[Dennis_li]

че ни кто не поможет что ли?????

[Dennis_li]

info.txt logfile of random’s system information tool 1.08 2011-01-15 18:17:28

======Uninstall list======

«Сибирь 2″ версии 1.0.0.0—>»d:Program Files1CMicroidsSyberia 2unins000.exe»
«Сибирь» версии 1.0.0.0—>»D:Program Files1CMicroidsSyberiaunins000.exe»
—>C:Program FilesNeroNero8\nerouninstallUNNERO.exe /UNINSTALL
—>C:WindowsUNNeroBackItUp.exe /UNINSTALL
—>C:WindowsUNNeroMediaHome.exe /UNINSTALL
—>C:WindowsUNNeroShowTime.exe /UNINSTALL
—>C:WindowsUNNeroVision.exe /UNINSTALL
—>C:WindowsUNRecode.exe /UNINSTALL
—>MsiExec /X{F9835182-794B-4F24-902A-E2CA9D43380F}
7-Zip 9.20—>»C:Program Files7-ZipUninstall.exe»
ACDSee Photo Manager 2009—>MsiExec.exe /I{300578F9-9EFF-4B93-9AB1-C0E5707EF463}
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3—>MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting—>MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings—>C:Program FilesCommon FilesAdobeInstallers6c8e2cb4fd241c55406016127a6ab2eSetup.exe
Adobe Color Common Settings—>MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3—>MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2—>C:Program FilesCommon FilesAdobeInstallers3e054d2218e7aa282c2369d939e58ffSetup.exe
Adobe ExtendScript Toolkit 2—>MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashFlashUtil10l_Plugin.exe -maintain plugin
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3—>MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers719d6f144d0c086a0dfa7ff76bb9ac1Setup.exe
Adobe Photoshop CS3—>MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
Adobe Reader 9.4.1 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A94000000001}
Adobe Setup—>MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup—>MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Setup—>MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
Adobe Stock Photos CS3—>MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Age of Empires II. The Age of Kings—>»C:Program FilesНовый ДискAge of Empires II. The Age of Kingsunins000.exe»
Age of Empires II. The Conquerors—>»C:Program FilesНовый ДискAge of Empires II. The Age of Kingsunins001.exe»
AIMP2—>C:Program FilesAIMP2Uninstall.exe
ArtMoney PRO v7.27—>»C:Program FilesArtMoneyUninstallunins000.exe»
Dawn of War — Dark Crusade—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A24A086F-C353-451A-AD4E-6073B49077ED}setup.exe» -l0x19 -removeonly
Dawn of War — Soulstorm—>»C:Program FilesInstallShield Installation Information{20533183-D42D-4261-A125-956736FBEA8C}setup.exe» -runfromtemp -l0x0019 -removeonly
Download Master version 5.9.2.1249—>»C:Program FilesDownload Masterunins000.exe»
EAX Unified—>C:WindowsIsUninst.exe -f»C:Program FilesCreativeEAX UnifiedUninst.isu»
Emergency 4 — Служба спасения 911—>»E:Program FilesRussobit-MEmergency 4 — Global Fighters for Lifeunins000.exe»
FEAR 2 v.1.0—>»E:Program FilesFEAR 2unins000.exe»
GenoPro 2.0.1.6—>C:Program FilesGenoProUninstall.exe
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Планета Земля—>MsiExec.exe /X{4286E640-B5FB-11DF-AC4B-005056C00008}
Indeo® Software—>C:WindowsIsUninst.exe -f»C:Program FilesLigosIndeoUninst.isu» -c»C:Program FilesLigosIndeoIndeo System Filesindounin.dll»
K-Lite Codec Pack 6.6.0 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
Left 4 Dead 2—>»E:Program FilesLeft 4 Dead 2unins000.exe»
Mafia—>d:program filesMafiaISSetup.exe
Microsoft .NET Framework 4 Client Profile RUS Language Pack—>MsiExec.exe /X{5208FDB2-D561-3FB4-9763-6B10B06745B7}
Microsoft .NET Framework 4 Client Profile—>C:WindowsMicrosoft.NETFrameworkv4.0.30319SetupCacheClientSetup.exe /repair /x86 /parameterfolder Client
Microsoft .NET Framework 4 Client Profile—>MsiExec.exe /X{3C3901C5-3455-3E0A-A214-0B093A5070A6}
Microsoft .NET Framework 4 Extended RUS Language Pack—>MsiExec.exe /X{C211C1FF-6F4A-3280-A6A4-201780526DFB}
Microsoft .NET Framework 4 Extended—>C:WindowsMicrosoft.NETFrameworkv4.0.30319SetupCacheExtendedSetup.exe /repair /x86 /parameterfolder Extended
Microsoft .NET Framework 4 Extended—>MsiExec.exe /X{0A0CADCF-78DA-33C4-A350-CD51849B9702}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148—>MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WindowsINFwmv9vcm.inf, Uninstall
MSVC80_x86_v2—>MsiExec.exe /I{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
MSVC90_x86—>MsiExec.exe /I{AF111648-99A1-453E-81DD-80DBBF6DAD0D}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Need For Speed World—>»D:Program FilesNeed For Speed Worldunins001.exe»
Need For Speed™ World—>»D:Program FilesElectronic ArtsNeed For Speed Worldunins000.exe»
Nero 8—>MsiExec.exe /X{6D45EF03-E8EE-4355-81C3-F918CBCF1049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Nokia Connectivity Cable Driver—>MsiExec.exe /I{4216D328-0FE8-48B8-85B8-BD300E6F080F}
Nokia Ovi Suite Software Updater—>MsiExec.exe /X{3553E875-F00E-4031-BDEC-75FB1DFEB093}
Nokia Ovi Suite—>C:ProgramDataNokiaInstallerCacheProductCache{D5878294-C113-43c5-A24F-FC333C52015A}{36ABE32F-D7D4-4A5E-AADD-589F506B1B50}Installer.exe
Nokia Ovi Suite—>MsiExec.exe /X{36ABE32F-D7D4-4A5E-AADD-589F506B1B50}
Nokia PC Suite—>C:ProgramDataInstallations{225DB4AA-3CFF-47E8-B3C8-6DAD713E986E}Nokia_PC_Suite_rus_web.exe
Nokia PC Suite—>MsiExec.exe /I{225DB4AA-3CFF-47E8-B3C8-6DAD713E986E}
NVIDIA Drivers—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe UninstallGUI
NVIDIA PhysX—>MsiExec.exe /X{F9835182-794B-4F24-902A-E2CA9D43380F}
NVIDIA Графический драйвер 260.99—>»C:Windowssystem32RunDll32.EXE» «C:Program FilesNVIDIA CorporationInstaller2installer.1NVI2.DLL»,UninstallPackage Display.Driver
Opera 11.00—>»C:Program FilesOperaOpera.exe» /uninstall
Ovi Desktop Sync Engine—>MsiExec.exe /X{69916AD2-3710-4C86-895E-8F475290AA64}
OviMPlatform—>MsiExec.exe /I{08600005-5228-4BF6-845E-E9A957AFDCB4}
PC Connectivity Solution—>MsiExec.exe /I{D4AEC53C-1720-41D9-B6D7-6A60DE62D444}
PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PENTAX Digital Camera Utility 4—>MsiExec.exe /I{433B30F1-3B10-4DDD-8975-C891C56BF992}
PENTAX Raw Codec—>C:PROGRA~1COMMON~1INSTAL~1Driver1150INTEL3~1IDriver.exe /M{E52226B3-808E-403C-A9C0-6904BFC80ED8} UNINSTALL
Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -removeonly
Security Update for Microsoft .NET Framework 4 Extended (KB2416472)—>C:WindowsMicrosoft.NETFrameworkv4.0.30319SetupCacheExtendedsetup.exe /uninstallpatch {7A2C18A1-D2A2-3177-82F1-5FE9CC08ECB0} /parameterfolder Extended
Skype™ 5.0—>MsiExec.exe /X{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
System Requirements Lab—>C:Program FilesSystemRequirementsLabUninstall.exe
The KMPlayer (remove only)—>»C:Program FilesThe KMPlayeruninstall.exe»
Total Commander 7.50—>C:Program FilesTotal CommanderUninstall.exe
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)—>C:WindowsMicrosoft.NETFrameworkv4.0.30319SetupCacheClientsetup.exe /uninstallpatch {FD988F49-E1C8-3C84-9683-0448B6BB8E20} /parameterfolder Client
VCRedistSetup—>MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
WinDjView 1.0.3—>C:Program FilesWinDjViewuninstall.exe
Wondershare Flash Gallery Factory Deluxe 5.0.3—>»C:Program FilesWondershareFlash Gallery Factoryunins000.exe»
Xfire (remove only)—>»C:Program FilesXfireuninst.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFXB4723E9A0713E5B1dpinst.exe /u C:Windowssystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
ФотоДЕКОР 3.45—>»C:Program FilesФотоДЕКОРunins000.exe»
Центр устройств Windows Mobile—>MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917}
Языковой пакет клиентского профиля Microsoft.NET Framework 4 — RUS—>C:WindowsMicrosoft.NETFrameworkv4.0.30319SetupCacheClientLPSetup.exe /repair /x86 /lcid 1049 /parameterfolder ClientLP
Языковой пакет расширенной версии Microsoft.NET Framework 4 — RUS—>C:WindowsMicrosoft.NETFrameworkv4.0.30319SetupCacheExtendedLPSetup.exe /repair /x86 /lcid 1049 /parameterfolder ExtendedLP

======System event log======

Computer Name: Sten
Event Code: 24579
Message: Регистрация автозапуска пропущена для устройства WPD_NOKIA_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba.
Record Number: 73227
Source Name: Microsoft-Windows-WPDClassInstaller
Time Written: 20100829145341.000000-000
Event Type: Сведения
User:

Computer Name: Sten
Event Code: 24577
Message: Универсальный проигрыватель и оболочки совместимости программы обработки изображений успешно зарегистрированы для устройства WPD_NOKIA_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba. Биты оболочки 0x00000003 были запрошены, биты оболочки 0x00000003 были зарегистрированы.
Record Number: 73226
Source Name: Microsoft-Windows-WPDClassInstaller
Time Written: 20100829145341.000000-000
Event Type: Сведения
User:

Computer Name: Sten
Event Code: 24579
Message: Регистрация автозапуска пропущена для устройства WPD_NOKIA_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba.
Record Number: 73225
Source Name: Microsoft-Windows-WPDClassInstaller
Time Written: 20100829145340.000000-000
Event Type: Сведения
User:

Computer Name: Sten
Event Code: 24577
Message: Универсальный проигрыватель и оболочки совместимости программы обработки изображений успешно зарегистрированы для устройства WPD_NOKIA_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba. Биты оболочки 0x00000003 были запрошены, биты оболочки 0x00000003 были зарегистрированы.
Record Number: 73224
Source Name: Microsoft-Windows-WPDClassInstaller
Time Written: 20100829145340.000000-000
Event Type: Сведения
User:

Computer Name: Sten
Event Code: 24576
Message: Драйверы успешно установлены для устройства WPD_NOKIA_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba.
Record Number: 73223
Source Name: Microsoft-Windows-WPDClassInstaller
Time Written: 20100829145340.000000-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: 37L4247D28-05
Event Code: 1001
Message: Контейнер ошибки , тип 0
Имя события: PnPDriverNotFound
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: x86
P2: ACPIATK0110
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:
C:WindowsTempDMI19E6.tmp.log.xml

Эти файлы можно найти здесь:
C:ProgramDataMicrosoftWindowsWERReportQueueNonCritical_x86_93856eefc23cb6f60c4f9525ca72dec1a9d7155_cab_07261a43

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: a23df100-1d80-11df-bf6d-001bfc33536a
Состояние отчета: 4
Record Number: 5
Source Name: Windows Error Reporting
Time Written: 20100219180016.000000-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20100219175916.000000-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20100219175913.000000-000
Event Type: Сведения
User:

Computer Name: 37L4247D28-05
Event Code: 1531
Message: Служба профилей пользователей успешно запущена.

Record Number: 2
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20100219175910.405200-000
Event Type: Сведения
User: NT AUTHORITYсистема

Computer Name: 37L4247D28-05
Event Code: 4625
Message: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLMSoftwareMicrosoftEventSystemEventLog.
Record Number: 1
Source Name: Microsoft-Windows-EventSystem
Time Written: 20100219175910.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: Sten
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7

Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 14765
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100525205425.853200-000
Event Type: Аудит успеха
User:

Computer Name: Sten
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: STEN$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 5

Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x214
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 14764
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100525205425.853200-000
Event Type: Аудит успеха
User:

Computer Name: Sten
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: S-1-5-21-2614483032-2343404599-1249031577-1001
Имя учетной записи: Moto-moto$Sten
Домен учетной записи: Sten
Код входа: 0x17a56

Привилегии: SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 14763
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100525205421.157600-000
Event Type: Аудит успеха
User:

Computer Name: Sten
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: STEN$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7

Тип входа: 2

Новый вход:
ИД безопасности: S-1-5-21-2614483032-2343404599-1249031577-1001
Имя учетной записи: Moto-moto$Sten
Домен учетной записи: Sten
Код входа: 0x17a56
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x234
Имя процесса: C:WindowsSystem32winlogon.exe

Сведения о сети:
Имя рабочей станции: STEN
Сетевой адрес источника: 127.0.0.1
Порт источника: 0

Сведения о проверке подлинности:
Процесс входа: User32
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 14762
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100525205421.157600-000
Event Type: Аудит успеха
User:

Computer Name: Sten
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: STEN$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: Moto-moto$Sten
Домен учетной записи: Sten
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x234
Имя процесса: C:WindowsSystem32winlogon.exe

Сведения о сети:
Сетевой адрес: 127.0.0.1
Порт: 0

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Record Number: 14761
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100525205421.157600-000
Event Type: Аудит успеха
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=C:Program FilesPC Connectivity Solution;C:Program FilesNVIDIA CorporationPhysXCommon;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;%SYSTEMROOT%System32WindowsPowerShellv1.0
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules
«NUMBER_OF_PROCESSORS»=2
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
«PROCESSOR_REVISION»=6b01

---

EOF

---

[Dennis_li]

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Moto-moto$Sten at 2011-01-15 18:16:55
Microsoft Windows 7 Корпоративная
System drive C: has 4 GB (13%) free of 30 GB
Total RAM: 2047 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:17:24, on 15.01.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesESETESET Smart Securityegui.exe
C:Program FilesRealtekAudioHDARtHDVCpl.exe
C:Program FilesDAEMON Tools LiteDTLite.exe
C:Program FilesWindows Sidebarsidebar.exe
C:WindowsSystem32ctfmon.exe
C:Program FilesYandexPunto Switcherpunto.exe
C:Windowssystem32wuauclt.exe
C:Program FilesOperaopera.exe
C:UsersMoto-moto$StenDesktopRSIT.exe
C:Windowssystem32SearchFilterHost.exe
C:Program Filestrend microMoto-moto$Sten.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://qip.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersMoto-moto$StenAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: (no name) — — (no file)
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: QipLI — {6B5863A0-C43F-4C0A-982B-CC0E9125783F} — C:UsersMoto-moto$StenAppDataRoamingMicrosoftInternet Explorerqstatsrv.dll
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersMoto-moto$StenAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
O4 — HKLM..Run: [egui] «C:Program FilesESETESET Smart Securityegui.exe» /hide /waitservice
O4 — HKLM..Run: [RtHDVCpl] C:Program FilesRealtekAudioHDARtHDVCpl.exe -s
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools LiteDTLite.exe» -autorun
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [CTFMON.EXE] C:Windowssystem32ctfmon.exe
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-20..RunOnce: [mctadmin] C:WindowsSystem32mctadmin.exe (User ‘NETWORK SERVICE’)
O4 — Startup: Punto Switcher.lnk = C:Program FilesYandexPunto Switcherpunto.exe
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: @C:WindowsWindowsMobileINetRepl.dll,-222 — {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} — C:WindowsWindowsMobileINetRepl.dll
O9 — Extra button: (no name) — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:WindowsWindowsMobileINetRepl.dll
O9 — Extra ‘Tools’ menuitem: @C:WindowsWindowsMobileINetRepl.dll,-223 — {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} — C:WindowsWindowsMobileINetRepl.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O16 — DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) — http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 — DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) — http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O23 — Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) — Apple Computer, Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET Smart SecurityEHttpSrv.exe
O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET Smart Securityekrn.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe
O23 — Service: Steam Client Service — Valve Corporation — C:Program FilesCommon FilesSteamSteamService.exe

—
End of file — 6243 bytes

======Scheduled tasks folder======

C:WindowstasksGoogleUpdateTaskMachineCore.job
C:WindowstasksGoogleUpdateTaskMachineUA.job
C:WindowstasksSmartDefrag.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6B5863A0-C43F-4C0A-982B-CC0E9125783F}]
QipLI Class — C:UsersMoto-moto$StenAppDataRoamingMicrosoftInternet Explorerqstatsrv.dll [2010-12-23 48512]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2010-07-01 165184]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:UsersMoto-moto$StenAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll [2009-07-14 150768]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«egui»=C:Program FilesESETESET Smart Securityegui.exe [2009-05-14 2029640]
«RtHDVCpl»=C:Program FilesRealtekAudioHDARtHDVCpl.exe [2010-11-02 9808488]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-07-14 1173504]
«»= []
«CTFMON.EXE»=C:Windowssystem32ctfmon.exe [2009-07-14 8704]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe ARM]
C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2010-09-20 932288]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2010-09-23 35760]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDAEMON Tools Lite]
C:Program FilesDAEMON Tools LiteDTLite.exe [2010-04-01 357696]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDownload Master]
C:Program FilesDownload Masterdmaster.exe [2010-12-15 3902272]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGoogle Update]
C:UsersMoto-moto$StenAppDataLocalGoogleUpdateGoogleUpdate.exe /c []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregICQ]
C:Program FilesICQ7.2ICQ.exe silent loginmode=4 []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregIndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:Program FilesCommon FilesNeroLibNMIndexStoreSvr.exe [2008-06-24 1840424]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNBKeyScan]
C:Program FilesNeroNero8Nero BackItUpNBKeyScan.exe [2008-06-08 2221352]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNokia FastStart]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNokiaMServer]
C:Program FilesCommon FilesNokiaMPlatformNokiaMServer /watchfiles startup []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNokiaOviSuite2]
C:Program FilesNokiaNokia Ovi SuiteNokiaOviSuite.exe [2010-12-20 697856]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPC Suite Tray]
C:Program FilesNokiaNokia PC Suite 7PCSuite.exe [2010-05-14 1479680]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQIP Internet Guardian]
C:UsersMoto-moto$StenAppDataRoamingQipGuardQipGuard.exe [2010-12-23 191360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkype]
C:Program FilesSkypePhoneSkype.exe [2010-10-11 14940040]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSteam]
C:Program FilesSteamSteam.exe [2010-12-24 1242448]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregUniblue RegistryBooster 2]
c:program filesuniblueregistrybooster 2StartRegistryBooster.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWindows Mobile Device Center]
C:WindowsWindowsMobilewmdc.exe [2007-05-31 648072]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Users^Moto-moto$Sten^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Xfire.lnk]
C:PROGRA~1Xfirexfire.exe [2007-11-15 2836304]

C:UsersMoto-moto$StenAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Punto Switcher.lnk — C:Program FilesYandexPunto Switcherpunto.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WebCheck — {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
«SecurityProviders»=credssp.dll

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkAFD]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableCMD»=0
«DisableTaskMgr»=0
«DisableRegedit»=0
«NoDispScrSavPage»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«ConsentPromptBehaviorAdmin»=0
«ConsentPromptBehaviorUser»=3
«EnableLUA»=0
«EnableUIADesktopToggle»=0
«PromptOnSecureDesktop»=0
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«DisableRegedit»=0
«DisableTaskMgr»=0

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoClose»=0
«NoFolderOptions»=0
«NoBandCustomize»=0
«NoMovingBands»=0
«NoCloseDragDropBands»=0
«NoActiveDesktop»=0
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoFolderOptions»=0

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

======File associations======

.js — edit — C:WindowsSystem32Notepad.exe %1
.js — open — C:WindowsSystem32WScript.exe «%1» %*
.txt — open — NOTEPAD.EXE %1

======List of files/folders created in the last 1 months======

2011-01-15 18:16:57 —-D—- C:Program Filestrend micro
2011-01-15 18:16:55 —-D—- C:rsit
2011-01-15 16:25:45 —-D—- C:ProgramDataBombinaSoft
2011-01-14 22:40:59 —-A—- C:Windowsntbtlog.txt
2011-01-14 22:21:12 —-D—- C:Program Files7-Zip
2011-01-12 12:14:28 —-A—- C:Windowssystem32odbc32.dll
2011-01-12 12:14:01 —-A—- C:Windowssystem32d3d10warp.dll
2011-01-12 12:14:00 —-A—- C:Windowssystem32DWrite.dll
2011-01-12 12:14:00 —-A—- C:Windowssystem32d2d1.dll
2011-01-12 12:13:59 —-A—- C:Windowssystem32XpsPrint.dll
2011-01-12 12:13:59 —-A—- C:Windowssystem32mf.dll
2011-01-12 12:13:59 —-A—- C:Windowssystem32FntCache.dll
2011-01-12 12:13:58 —-A—- C:Windowssystem32XpsGdiConverter.dll
2011-01-12 12:13:58 —-A—- C:Windowssystem32WMVDECOD.DLL
2011-01-12 12:13:58 —-A—- C:Windowssystem32driversdxgkrnl.sys
2011-01-12 12:13:58 —-A—- C:Windowssystem32d3d10_1core.dll
2011-01-12 12:13:58 —-A—- C:Windowssystem32cdd.dll
2011-01-12 12:13:57 —-A—- C:Windowssystem32XpsRasterService.dll
2011-01-12 12:13:57 —-A—- C:Windowssystem32mfreadwrite.dll
2011-01-12 12:13:57 —-A—- C:Windowssystem32ExplorerFrame.dll
2011-01-12 12:13:57 —-A—- C:Windowssystem32driversdxgmms1.sys
2011-01-12 12:13:57 —-A—- C:Windowssystem32d3d10_1.dll
2011-01-08 05:30:40 —-D—- C:Program FilesMicrosoft Silverlight
2011-01-08 02:22:41 —-ASH—- C:pagefile.sys
2010-12-27 02:32:33 —-D—- C:UsersMoto-moto$StenAppDataRoamingNokia Ovi Suite
2010-12-27 01:01:19 —-D—- C:ProgramDataNokia
2010-12-27 00:48:48 —-D—- C:Program FilesPC Connectivity Solution
2010-12-27 00:47:28 —-D—- C:ProgramDataNokiaInstallerCache
2010-12-27 00:20:25 —-D—- C:ProgramDataOviInstallerCache
2010-12-24 13:23:13 —-D—- C:Program FilesCommon FilesSteam
2010-12-24 13:23:06 —-D—- C:Program FilesSteam
2010-12-23 14:33:04 —-D—- C:UsersMoto-moto$StenAppDataRoamingOpera
2010-12-23 14:32:47 —-D—- C:Program FilesOpera
2010-12-18 00:41:14 —-A—- C:Windowssystem32tzres.dll
2010-12-18 00:41:09 —-A—- C:Windowssystem32iertutil.dll
2010-12-18 00:41:08 —-A—- C:Windowssystem32mstime.dll
2010-12-18 00:41:07 —-A—- C:Windowssystem32mshtml.dll
2010-12-18 00:41:05 —-A—- C:Windowssystem32ieframe.dll
2010-12-18 00:41:04 —-A—- C:Windowssystem32wininet.dll
2010-12-18 00:41:04 —-A—- C:Windowssystem32urlmon.dll
2010-12-18 00:41:04 —-A—- C:Windowssystem32msfeeds.dll
2010-12-18 00:41:03 —-A—- C:Windowssystem32mshtmled.dll
2010-12-18 00:41:03 —-A—- C:Windowssystem32msfeedssync.exe
2010-12-18 00:41:03 —-A—- C:Windowssystem32msfeedsbs.dll
2010-12-18 00:41:03 —-A—- C:Windowssystem32licmgr10.dll
2010-12-18 00:41:03 —-A—- C:Windowssystem32jsproxy.dll
2010-12-18 00:41:03 —-A—- C:Windowssystem32ieui.dll
2010-12-18 00:41:03 —-A—- C:Windowssystem32iepeers.dll
2010-12-18 00:41:03 —-A—- C:Windowssystem32iedkcs32.dll
2010-12-18 00:41:01 —-A—- C:Windowssystem32taskschd.dll
2010-12-18 00:41:01 —-A—- C:Windowssystem32schedsvc.dll
2010-12-18 00:41:00 —-A—- C:Windowssystem32wmicmiplugin.dll
2010-12-18 00:41:00 —-A—- C:Windowssystem32taskeng.exe
2010-12-18 00:41:00 —-A—- C:Windowssystem32taskcomp.dll
2010-12-18 00:41:00 —-A—- C:Windowssystem32schtasks.exe
2010-12-18 00:40:51 —-A—- C:Windowssystem32webio.dll
2010-12-18 00:40:50 —-A—- C:Windowssystem32atmlib.dll
2010-12-18 00:40:50 —-A—- C:Windowssystem32atmfd.dll
2010-12-18 00:40:37 —-A—- C:Windowssystem32win32k.sys
2010-12-18 00:40:32 —-A—- C:Windowssystem32consent.exe

======List of files/folders modified in the last 1 months======

2011-01-15 18:17:13 —-D—- C:WindowsPrefetch
2011-01-15 18:17:03 —-D—- C:WindowsTemp
2011-01-15 18:16:57 —-RD—- C:Program Files
2011-01-15 17:21:22 —-D—- C:Windowssystem32config
2011-01-15 16:25:45 —-HD—- C:ProgramData
2011-01-15 15:22:47 —-D—- C:Program FilesQIP Infium
2011-01-15 14:49:37 —-D—- C:UsersMoto-moto$StenAppDataRoamingAIMP
2011-01-15 13:13:24 —-A—- C:WindowsNeroDigital.ini
2011-01-15 13:00:46 —-SH—- C:Program Filesdesktop.ini
2011-01-15 13:00:46 —-RD—- C:Users
2011-01-14 22:46:52 —-D—- C:WindowsSystem32
2011-01-14 22:40:59 —-D—- C:Windows
2011-01-14 21:34:16 —-D—- C:Windowssystem32drivers
2011-01-14 18:26:11 —-D—- C:Windowssystem32driversetc
2011-01-14 12:56:52 —-SHD—- C:System Volume Information
2011-01-12 14:58:36 —-D—- C:Windowswinsxs
2011-01-12 12:15:09 —-A—- C:Windowssystem32MRT.exe
2011-01-12 12:14:22 —-D—- C:Windowssystem32catroot
2011-01-12 12:14:21 —-D—- C:Windowssystem32catroot2
2011-01-11 00:31:06 —-D—- C:Windowsinf
2011-01-11 00:31:06 —-A—- C:Windowssystem32PerfStringBackup.INI
2011-01-08 05:31:13 —-SHD—- C:WindowsInstaller
2011-01-08 05:31:12 —-SD—- C:ProgramDataMicrosoft
2011-01-08 05:25:34 —-D—- C:Windowssystem32DriverStore
2011-01-08 03:37:28 —-D—- C:Program FilesCommon Filesmicrosoft shared
2011-01-08 03:31:15 —-D—- C:WindowsPCHEALTH
2011-01-08 00:53:45 —-D—- C:UsersMoto-moto$StenAppDataRoamingNokia
2011-01-06 22:54:15 —-RSD—- C:Windowsassembly
2011-01-06 22:54:15 —-D—- C:WindowsMicrosoft.NET
2011-01-06 22:37:29 —-D—- C:Windowssystem32NDF
2011-01-06 22:33:48 —-D—- C:Program FilesAdobe
2011-01-06 22:22:22 —-D—- C:UsersMoto-moto$StenAppDataRoamingAdobe
2011-01-05 23:43:06 —-D—- C:WindowsSoftwareDistribution
2011-01-01 21:39:12 —-D—- C:Downloads
2010-12-28 01:26:10 —-D—- C:UsersMoto-moto$StenAppDataRoamingQipGuard
2010-12-27 02:31:43 —-D—- C:UsersMoto-moto$StenAppDataRoamingPC Suite
2010-12-27 00:49:59 —-D—- C:Program FilesCommon FilesNokia
2010-12-27 00:48:53 —-DC—- C:Windowssystem32DRVSTORE
2010-12-27 00:48:10 —-D—- C:Program FilesNokia
2010-12-25 13:42:27 —-D—- C:ProgramDataFLEXnet
2010-12-24 13:23:13 —-D—- C:Program FilesCommon Files
2010-12-23 13:38:21 —-D—- C:Program FilesDownload Master
2010-12-18 00:44:30 —-D—- C:Windowssystem32ru-RU
2010-12-18 00:44:30 —-D—- C:Windowssystem32en-US
2010-12-18 00:44:30 —-D—- C:Program FilesWindows Mail
2010-12-18 00:44:30 —-D—- C:Program FilesInternet Explorer
2010-12-18 00:44:29 —-D—- C:Windowssystem32migration

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 nvstor32;nvstor32; C:Windowssystem32DRIVERSnvstor32.sys [2009-08-04 213024]
R0 pciide;pciide; C:Windowssystem32DRIVERSpciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:WindowsSystem32driversrdyboost.sys [2009-07-14 173648]
R0 SI3112r;Silicon Image SiI 3512 SATARaid Controller; C:Windowssystem32DRIVERSSI3112r.sys [2007-08-29 116264]
R0 SiFilter;SATALink driver accelerator; C:Windowssystem32DRIVERSSiWinAcc.sys [2007-08-29 19240]
R0 sptd;sptd; C:WindowsSystem32Driverssptd.sys [2010-10-26 436792]
R1 CSC;@%systemroot%system32cscsvc.dll,-202; C:Windowssystem32driverscsc.sys [2009-07-14 387584]
R1 ehdrv;ehdrv; C:Windowssystem32DRIVERSehdrv.sys [2009-05-14 107256]
R2 eamon;eamon; C:Windowssystem32DRIVERSeamon.sys [2009-05-14 114472]
R2 epfw;epfw; C:Windowssystem32DRIVERSepfw.sys [2009-05-14 133000]
R2 epfwwfp;epfwwfp; C:Windowssystem32DRIVERSepfwwfp.sys [2009-05-14 38240]
R2 Parvdm;Parvdm; C:Windowssystem32DRIVERSparvdm.sys [2009-07-14 8704]
R2 RMCAST;@%SystemRoot%system32wshrm.dll,-102; C:Windowssystem32DRIVERSRMCAST.sys [2009-07-14 117248]
R3 Epfwndis;Eset Personal Firewall; C:Windowssystem32DRIVERSEpfwndis.sys [2009-05-14 33096]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2010-11-02 3228712]
R3 MTsensor;ATK0110 ACPI UTILITY; C:Windowssystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 NVNET;NVIDIA nForce Ethernet Driver; C:Windowssystem32DRIVERSnvmf6232.sys [2010-08-12 298216]
S3 aic78xx;aic78xx; C:Windowssystem32DRIVERSdjsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:Windowssystem32DRIVERSamdagp.sys [2009-07-14 53312]
S3 atmbqmjh;atmbqmjh; C:Windowssystem32driversatmbqmjh.sys []
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet — NDIS 6.0; C:Windowssystem32DRIVERSb57nd60x.sys [2009-07-14 229888]
S3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2009-07-14 34816]
S3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2009-07-14 93696]
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2009-07-14 392704]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2009-07-14 58880]
S3 GarenaPEngine;GarenaPEngine; ??C:UsersMOTO-M~1AppDataLocalTempLDK4BF0.tmp []
S3 GGSAFERDriver;GGSAFER Driver; ??D:Program FilesGarenapluginsUIsafedrv.sys []
S3 GT680x;BearPaw 2448CS Plus Usb Scanner; C:WindowsSystem32DriversGt680x.sys [2003-02-18 17504]
S3 hamachi;Hamachi Network Interface; C:Windowssystem32DRIVERShamachi.sys [2010-02-03 26176]
S3 ivusb;Initio Driver for USB Default Controller; C:Windowssystem32DRIVERSivusb.sys [2010-03-10 25112]
S3 nmwcd;Nokia USB Phone Parent Driver; C:Windowssystem32driversccdcmb.sys [2010-07-30 18048]
S3 nmwcdc;Nokia USB Communication Driver; C:Windowssystem32driversccdcmbo.sys [2010-07-30 23040]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:Windowssystem32driversnmwcdnsu.sys [2010-07-26 137600]
S3 nmwcdnsuc;Nokia USB Flashing Generic; C:Windowssystem32driversnmwcdnsuc.sys [2010-07-26 8576]
S3 nv;nv; C:Windowssystem32DRIVERSnv4_mini.sys [2006-10-31 3964256]
S3 NVENETFD;Драйвер сетевого контроллера NVIDIA nForce; C:Windowssystem32DRIVERSnvm62x32.sys [2009-07-14 347264]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:Windowssystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
S3 RDPDR;Terminal Server Device Redirector Driver; C:WindowsSystem32driversrdpdr.sys [2009-07-14 133120]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2009-07-14 129536]
S3 s3cap;s3cap; C:Windowssystem32DRIVERSvms3cap.sys [2009-07-14 5632]
S3 sisagp;SIS AGP Bus Filter; C:Windowssystem32DRIVERSsisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:Windowssystem32DRIVERSstorvsc.sys [2009-07-14 28224]
S3 upperdev;upperdev; C:Windowssystem32DRIVERSusbser_lowerflt.sys [2010-07-30 8192]
S3 usbser;USB Modem Driver; C:Windowssystem32driversusbser.sys [2009-07-14 27648]
S3 UsbserFilt;UsbserFilt; C:Windowssystem32DRIVERSusbser_lowerfltj.sys [2010-07-30 8192]
S3 viaagp;VIA AGP Bus Filter; C:Windowssystem32DRIVERSviaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:Windowssystem32DRIVERSviac7.sys [2009-07-14 52736]
S3 vmbus;@%SystemRoot%system32vmbusres.dll,-1000; C:Windowssystem32DRIVERSvmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; C:Windowssystem32DRIVERSVMBusHID.sys [2009-07-14 17920]
S3 WinUsb;WinUsb драйвер; C:Windowssystem32DRIVERSWinUsb.sys [2009-07-14 34944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
R2 CscService;@%systemroot%system32cscsvc.dll,-200; C:WindowsSystem32svchost.exe [2009-07-14 20992]
R2 ekrn;ESET Service; C:Program FilesESETESET Smart Securityekrn.exe [2009-05-14 731840]
R2 RapiMgr;@%windir%WindowsMobilerapimgr.dll,-104; C:Windowssystem32svchost.exe [2009-07-14 20992]
R2 WcesComm;@%windir%WindowsMobilewcescomm.dll,-40079; C:Windowssystem32svchost.exe [2009-07-14 20992]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:WindowsMicrosoft.NETFrameworkv4.0.30319mscorsvw.exe [2010-03-18 130384]
S3 AppMgmt;@appmgmts.dll,-3250; C:Windowssystem32svchost.exe [2009-07-14 20992]
S3 aspnet_state;Служба состояний ASP.NET; C:WindowsMicrosoft.NETFrameworkv4.0.30319aspnet_state.exe [2010-03-18 35160]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET Smart SecurityEHttpSrv.exe [2009-05-14 20680]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2010-02-25 654848]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 PeerDistSvc;@%SystemRoot%system32peerdistsvc.dll,-9000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2010-12-08 628736]
S3 Steam Client Service;Steam Client Service; C:Program FilesCommon FilesSteamSteamService.exe [2010-09-10 411432]
S3 StorSvc;@%SystemRoot%System32StorSvc.dll,-100; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S3 UmRdpService;@%SystemRoot%system32umrdp.dll,-1000; C:WindowsSystem32svchost.exe [2009-07-14 20992]
S4 gupdate1cad1cbac2e1948;Google Update Service (gupdate1cad1cbac2e1948); C:Program FilesGoogleUpdateGoogleUpdate.exe [2010-04-01 133104]
S4 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-03 69632]
S4 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:Program FilesNeroNero8Nero BackItUpNBService.exe [2008-06-08 877864]
S4 NetMsmqActivator;@C:WindowsMicrosoft.NETFrameworkv4.0.30319\ServiceModelInstallRC.dll,-8195; C:WindowsMicrosoft.NETFrameworkv4.0.30319SMSvcHost.exe [2010-03-18 124240]
S4 NetPipeActivator;@C:WindowsMicrosoft.NETFrameworkv4.0.30319\ServiceModelInstallRC.dll,-8197; C:WindowsMicrosoft.NETFrameworkv4.0.30319SMSvcHost.exe [2010-03-18 124240]
S4 NetTcpActivator;@C:WindowsMicrosoft.NETFrameworkv4.0.30319\ServiceModelInstallRC.dll,-8199; C:WindowsMicrosoft.NETFrameworkv4.0.30319SMSvcHost.exe [2010-03-18 124240]
S4 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2008-06-24 537896]
S4 nvsvc;NVIDIA Display Driver Service; C:Windowssystem32nvsvc32.exe [2006-10-31 155715]
S4 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:Windowssystem32IoctlSvc.exe [2006-12-19 81920]

---

EOF

---

[Автор]

Сообщения