll [2007-10-19 546320]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{CC59E0F9-7E43-44FA-9FAA-8377850BF205}]
FDMIECookiesBHO Class — C:Program FilesFree Download Manageriefdm2.dll [2007-11-26 94208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — Windows Live Toolbar — C:Program FilesWindows Live Toolbarmsntb.dll [2007-10-19 546320]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-06-13 16871936]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2007-09-24 104984]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2007-09-24 121368]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2007-09-24 100888]
«AsusTray»=C:Program FilesEeePCACPIAsTray.exe [2008-06-03 98304]
«AsusACPIServer»=C:Program FilesEeePCACPIAsAcpiSvr.exe [2008-06-03 479232]
«AsusEPCMonitor»=C:Program FilesEeePCACPIAsEPCMon.exe [2008-05-21 94208]
«U1_USB»=C:Program FilesASUSAiGuru U1AiGuru_U1usb.exe [2008-04-25 200704]
«»= []
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2009-02-19 423152]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-04-29 640240]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2009-04-29 251144]
«ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2004-04-13 69632]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2007-05-04 161328]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
«MAgent»=C:Program FilesMail.RuAgentmagent.exe [2009-04-10 6210744]
«ISUSPM Startup»=c:PROGRA~1COMMON~1INSTAL~1UPDATE~1isuspm.exe [2004-04-17 196608]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2007-05-04 149040]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobeUpdater]
C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
C:WINDOWSALCMTR.EXE [2005-05-03 69632]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcWzrd]
C:WINDOWSALCWZRD.EXE [2006-05-04 2808832]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEZ-DUB_CHECKER]
C:Program FilesEZ-DUBEZ-DUB_CHECKER.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregFree Download Manager]
C:Program FilesFree Download Managerfdm.exe [2008-05-20 2474031]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMAgent]
C:Documents and SettingstarakanovaApplication DataMail.RuAgentMAgent.exe -CU []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMsnMsgr]
C:Program FilesWindows LiveMessengerMsnMsgr.Exe [2007-10-18 5724184]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSony Ericsson PC Suite]
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2005-10-26 159744]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoundMan]
C:WINDOWSSOUNDMAN.EXE [2006-07-21 86016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe

Reader Speed Launch.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderREADER~1.EXE [2008-01-11 39792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe

Reader Synchronizer.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderADOBEC~1.EXE [2007-05-11 738968]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное

меню^Программы^Автозагрузка^BTTray.lnk]
C:PROGRA~1WIDCOMMBLUETO~1BTTray.exe [2008-04-14 596584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^EZ-DUB

Finder.lnk]
C:PROGRA~1INITIOEZ-DUB~1inihid.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное

меню^Программы^Автозагрузка^SuperHybridEngine.lnk]
C:PROGRA~1AsusEeePCSUPERH~1SUPERH~1.EXE [2008-06-30 303104]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2006-10-10 155648]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»
«C:Program FilesWindows LiveMessengerlivecall.exe»=»C:Program FilesWindows LiveMessengerlivecall.exe:*:Enabled:Windows Live Messenger (Phone)»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Documents and SettingstarakanovaApplication DataMail.RuAgentmagent.exe»=»C:Documents and SettingstarakanovaApplication

DataMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesFree Download Managerfdm.exe»=»C:Program FilesFree Download Managerfdm.exe:*:Enabled:Free Download Manager»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype. Take a deep breath «

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»
«C:Program FilesWindows LiveMessengerlivecall.exe»=»C:Program FilesWindows LiveMessengerlivecall.exe:*:Enabled:Windows Live Messenger (Phone)»

======List of files/folders created in the last 1 months======

======List of files/folders modified in the last 1 months======

2009-06-12 21:12:34 —-D—- C:Program Filestrend micro
2009-06-12 21:12:32 —-D—- C:rsit
2009-06-12 21:09:57 —-D—- C:WINDOWSTemp
2009-06-12 21:08:36 —-D—- C:WINDOWS
2009-06-12 21:00:26 —-D—- C:Program FilesDrWeb
2009-06-12 20:45:00 —-A—- C:WINDOWSSchedLgU.Txt
2009-06-12 19:38:37 —-D—- C:WINDOWSPrefetch
2009-06-12 19:10:12 —-D—- C:WINDOWSsystem32
2009-06-12 19:10:12 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-06-12 19:09:21 —-D—- C:Program FilesMozilla Firefox
2009-06-12 19:06:04 —-D—- C:WINDOWSsystem32CatRoot2
2009-06-11 20:36:54 —-D—- C:Documents and SettingstarakanovaApplication DatauTorrent
2009-06-10 20:44:41 —-D—- C:Documents and SettingstarakanovaApplication DataFree Download Manager
2009-06-07 22:21:05 —-D—- C:Documents and SettingstarakanovaApplication DataWomanCalendar
2009-06-05 20:47:43 —-A—- C:WINDOWSavisplitter.ini
2009-06-01 22:00:55 —-D—- C:Documents and SettingstarakanovaApplication DataSkype
2009-05-31 16:07:49 —-D—- C:Documents and SettingstarakanovaApplication DataskypePM
2009-05-31 14:16:59 —-SHD—- C:WINDOWSInstaller
2009-05-29 21:33:33 —-A—- C:WINDOWSNeroDigital.ini
2009-05-23 16:53:31 —-HD—- C:WINDOWSinf

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 AsusACPI;ASUS ACPI Driver; C:WINDOWSsystem32DRIVERSASUSACPI.sys [2007-07-26 11264]
R3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2008-04-15 534440]
R3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2008-02-04 37160]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2008-04-15 990632]
R3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2007-09-20 156392]
R3 btwhid;btwhid; C:WINDOWSsystem32DRIVERSbtwhid.sys [2008-03-10 57384]
R3 btwmodem;Модем Bluetooth; C:WINDOWSsystem32DRIVERSbtwmodem.sys [2008-02-04 37032]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2008-03-27 47272]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2006-10-10 1181824]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-06-17 4756992]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:WINDOWSsystem32DRIVERSl1e51x86.sys [2008-03-11 36864]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
R3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-14 121984]
S3 AR5211;Atheros Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSar5211.sys [2007-05-03 546976]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
S3 k750bus;Sony Ericsson 750 driver (WDM); C:WINDOWSsystem32DRIVERSk750bus.sys [2005-06-03 55216]
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk750mdfl.sys [2005-06-03 6576]
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSk750mdm.sys [2005-06-03 89872]
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:WINDOWSsystem32DRIVERSk750mgmt.sys [2005-06-03 81728]
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSk750obex.sys [2005-06-03 79488]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 btwdins;Bluetooth Service; C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe [2008-04-14 342624]
R2 DrWebEngine;Dr.Web ® Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-02-05 886072]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2007-04-19 75304]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2009-04-29 251144]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-11 38912]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2007-05-04 267824]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 usnjsvc;Служба Messenger Sharing Folders USN Journal Reader; C:Program FilesWindows LiveMessengerusnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:Program FilesWindows LiveinstallerWLSetupSvc.exe [2007-10-25 266240]

EOF
11 февраля, 2009 в 7:35 пп в ответ на: Как защитить компьютер? Пожалуйста дайте совет новичку!!!! #21854
anutka
Participant
- Темы:2
- Сообщений:9
Большоое спасибо Valeri за диагностику и рекомендации!!!!
9 февраля, 2009 в 6:17 пп в ответ на: Как защитить компьютер? Пожалуйста дайте совет новичку!!!! #21852
anutka
Participant
- Темы:2
- Сообщений:9
вот еще один:
info.txt logfile of random’s system information tool 1.05 2009-02-09 20:29:24

======Uninstall list======

—>C:Program FilesInstallShield Installation Information{69333A04-5134-40A5-A055-9166A7AA1EC8}setup.exe -runfromtemp -l0x0009 -removeonly
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adabas D 13.01.00—>MsiExec.exe /X{5C52CED3-D45C-4DA9-932F-B91BD44BB461}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A80000000000}
AiGuru U1—>»C:Program FilesInstallShield Installation Information{D0B9F312-2CAC-4EB0-AF68-E9D6C88935A7}setup.exe» -runfromtemp -l0x0019 -removeonly
Asus ACPI Driver—>MsiExec.exe /X{19F5658D-92E8-4A08-8657-D38ABB1574B2}
ASUSUpdate for Eee PC—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{587178E7-B1DF-494E-9838-FA4DD36E873C}setup.exe» -l0x9
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver—>»C:Program FilesInstallShield Installation Information{3108C217-BE83-42E4-AE9E-A56A2A92E549}setup.exe» -runfromtemp -l0x0009 -removeonly
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Disc2Phone—>MsiExec.exe /I{6E65247F-58F9-41CA-BE69-0316F7907170}
Dr.Web anti-virus for Windows 5.0—>MsiExec.exe /I{2BD3661D-1384-4EF4-9E5C-DFDB8EE6E3EA}
Eee Instant Key—>C:Program FilesInstallShield Installation Information{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}setup.exe -runfromtemp -l0x0009 -removeonly
Eee Storage—>MsiExec.exe /I{DEB6ACEB-C418-4880-9133-1C5EB9AFBC79}
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Intel(R) Graphics Media Accelerator Driver—>C:WINDOWSsystem32igxpun.exe -uninstall
InterVideo WinDVD—>»C:Program FilesInstallShield Installation Information{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}setup.exe» REMOVEALL
K-Lite Codec Pack 4.3.8 (Full) BETA—>»C:Program FilesK-Lite Codec Packunins000.exe»
Lizardtech DjVu Control—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{105CFC7C-6992-11D5-BD9D-000102C10FD8}Setup.exe» -l0x9
Microsoft .NET Framework 1.1 Hotfix (KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
Microsoft .NET Framework 1.1 Hotfix (KB929729)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM929729M929729Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2007 (Russian)—>MsiExec.exe /X{95120000-00AF-0419-0000-0000000FF1CE}
Microsoft SQL Server 2005 Compact Edition [ENU]—>MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Works—>MsiExec.exe /I{93492218-15C0-4719-B898-05FC5769F2E6}
pMetro 1.26—>»C:Program FilespMetrounins000.exe»
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Skype™ 4.0—>MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Snoqualmie 1.0—>C:WINDOWSsystem32snounin.exe
Sony Ericsson PC Suite 1.20.173—>MsiExec.exe /I{C5ADA65A-7828-4D85-B071-ECC52B51F794}
Super Hybrid Engine—>C:Program FilesInstallShield Installation Information{0990B5DF-92C3-4AD6-A18D-BF3ADF311240}setup.exe -runfromtemp -l0x0009 -removeonly
Total Commander 7.02a PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
WIDCOMM Bluetooth Software—>MsiExec.exe /X{84814E6B-2581-46EC-926A-823BD1C670F6}
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Winamp Pro Rus 5.12.275—>MsiExec.exe /I{91B9368B-7848-473C-8577-91CCF686F987}
Windows Live installer—>MsiExec.exe /X{61C981F9-FF8A-46EC-B6FE-FF8B293F36D3}
Windows Live Messenger—>MsiExec.exe /X{087B2CCA-0F1C-4434-B7C6-6B5E0EFD31BC}
Windows Live Toolbar—>»C:Program FilesWindows Live ToolbarUnInstall.exe» {48AFECFF-6013-44F7-88FD-496B874B5505}
Windows Live Toolbar—>MsiExec.exe /X{48AFECFF-6013-44F7-88FD-496B874B5505}
Windows Live Writer—>MsiExec.exe /X{EBAF5243-A9A7-4AB6-92FC-0E77436EEA76}
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Женский календарь 1.1beta—>MsiExec.exe /I{971CD5E7-1A7B-4F1A-A271-12969F2BB2E5}
Обновление безопасности для Windows XP (KB950759)—>»C:WINDOWS$NtUninstallKB950759$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376)—>»C:WINDOWS$NtUninstallKB951376$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление для Windows XP (KB942763)—>»C:WINDOWS$NtUninstallKB942763$spuninstspuninst.exe»
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Помощник по входу в Windows Live—>MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Почта Windows Live—>MsiExec.exe /I{CB640526-B561-4A6A-827A-63C5954D0662}
Фотоальбом Windows Live—>MsiExec.exe /X{E1B6B134-63CC-418F-87C6-F382516BB584}

======Security center information======

AV: Doctor Web Anti-Virus

System event log

Computer Name: ANNA
Event Code: 7036
Message: Служба «Служба загрузки изображений (WIA)» перешла в состояние Работает.

Record Number: 1269
Source Name: Service Control Manager
Time Written: 20090103131048.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 7036
Message: Служба «Служба обнаружения SSDP» перешла в состояние Работает.

Record Number: 1268
Source Name: Service Control Manager
Time Written: 20090103074316.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 7035
Message: Служба «Служба обнаружения SSDP» успешно отправила управляющий элемент «запустить».

Record Number: 1267
Source Name: Service Control Manager
Time Written: 20090103074316.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: ANNA
Event Code: 7036
Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

Record Number: 1266
Source Name: Service Control Manager
Time Written: 20090103074305.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 1265
Source Name: Service Control Manager
Time Written: 20090103074305.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Application event log

Computer Name: ANNA
Event Code: 13
Message:
Record Number: 233
Source Name: SPIDERNT
Time Written: 20090110071356.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 0
Message:
Record Number: 232
Source Name: btwdins
Time Written: 20090110071354.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 1002
Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

Record Number: 231
Source Name: Winlogon
Time Written: 20090109150251.000000+180
Event Type: информация
User:

Computer Name: ANNA
Event Code: 1002
Message: Зависшее приложение wc.exe, версия 1.1.1965.16904, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.

Record Number: 230
Source Name: Application Hang
Time Written: 20090109145621.000000+180
Event Type: ошибка
User:

Computer Name: ANNA
Event Code: 1002
Message: Оболочка неожиданно завершила работу, и программа «Explorer.exe» была перезапущена.

Record Number: 229
Source Name: Winlogon
Time Written: 20090109120413.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesTeleca Shared
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 13 Stepping 8, GenuineIntel
«PROCESSOR_REVISION»=0d08
«NUMBER_OF_PROCESSORS»=1
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«DEFAULT_CA_NR»=CA6

EOF
9 февраля, 2009 в 6:15 пп в ответ на: Как защитить компьютер? Пожалуйста дайте совет новичку!!!! #21851
anutka
Participant
- Темы:2
- Сообщений:9
Valeri, вот такие получились логи:
Logfile of random’s system information tool 1.05 (written by random/random)
Run by tarakanova at 2009-02-09 20:28:56
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 73 GB (89%) free of 82 GB
Total RAM: 1015 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:20, on 09.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
C:Program FilesCommon FilesLightScribeLSSrvc.exe
C:WINDOWSExplorer.EXE
C:PROGRA~1DrWebspidernt.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32igfxtray.exe
C:WINDOWSsystem32hkcmd.exe
C:Program FilesEeePCACPIAsTray.exe
C:WINDOWSsystem32igfxsrvc.exe
C:Program FilesEeePCACPIAsAcpiSvr.exe
C:Program FilesEeePCACPIAsEPCMon.exe
C:Program FilesASUSAiGuru U1AiGuru_U1usb.exe
C:WINDOWSsystem32igfxext.exe
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:Program FilesDrWebSpIDerAgent.exe
C:Program FilesDrWebspiderml.exe
C:PROGRA~1DrWebspiderui.exe
C:Program FilesCommon FilesTeleca SharedCapabilityManager.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe
C:Documents and SettingstarakanovaРабочий столRSIT.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:Program Filestrend microtarakanova.exe
C:WINDOWSsystem32wuauclt.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Documents and SettingstarakanovaApplication DataMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: (no name) — — (no file)
R3 — URLSearchHook: (no name) — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — (no file)
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: (no name) — {7E853D72-626A-48EC-A868-BA8D5E23E045} — (no file)
O2 — BHO: Помощник по входу в Windows Live — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: Windows Live Toolbar Helper — {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — C:Program FilesWindows Live Toolbarmsntb.dll
O3 — Toolbar: Windows Live Toolbar — {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — C:Program FilesWindows Live Toolbarmsntb.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 — HKLM..Run: [AsusTray] C:Program FilesEeePCACPIAsTray.exe
O4 — HKLM..Run: [AsusACPIServer] C:Program FilesEeePCACPIAsAcpiSvr.exe
O4 — HKLM..Run: [AsusEPCMonitor] C:Program FilesEeePCACPIAsEPCMon.exe
O4 — HKLM..Run: [U1_USB] C:Program FilesASUSAiGuru U1AiGuru_U1usb.exe
O4 — HKLM..Run: [Sony Ericsson PC Suite] «C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe» /startoptions
O4 — HKLM..Run: [SpIDerAgent] «C:Program FilesDrWebSpIDerAgent.exe»
O4 — HKLM..Run: [SpIDerMail] «C:Program FilesDrWebspiderml.exe»
O4 — HKLM..Run: [SpIDerNT] C:PROGRA~1DrWebspiderui.exe /agent
O4 — HKLM..Run: [EZ-DUB_CHECKER] C:Program FilesEZ-DUBEZ-DUB_CHECKER.exe
O4 — HKLM..Run: [ISUSPM Startup] C:PROGRA~1COMMON~1INSTAL~1UPDATE~1isuspm.exe -startup
O4 — HKLM..Run: [ISUSScheduler] «C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [LightScribe Control Panel] C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe -hidden
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [MAgent] C:Documents and SettingstarakanovaApplication DataMail.RuAgentMAgent.exe -CU
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Windows Live Search — res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 — Extra context menu item: &Отправить на устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~4OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Отправить через Bluetooth — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: Отправка в блог — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra ‘Tools’ menuitem: &Отправка в блог Windows Live Writer — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~4OFFICE11REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Documents and SettingstarakanovaApplication DataMail.RuAgentmagent.exe (HKCU)
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Documents and SettingstarakanovaApplication DataMail.RuAgentmagent.exe (HKCU)
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
O23 — Service: Dr.Web ® Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — C:PROGRA~1DrWebspidernt.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 8852 bytes

======Scheduled tasks folder======

C:WINDOWStasksDr.Web Update.job
C:WINDOWStasksПроверка обновлений для Windows Live Toolbar.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Помощник по входу в Windows Live — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Windows Live Toolbar Helper — C:Program FilesWindows Live Toolbarmsntb.dll [2007-10-19 546320]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} — Windows Live Toolbar — C:Program FilesWindows Live Toolbarmsntb.dll [2007-10-19 546320]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-06-13 16871936]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2007-09-24 104984]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2007-09-24 121368]
«Persistence»=C:WINDOWSsystem32igfxpers.exe [2007-09-24 100888]
«AsusTray»=C:Program FilesEeePCACPIAsTray.exe [2008-06-03 98304]
«AsusACPIServer»=C:Program FilesEeePCACPIAsAcpiSvr.exe [2008-06-03 479232]
«AsusEPCMonitor»=C:Program FilesEeePCACPIAsEPCMon.exe [2008-05-21 94208]
«U1_USB»=C:Program FilesASUSAiGuru U1AiGuru_U1usb.exe [2008-04-25 200704]
«»= []
«Sony Ericsson PC Suite»=C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2005-10-26 159744]
«SpIDerAgent»=C:Program FilesDrWebSpIDerAgent.exe [2008-12-17 697584]
«SpIDerMail»=C:Program FilesDrWebspiderml.exe [2009-02-05 640240]
«SpIDerNT»=C:PROGRA~1DrWebspiderui.exe [2008-12-09 197896]
«EZ-DUB_CHECKER»=C:Program FilesEZ-DUBEZ-DUB_CHECKER.exe []
«ISUSPM Startup»=C:PROGRA~1COMMON~1INSTAL~1UPDATE~1isuspm.exe [2004-04-17 196608]
«ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2004-04-13 69632]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«LightScribe Control Panel»=C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe [2007-04-19 484904]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe []
«MAgent»=C:Documents and SettingstarakanovaApplication DataMail.RuAgentMAgent.exe [2009-02-08 5600952]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2006-10-23 40048]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
C:WINDOWSALCMTR.EXE [2005-05-03 69632]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcWzrd]
C:WINDOWSALCWZRD.EXE [2006-05-04 2808832]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMAgent]
C:Documents and SettingstarakanovaApplication DataMail.RuAgentMAgent.exe [2009-02-08 5600952]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMsnMsgr]
C:Program FilesWindows LiveMessengerMsnMsgr.Exe [2007-10-18 5724184]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoundMan]
C:WINDOWSSOUNDMAN.EXE [2006-07-21 86016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Speed Launch.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderREADER~1.EXE [2006-10-23 40048]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Adobe Reader Synchronizer.lnk]
C:PROGRA~1AdobeREADER~1.0ReaderADOBEC~1.EXE [2006-10-23 734872]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^BTTray.lnk]
C:PROGRA~1WIDCOMMBLUETO~1BTTray.exe [2008-04-14 596584]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^EZ-DUB Finder.lnk]
C:PROGRA~1INITIOEZ-DUB~1inihid.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^SuperHybridEngine.lnk]
C:PROGRA~1AsusEeePCSUPERH~1SUPERH~1.EXE [2008-06-30 303104]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2006-10-10 155648]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»
«C:Program FilesWindows LiveMessengerlivecall.exe»=»C:Program FilesWindows LiveMessengerlivecall.exe:*:Enabled:Windows Live Messenger (Phone)»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Documents and SettingstarakanovaApplication DataMail.RuAgentmagent.exe»=»C:Documents and SettingstarakanovaApplication DataMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype. Take a deep breath «

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesWindows LiveMessengermsnmsgr.exe»=»C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger»
«C:Program FilesWindows LiveMessengerlivecall.exe»=»C:Program FilesWindows LiveMessengerlivecall.exe:*:Enabled:Windows Live Messenger (Phone)»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ce6dc575-f3ba-11dd-b056-002243aed194}]
shellAutoRuncommand — G:.BinASSETUP.exe

======List of files/folders created in the last 1 months======

2009-02-09 20:29:01 —-D—- C:Program Filestrend micro
2009-02-09 20:28:56 —-D—- C:rsit
2009-02-09 19:57:00 —-SHD—- C:Config.Msi
2009-02-09 19:44:43 —-RD—- C:WINDOWSAsDmiHtm
2009-02-09 19:42:12 —-A—- C:WINDOWSAscd_tmp.ini
2009-02-08 19:41:14 —-D—- C:Documents and SettingstarakanovaApplication DataChemTable Software
2009-02-08 11:21:08 —-D—- C:WINDOWSsystem32NtmsData
2009-02-08 09:33:46 —-D—- C:Documents and SettingstarakanovaApplication DataMra
2009-02-07 07:49:37 —-A—- C:WINDOWSEZ-DUB Setup Log.txt
2009-02-06 22:21:44 —-D—- C:Documents and SettingsAll UsersApplication DataLightScribe
2009-02-06 22:15:37 —-D—- C:Documents and SettingsAll UsersApplication DataInstallShield
2009-02-06 22:14:46 —-A—- C:WINDOWSiun6002.exe
2009-02-06 22:10:36 —-D—- C:Program FilesCommon FilesLightScribe
2009-02-06 22:07:17 —-D—- C:Documents and SettingstarakanovaApplication DataAhead
2009-02-06 21:59:15 —-D—- C:Program FilesNero
2009-02-06 21:59:15 —-D—- C:Program FilesCommon FilesAhead
2009-02-06 21:54:51 —-D—- C:WINDOWSRegisteredPackages
2009-02-06 21:54:01 —-A—- C:WINDOWSsystem32d3dx9_30.dll
2009-02-06 21:53:59 —-A—- C:WINDOWSsystem32d3dx9_28.dll
2009-02-06 21:04:00 —-D—- C:Program FilesCCleaner
2009-02-05 22:25:58 —-D—- C:Documents and SettingstarakanovaApplication DataMalwarebytes
2009-02-05 22:25:46 —-D—- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2009-02-04 22:53:45 —-D—- C:Documents and SettingstarakanovaApplication DataSkype
2009-02-04 22:53:26 —-D—- C:Program FilesCommon FilesSkype
2009-02-04 22:53:20 —-RD—- C:Program FilesSkype
2009-02-04 21:59:41 —-D—- C:Documents and SettingstarakanovaApplication DataMail.Ru
2009-02-04 21:59:32 —-D—- C:Program FilesMail.Ru
2009-02-02 19:33:26 —-D—- C:Program FilesCommon FilesDoctor Web
2009-02-02 19:33:25 —-D—- C:Documents and SettingsAll UsersApplication DataDoctor Web
2009-01-30 23:13:13 —-D—- C:Documents and SettingstarakanovaApplication Datarambler.ru
2009-01-22 13:49:52 —-D—- C:Documents and SettingstarakanovaApplication DataskypePM
2009-01-22 08:10:05 —-D—- C:Program FilesICQ6.5
2009-01-22 07:10:38 —-D—- C:Documents and SettingstarakanovaApplication DataQIP
2009-01-22 06:33:00 —-D—- C:Program FilesICQ6Toolbar
2009-01-22 06:32:55 —-D—- C:Documents and SettingsAll UsersApplication DataICQ
2009-01-22 06:32:52 —-D—- C:Documents and SettingstarakanovaApplication DataMozilla
2009-01-22 06:32:46 —-D—- C:Documents and SettingstarakanovaApplication DataICQ
2009-01-20 18:20:40 —-D—- C:Program FilesWinRAR

======List of files/folders modified in the last 1 months======

2009-02-09 20:29:01 —-RD—- C:Program Files
2009-02-09 20:28:55 —-D—- C:WINDOWSsystem32CatRoot2
2009-02-09 20:27:10 —-A—- C:WINDOWSSchedLgU.Txt
2009-02-09 20:25:55 —-D—- C:WINDOWSPrefetch
2009-02-09 20:25:32 —-D—- C:WINDOWSTemp
2009-02-09 20:24:40 —-SHD—- C:WINDOWSInstaller
2009-02-09 20:14:00 —-D—- C:WINDOWS
2009-02-09 20:00:12 —-D—- C:Program FilesDrWeb
2009-02-09 19:59:37 —-D—- C:WINDOWSsystem32
2009-02-09 19:47:27 —-D—- C:WINDOWSsystem32drivers
2009-02-09 19:36:31 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-02-09 06:00:47 —-A—- C:WINDOWSNeroDigital.ini
2009-02-08 22:09:42 —-D—- C:WINDOWSHelp
2009-02-07 18:30:42 —-HD—- C:WINDOWSinf
2009-02-07 07:55:18 —-D—- C:Program FilesCommon FilesACD Systems
2009-02-07 07:55:09 —-D—- C:Program FilesACD Systems
2009-02-06 23:14:45 —-D—- C:WINDOWSpss
2009-02-06 23:08:34 —-D—- C:WINDOWSDebug
2009-02-06 22:15:31 —-SD—- C:WINDOWSDownloaded Program Files
2009-02-06 22:15:26 —-D—- C:Program FilesCommon FilesInstallShield
2009-02-06 22:15:25 —-HD—- C:Program FilesInstallShield Installation Information
2009-02-06 22:12:14 —-D—- C:WINDOWSsecurity
2009-02-06 22:10:36 —-D—- C:Program FilesCommon Files
2009-02-06 21:56:18 —-D—- C:Program FilesWindows Media Player
2009-02-06 21:56:11 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-02-06 21:54:04 —-D—- C:WINDOWSsystem32DirectX
2009-02-06 21:26:14 —-D—- C:Program FilesAhead
2009-02-04 22:53:29 —-D—- C:Documents and SettingsAll UsersApplication DataSkype
2009-02-04 22:46:30 —-A—- C:WINDOWSwin.ini
2009-02-02 21:35:14 —-A—- C:WINDOWSModemLog_Sony Ericsson 750 USB WMC Modem.txt
2009-02-02 20:26:49 —-D—- C:Documents and SettingstarakanovaApplication DataWomanCalendar
2009-02-02 19:33:34 —-SD—- C:WINDOWSTasks
2009-01-25 17:47:00 —-A—- C:WINDOWSModemLog_Sony Ericsson 750 USB WMC Data Modem.txt
2009-01-25 17:45:51 —-A—- C:WINDOWSModemLog_Модем Bluetooth #2.txt
2009-01-18 16:12:17 —-D—- C:Program FilesTotal Commander
2009-01-14 17:40:22 —-A—- C:WINDOWSModemLog_Sony Ericsson 750 Bluetooth Modem #4.txt
2009-01-14 10:44:45 —-SD—- C:Documents and SettingstarakanovaApplication DataMicrosoft
2009-01-14 06:13:19 —-A—- C:WINDOWSModemLog_Sony Ericsson 750 Bluetooth Modem #3.txt
2009-01-13 14:03:36 —-A—- C:WINDOWSModemLog_Модем Bluetooth.txt

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 SPIDER;SpIDer Guard File System Monitor; ??C:PROGRA~1DrWebspider.sys []
R3 AsusACPI;ASUS ACPI Driver; C:WINDOWSsystem32DRIVERSASUSACPI.sys [2007-07-26 11264]
R3 btaudio;Аудиоустройство Bluetooth; C:WINDOWSsystem32driversbtaudio.sys [2008-04-15 534440]
R3 BTDriver;Драйвер виртуальной связи Bluetooth; C:WINDOWSsystem32DRIVERSbtport.sys [2008-02-04 37160]
R3 BTKRNL;Нумератор шины Bluetooth; C:WINDOWSsystem32DRIVERSbtkrnl.sys [2008-04-15 990632]
R3 BTWDNDIS;Сервер доступа к локальной сети Bluetooth; C:WINDOWSsystem32DRIVERSbtwdndis.sys [2007-09-20 156392]
R3 btwhid;btwhid; C:WINDOWSsystem32DRIVERSbtwhid.sys [2008-03-10 57384]
R3 btwmodem;Модем Bluetooth; C:WINDOWSsystem32DRIVERSbtwmodem.sys [2008-02-04 37032]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:WINDOWSSystem32Driversbtwusb.sys [2008-03-27 47272]
R3 CmBatt;Драйвер AC-адаптера блока питания (Майкрософт); C:WINDOWSsystem32DRIVERSCmBatt.sys [2008-04-14 13952]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2006-10-10 1181824]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-06-17 4756992]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:WINDOWSsystem32DRIVERSl1e51x86.sys [2008-03-11 36864]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2008-04-15 5888]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-15 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-13 20608]
R3 usbvideo;USB-видеоустройство (WDM); C:WINDOWSSystem32Driversusbvideo.sys [2008-04-14 121984]
S3 AR5211;Atheros Wireless Network Adapter Service; C:WINDOWSsystem32DRIVERSar5211.sys [2007-05-02 546976]
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
S3 k750bus;Sony Ericsson 750 driver (WDM); C:WINDOWSsystem32DRIVERSk750bus.sys [2005-06-03 55216]
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSk750mdfl.sys [2005-06-03 6576]
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers; C:WINDOWSsystem32DRIVERSk750mdm.sys [2005-06-03 89872]
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers; C:WINDOWSsystem32DRIVERSk750mgmt.sys [2005-06-03 81728]
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers; C:WINDOWSsystem32DRIVERSk750obex.sys [2005-06-03 79488]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-15 26368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 btwdins;Bluetooth Service; C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe [2008-04-14 342624]
R2 DrWebEngine;Dr.Web ® Scanning Engine (DrWebEngine); C:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-02-05 886072]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2007-04-19 75304]
R2 SPIDERNT;SpIDer Guard for Windows; C:PROGRA~1DrWebspidernt.exe [2008-12-09 197896]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2004-08-11 38912]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 usnjsvc;Служба Messenger Sharing Folders USN Journal Reader; C:Program FilesWindows LiveMessengerusnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:Program FilesWindows LiveinstallerWLSetupSvc.exe [2007-10-25 266240]
S4 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe []

EOF
Автор

Сообщения