[Dmitriy77]

Большое спасибо за помощь!!!

[Dmitriy77]

info.txt logfile of random’s system information tool 1.06 2009-10-12 15:12:59

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
7-Zip 4.57—>»C:Program Files7-ZipUninstall.exe»
Ad-Aware SE Professional—>C:PROGRA~1LavasoftAD-AWA~1UNWISE.EXE C:PROGRA~1LavasoftAD-AWA~1INSTALL.LOG
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Photoshop CS—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EFB21DE7-8C19-4A88-BB28-A766E16493BC}setup.exe» -l0x9
Adobe Reader 9 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
Agere Systems HDA Modem—>agrsmdel
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATK0100 ACPI UTILITY—>C:WINDOWSATK0100XPunin.exe
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
cdex_170b2—>»C:Program FilesCDex_170b2unins000.exe»
Cpu-z—>C:Program FilesCpu-zuninstall.bat
Gpu-z—>C:Program FilesGpu-zuninstall.bat
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
ICQ Lite—>»C:Program FilesInstallShield Installation Information{6C13128C-1782-456F-84A4-017CECE259CA}setup.exe» -runfromtemp -l0x0009 -removeonly
ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Mega Codec Pack 4.1.7—>»C:Program FilesK-Lite Codec Packunins000.exe»
LiveUpdate 3.3 (Symantec Corporation)—>»C:Program FilesSymantecLiveUpdateLSETUP.EXE» /U
Maxthon Ru-Board Edition FULL 1.63.80—>C:Program FilesMaxthonUninstall.exe
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Language Pack — RUS—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.14)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB941833)—>MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
Nero 8 Micro v8.3.6.0—>»C:Program FilesNerounins000.exe»
NHL 09 v.1.0—>»C:Program FilesPCGAMENHL 09unins000.exe»
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
SAMSUNG CDMA Modem Driver Set—>C:WINDOWSsystem32Samsung_USB_Drivers3SSCDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software—>C:WINDOWSsystem32Samsung_USB_Drivers1SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software—>C:WINDOWSsystem32Samsung_USB_Drivers2SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}setup.exe» -l0x19 -removeonly
Samsung PC Studio—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C4A4722E-79F9-417C-BD72-8D359A090C97}setup.exe» -l0x19 -removeonly
Skype™ 3.8—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spyware Doctor 6.0—>C:Program FilesSpyware Doctorunins000.exe /LOG
Symantec Endpoint Protection—>MsiExec.exe /I{49C27FB0-CEEF-4A11-8114-0BFE336D3884}
Total Commander PowerPack—>»C:Program FilesTotal CommanderUninstall.exe»
Vodafone 804SS USB driver Software—>C:WINDOWSsystem32Samsung_USB_Drivers4SSVDUninstall.exe
Winamp—>»C:Program FilesWinampunins000.exe»
Windows Live OneCare safety scanner—>RunDll32.exe «C:Program FilesWindows Live Safety CenterwlscCore.dll»,UninstallFunction WLSC_SCANNER_PRODUCT
XnView—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFXnView.inf,Uninstall
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Баба-Яга учится читать—>C:Program FilesCom.MediaABC_GamesABC_Games.exe -u
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
Удаление Приключений Пятачка в Волшебном лесу—>C:WINDOWSIsUninst.exe -f»C:Program FilesUninstp2.isu»
Утилиты от SysInternals 2.38—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFSysInt.inf,Uninstall

======Security center information======

AV: Symantec Endpoint Protection
FW: Symantec Endpoint Protection

======System event log======

Computer Name: ASUSF80S
Event Code: 1002
Message: Аренда IP-адреса 79.165.42.144 для сетевого адаптера с сетевым адресом 002215FF286A отклонена
DHCP-сервером 10.185.0.1 (DHCP-сервер отправил сообщение DHCPNACK).

Record Number: 18121
Source Name: Dhcp
Time Written: 20090915150107.000000+240
Event Type: error
User:

Computer Name: ASUSF80S
Event Code: 1003
Message: Компьютеру не удалось обновить адрес, полученный от DHCP-cервера, для
сетевого адаптера с сетевым адресом 002215FF286A.
Произошла следующая ошибка:
Операция была отменена пользователем.
.
Компьютер продолжит попытки получить свой
собственный адрес от DHCP-cервера.

Record Number: 18061
Source Name: Dhcp
Time Written: 20090914090347.000000+240
Event Type: warning
User:

Computer Name: ASUSF80S
Event Code: 1002
Message: Аренда IP-адреса 79.165.40.85 для сетевого адаптера с сетевым адресом 002215FF286A отклонена
DHCP-сервером 10.185.0.1 (DHCP-сервер отправил сообщение DHCPNACK).

Record Number: 18022
Source Name: Dhcp
Time Written: 20090913230229.000000+240
Event Type: error
User:

Computer Name: ASUSF80S
Event Code: 7011
Message: Таймаут (30000 мс) ожидания для ответа при транзакции от службы stisvc.

Record Number: 17977
Source Name: Service Control Manager
Time Written: 20090913121332.000000+240
Event Type: error
User:

Computer Name: ASUSF80S
Event Code: 7011
Message: Таймаут (30000 мс) ожидания для ответа при транзакции от службы stisvc.

Record Number: 17976
Source Name: Service Control Manager
Time Written: 20090913121302.000000+240
Event Type: error
User:

=====Application event log=====

Computer Name: ASUSF80S
Event Code: 51
Message:

Security Risk Found!Trojan Horse in File: F:Рабочий столsetup.exe by: Auto-Protect scan. Action: Quarantine succeeded : Access denied. Action Description: The file was quarantined successfully.

Record Number: 2366
Source Name: Symantec AntiVirus
Time Written: 20090414143203.000000+240
Event Type: error
User:

Computer Name: ASUSF80S
Event Code: 22
Message:

Symantec Endpoint Protection Auto-Protect failed to load.Application has encountered an error.
For more information, please go to: http://www.symantec.com/techsupp/servlet/ProductMessages?product=SAVCORP&version=11.0.3001.2198&language=english&module=1000&error=0067&build=symantec_ent

Record Number: 2213
Source Name: Symantec AntiVirus
Time Written: 20090408153448.000000+240
Event Type: warning
User:

Computer Name: ASUSF80S
Event Code: 1517
Message: Реестр пользователя ASUSF80SAdmin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Record Number: 2208
Source Name: Userenv
Time Written: 20090408153330.000000+240
Event Type: warning
User: NT AUTHORITYSYSTEM

Computer Name: ASUSF80S
Event Code: 1524
Message: Windows не удалось выгрузить файл классов из реестра — он используется другими приложениями или службами. Файл будет выгружен когда он не будет использоваться.

Record Number: 2207
Source Name: Userenv
Time Written: 20090408153330.000000+240
Event Type: warning
User: ASUSF80SAdmin

Computer Name: ASUSF80S
Event Code: 1524
Message: Windows не удалось выгрузить файл классов из реестра — он используется другими приложениями или службами. Файл будет выгружен когда он не будет использоваться.

Record Number: 2171
Source Name: Userenv
Time Written: 20090406221819.000000+240
Event Type: warning
User: ASUSF80SAdmin

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«devmgr_show_nonpresent_devices»=1

---

EOF

---

Заранее признателен и благодарен.

[Автор]

Сообщения