• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало
Adguard
 

lin

  • Профиль
  • Начатые темы
  • Созданные ответы
  • Engagements
  • Избранное

Созданные ответы форума

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)
  • Автор
    Сообщения
  • 28 августа, 2009 в 6:17 пп в ответ на: вирус, отключающий интернет, на ноутбуке #25431
    lin
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    info.txt logfile of random’s system information tool 1.06 2009-08-28 22:09:01

    ======Uninstall list======

    —>D:Program FilesDivXDivXConverterUninstall.exe /CONVERTER
    —>D:Program FilesNeroNero 7nerouninstallUNNERO.exe /UNINSTALL
    —>D:WINDOWSUNNeroBackItUp.exe /UNINSTALL
    —>D:WINDOWSUNNeroMediaHome.exe /UNINSTALL
    —>D:WINDOWSUNNeroShowTime.exe /UNINSTALL
    —>D:WINDOWSUNNeroVision.exe /UNINSTALL
    —>D:WINDOWSUNRecode.exe /UNINSTALL
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:WINDOWSINFPCHealth.inf
    Adobe Flash Player 10 Plugin—>D:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Flash Player 9 ActiveX—>D:WINDOWSsystem32MacromedFlashFlashUtil9b.exe -uninstallDelete
    Adobe Reader 9.1 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A91000000001}
    ATI — Software Uninstall Utility—>D:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
    ATI Catalyst Control Center—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{055EE59D-217B-43A7-ABFF-507B966405D8}setup.exe» -l0x0
    ATI Display Driver—>rundll32 D:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    ATI Parental Control & Encoder—>MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
    Bluetooth Monitor 4—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{61539202-097E-487E-9237-B291AB56D54C}setup.exe» -l0x9 -removeonly
    Camera Assistant Software for Toshiba—>D:Program FilesInstallShield Installation Information{37C866E4-AA67-4725-9E95-A39968DD7960}setup.exe -runfromtemp -l0x0019
    Catalyst Control Center — Branding—>MsiExec.exe /I{69E5255D-9D43-4CFF-8984-843ABD7753B7}
    DivX Codec—>D:Program FilesDivXDivXCodecUninstall.exe /CODEC
    DivX Content Uploader—>D:Program FilesDivXDivXContentUploaderUninstall.exe /CUPLOADER
    DivX Converter—>D:Program FilesDivXDivXConverterUninstall.exe /CONVERTER
    DivX Player—>D:Program FilesDivXDivXPlayerUninstall.exe /PLAYER
    DivX Web Player—>D:Program FilesDivXDivXWebPlayerUninstall.exe /PLUGIN
    Dr.Web anti-virus for Windows 5.0—>MsiExec.exe /I{2BD3661D-1384-4EF4-9E5C-DFDB8EE6E3EA}
    HDMI Control Manager—>D:Program FilesInstallShield Installation Information{F81AB80B-5BB7-4E36-8BA5-E07541CE1BFC}setup.exe -runfromtemp -l0x0019 -removeonly
    HijackThis 2.0.2—>»D:Program Filestrend microHijackThis.exe» /uninstall
    IconSaver v2.01—>D:Program FilesRM-SoftIconSaveruninstall.exe
    IrfanView (remove only)—>D:Program FilesIrfanViewiv_uninstall.exe
    K-Lite Mega Codec Pack 3.4.0—>»D:Program FilesK-Lite Codec Packunins000.exe»
    Microsoft .NET Framework 2.0—>D:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
    Microsoft Compression Client Pack 1.0 for Windows XP—>»D:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
    Microsoft Internationalized Domain Names Mitigation APIs—>»D:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.7—>»D:WINDOWS$NtUninstallWdf01007$spuninstspuninst.exe»
    Microsoft National Language Support Downlevel APIs—>»D:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Enterprise 2007—>»D:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
    Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft User-Mode Driver Framework Feature Pack 1.5—>»D:WINDOWS$NtUninstallWudf01005$spuninstspuninst.exe»
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    MSVC80_x86—>MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
    MSXML 4.0 SP2 (KB927978)—>MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 6.0 Parser—>MsiExec.exe /I{8E719AE4-286B-4F01-8DA1-6270B0BF819D}
    Nero 7 Demo—>MsiExec.exe /I{3F7C2E67-9FA7-4558-B335-DA0C509F1049}
    Nokia Connectivity Cable Driver—>MsiExec.exe /I{82427977-8776-4087-90CA-9F65174D3C4D}
    Nokia PC Suite—>D:Documents and SettingsAll UsersApplication DataInstallations{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}Nokia_PC_Suite_7_1_26_0_rus_web.exe
    Nokia PC Suite—>MsiExec.exe /I{7694EC32-CB0E-4B35-9088-7B320CB1F4FE}
    Opera 9.63—>MsiExec.exe /X{2C0CD17D-0B06-4700-83FA-7344B868B0A2}
    Path2Clipboard—>»D:WINDOWSsystem32path2ClipboardUninstunins000.exe»
    PC Connectivity Solution—>MsiExec.exe /I{B7CB0BF3-791E-44D3-9F04-786E36D51C9D}
    QIP 2005 8082—>»D:Program FilesQIPunins000.exe»
    REALTEK GbE & FE Ethernet PCI-E NIC Driver—>D:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}setup.exe -runfromtemp -l0x0019 -removeonly
    Realtek High Definition Audio Driver—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
    RICOH R5C83x/84x Flash Media Controller Driver Ver.3.54.02—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{59F6A514-9813-47A3-948C-8A155460CC2A}setup.exe» -l0x19 anything
    Synaptics Pointing Device Driver—>rundll32.exe «D:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
    TOSHIBA ConfigFree—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}setup.exe» -l0x9 UNINSTALL
    TOSHIBA SD Memory Utilities—>MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
    TOSHIBA Software Modem—>Tosmreg -U
    TOSHIBA V.92 MoH Application—>»D:Program FilesInstallShield Installation Information{084548D1-AE93-4A17-9572-D59631F1846B}setup.exe» -runfromtemp -l0x0009 -removeonly
    Winamp—>»D:Program FilesWinampUninstWA.exe»
    Windows Driver Package — Intel (NETw5x32) net (04/27/2008 12.0.0.73)—>D:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst32.exe /u D:WINDOWSsystem32DRVSTOREnetw5x32_A6A6E9B383EC885C3D0952B7F60178A5A8BB1EDAnetw5x32.inf
    Windows Driver Package — Intel (w29n51) net (12/19/2007 9.0.4.39)—>D:PROGRA~1DIFXD6ACC4BE676423A2B130B78A4B627FC457D98997dpinst32.exe /u D:WINDOWSsystem32DRVSTOREw29n51_AEF466EE116FDF742A02BFF75E6143DB4A91003Cw29n51.inf
    Windows Internet Explorer 7—>»D:WINDOWSie7spuninstspuninst.exe»
    Windows Media Format 11 runtime—>»D:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows Media Format 11 runtime—>»D:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
    Windows Media Player 11—>»D:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
    Архиватор WinRAR—>D:Program FilesWinRARuninstall.exe
    Консоль TOSHIBA—>RunDll32 D:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:Program FilesInstallShield Installation Information{12B3A009-A080-4619-9A2A-C6DB151D8D67}Setup.exe» -l0x19
    Пакет драйверов Windows — Nokia Modem (02/23/2009 7.01.0.2)—>D:PROGRA~1DIFX270581355A767BF1dpinst.exe /u D:WINDOWSsystem32DRVSTOREnokbtmdm_171C10620CF14FA76859E310DF8C6CF642D81C73nokbtmdm.inf
    Пакет драйверов Windows — Nokia Modem (02/24/2009 4.0)—>D:PROGRA~1DIFX270581355A767BF1dpinst.exe /u D:WINDOWSsystem32DRVSTOREnokia_blue_5929FEDBB724B17D4BCDD74361BD95262BE1608Bnokia_bluetooth.inf
    Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>D:PROGRA~1DIFX270581355A767BF1dpinst.exe /u D:WINDOWSsystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
    Пакет обновления 2 для клиента управления правами Windows с поддержкой прежних версий—>MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790}
    Пакет обновления 2 для клиента управления правами Windows—>MsiExec.exe /X{9350CD11-D3F0-4B6D-B18F-74E968D5770A}
    Проигрыватель Windows Media 11—>»D:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall

    ======Security center information======

    AV: Doctor Web Anti-Virus

    ======System event log======

    Computer Name: PENTIUM
    Event Code: 15007
    Message: Резервирование пространства имен URL с префиксом «http://*:2869/» было добавлено успешно.

    Record Number: 5
    Source Name: HTTP
    Time Written: 20090620195922.000000+240
    Event Type: информация
    User:

    Computer Name: PENTIUM
    Event Code: 3260
    Message: Этот компьютер был успешно присоединен к workgroup ‘WORKGROUP’.

    Record Number: 4
    Source Name: Workstation
    Time Written: 20090620195432.000000+240
    Event Type: информация
    User:

    Computer Name: PENTIUM
    Event Code: 6011
    Message: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с «MACHINENAME» на «PENTIUM».

    Record Number: 3
    Source Name: EventLog
    Time Written: 20090620195330.000000+240
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 6005
    Message: Запущена служба журнала событий.

    Record Number: 2
    Source Name: EventLog
    Time Written: 20090621004358.000000+240
    Event Type: информация
    User:

    Computer Name: MACHINENAME
    Event Code: 6009
    Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

    Record Number: 1
    Source Name: EventLog
    Time Written: 20090621004358.000000+240
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: PENTIUM
    Event Code: 1000
    Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 5
    Source Name: LoadPerf
    Time Written: 20090620195559.000000+240
    Event Type: информация
    User:

    Computer Name: PENTIUM
    Event Code: 1000
    Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 4
    Source Name: LoadPerf
    Time Written: 20090620195553.000000+240
    Event Type: информация
    User:

    Computer Name: PENTIUM
    Event Code: 1000
    Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 3
    Source Name: LoadPerf
    Time Written: 20090620195427.000000+240
    Event Type: информация
    User:

    Computer Name: PENTIUM
    Event Code: 1000
    Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 2
    Source Name: LoadPerf
    Time Written: 20090620195401.000000+240
    Event Type: информация
    User:

    Computer Name: PENTIUM
    Event Code: 1000
    Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
    Данные записи содержат новые значение индекса,
    назначенного этой службе.

    Record Number: 1
    Source Name: LoadPerf
    Time Written: 20090620195342.000000+240
    Event Type: информация
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=D:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;D:Program FilesATI TechnologiesATI.ACECore-Static
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
    «PROCESSOR_REVISION»=0f0d
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP


    EOF


    28 августа, 2009 в 6:16 пп в ответ на: вирус, отключающий интернет, на ноутбуке #25430
    lin
    Participant
    • Темы:1
    • Сообщений:3
    • ☆

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Root at 2009-08-28 22:06:57
    Microsoft Windows XP Professional Service Pack 2
    System drive D: has 139 GB (91%) free of 152 GB
    Total RAM: 3070 MB (81% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:08:59, on 28.08.2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)
    Boot mode: Normal

    Running processes:
    D:WINDOWSSystem32smss.exe
    D:WINDOWSsystem32winlogon.exe
    D:WINDOWSsystem32services.exe
    D:WINDOWSsystem32lsass.exe
    D:WINDOWSsystem32Ati2evxx.exe
    D:WINDOWSsystem32svchost.exe
    D:WINDOWSSystem32svchost.exe
    D:WINDOWSsystem32svchost.exe
    D:WINDOWSsystem32Ati2evxx.exe
    D:WINDOWSsystem32spoolsv.exe
    D:WINDOWSExplorer.EXE
    D:Program FilesProcess Killerprkiller.exe
    D:WINDOWSRTHDCPL.EXE
    D:Program FilesToshibaToshiba Appletthotkey.exe
    D:Program FilesCamera Assistant Software for Toshibatraybar.exe
    D:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
    D:Program FilesTOSHIBAConfigFreeNDSTray.exe
    D:Program FilesSynapticsSynTPSynTPEnh.exe
    D:WINDOWSsystem32rundll32.exe
    D:Program FilesDrWebSpIDerAgent.exe
    D:Program FilesDrWebspiderml.exe
    D:PROGRA~1DrWebspiderui.exe
    D:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    D:Program FilesWinampwinampa.exe
    D:Program FilesTOSHIBAConfigFreeCFSServ.exe
    D:Program FilesCamera Assistant Software for ToshibaCEC_MAIN.exe
    D:Program FilesCommon FilesAheadlibNMBgMonitor.exe
    D:Program FilesNokiaNokia PC Suite 7PCSuite.exe
    D:WINDOWSsystem32ctfmon.exe
    D:Program FilesRK_LauncherRKLauncher.exe
    D:Program FilesATI TechnologiesATI.ACECore-Staticccc.exe
    D:WINDOWSsystem32agrsmsvc.exe
    D:Program FilesTOSHIBAConfigFreeCFSvcs.exe
    D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
    D:PROGRA~1DrWebspidernt.exe
    D:WINDOWSsystem32svchost.exe
    D:Program FilesTOSHIBATOSHIBA AppletTAPPSRV.exe
    D:Program FilesPC Connectivity SolutionServiceLayer.exe
    D:Program FilesPC Connectivity SolutionTransportsNclUSBSrv.exe
    D:Program FilesPC Connectivity SolutionTransportsNclRSSrv.exe
    D:Program FilesPC Connectivity SolutionTransportsNclMSBTSrv.exe
    D:Documents and SettingsRootРабочий столRSIT.exe
    D:Program Filestrend microRoot.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — D:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — D:PROGRA~1MICROS~2Office12GRA8E1~1.DLL
    O4 — HKLM..Run: [IMJPMIG8.1] «D:WINDOWSIMEimjp8_1IMJPMIG.EXE» /Spoil /RemAdvDef /Migration32
    O4 — HKLM..Run: [PHIME2002ASync] D:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
    O4 — HKLM..Run: [PHIME2002A] D:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
    O4 — HKLM..Run: [Process Killer] D:Program FilesProcess Killerprkiller.exe
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
    O4 — HKLM..Run: [THotkey] D:Program FilesToshibaToshiba Appletthotkey.exe
    O4 — HKLM..Run: [Camera Assistant Software] «D:Program FilesCamera Assistant Software for Toshibatraybar.exe» /start
    O4 — HKLM..Run: [HDMICtrlMan] D:Program FilesTOSHIBAHDMICtrlManHDMICtrlMan.exe
    O4 — HKLM..Run: [StartCCC] «D:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe»
    O4 — HKLM..Run: [NDSTray.exe] NDSTray.exe
    O4 — HKLM..Run: [SynTPEnh] D:Program FilesSynapticsSynTPSynTPEnh.exe
    O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 — HKLM..Run: [SpIDerAgent] «D:Program FilesDrWebSpIDerAgent.exe»
    O4 — HKLM..Run: [SpIDerMail] «D:Program FilesDrWebspiderml.exe»
    O4 — HKLM..Run: [SpIDerNT] D:PROGRA~1DrWebspiderui.exe /agent
    O4 — HKLM..Run: [GrooveMonitor] «D:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [NeroFilterCheck] D:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «D:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [WinampAgent] «D:Program FilesWinampwinampa.exe»
    O4 — HKLM..Run: [CFSServ.exe] CFSServ.exe -NoClient
    O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «D:Program FilesCommon FilesAheadlibNMBgMonitor.exe»
    O4 — HKCU..Run: [PC Suite Tray] «D:Program FilesNokiaNokia PC Suite 7PCSuite.exe» -onlytray
    O4 — HKCU..Run: [ctfmon.exe] D:WINDOWSsystem32ctfmon.exe
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-20..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] D:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User ‘Default user’)
    O4 — Global Startup: Bluetooth Monitor.lnk = ?
    O4 — Global Startup: RKLauncher.lnk = D:Program FilesRK_LauncherRKLauncher.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://D:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — D:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — D:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — D:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — D:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O17 — HKLMSystemCCSServicesTcpip..{95CCFF50-D776-45E9-A752-9CF2F86B851B}: NameServer = 85.95.165.60 85.95.164.60
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — D:PROGRA~1MICROS~2Office12GR99D3~1.DLL
    O23 — Service: Agere Modem Call Progress Audio (AgereModemAudio) — Agere Systems — D:WINDOWSsystem32agrsmsvc.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — D:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: ConfigFree Service (CFSvcs) — TOSHIBA CORPORATION — D:Program FilesTOSHIBAConfigFreeCFSvcs.exe
    O23 — Service: Dr.Web Scanning Engine (DrWebEngine) (DrWebEngine) — Doctor Web, Ltd. — D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — D:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — D:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — D:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — D:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — D:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — D:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: SpIDer Guard for Windows (SPIDERNT) — Doctor Web, Ltd. — D:PROGRA~1DrWebspidernt.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — D:WINDOWSsystem32smlogsvc.exe
    O23 — Service: TOSHIBA Application Service (TAPPSRV) — TOSHIBA Corp. — D:Program FilesTOSHIBATOSHIBA AppletTAPPSRV.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — D:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — D:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 8961 bytes

    ======Scheduled tasks folder======

    D:WINDOWStasksDr.Web Daily scan.job
    D:WINDOWStasksDr.Web Update.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper — D:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — D:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «IMJPMIG8.1″=D:WINDOWSIMEimjp8_1IMJPMIG.EXE [2004-08-18 208952]
    «PHIME2002ASync»=D:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE [2004-08-18 455168]
    «PHIME2002A»=D:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE [2004-08-18 455168]
    «Process Killer»=D:Program FilesProcess Killerprkiller.exe [2006-11-23 38400]
    «RTHDCPL»=D:WINDOWSRTHDCPL.EXE [2008-04-07 16860672]
    «Alcmtr»=D:WINDOWSALCMTR.EXE [2005-05-03 69632]
    «THotkey»=D:Program FilesToshibaToshiba Appletthotkey.exe [2008-05-27 360448]
    «Camera Assistant Software»=D:Program FilesCamera Assistant Software for Toshibatraybar.exe [2008-04-29 417792]
    «HDMICtrlMan»=D:Program FilesTOSHIBAHDMICtrlManHDMICtrlMan.exe [2008-04-26 716800]
    «StartCCC»=D:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2008-01-21 61440]
    «NDSTray.exe»=NDSTray.exe []
    «SynTPEnh»=D:Program FilesSynapticsSynTPSynTPEnh.exe [2008-07-31 1024000]
    «BluetoothAuthenticationAgent»=bthprops.cpl,,BluetoothAuthenticationAgent []
    «SpIDerAgent»=D:Program FilesDrWebSpIDerAgent.exe [2009-06-01 447728]
    «SpIDerMail»=D:Program FilesDrWebspiderml.exe [2009-07-02 644336]
    «SpIDerNT»=D:PROGRA~1DrWebspiderui.exe [2009-04-16 251144]
    «GrooveMonitor»=D:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-26 31016]
    «NeroFilterCheck»=D:WINDOWSsystem32NeroCheck.exe [2001-07-09 155648]
    «Adobe Reader Speed Launcher»=D:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-02-27 35696]
    «WinampAgent»=D:Program FilesWinampwinampa.exe [2009-04-10 37888]
    «CFSServ.exe»=CFSServ.exe -NoClient []

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=D:Program FilesCommon FilesAheadlibNMBgMonitor.exe [2005-10-28 94208]
    «PC Suite Tray»=D:Program FilesNokiaNokia PC Suite 7PCSuite.exe [2009-03-20 1312256]
    «ctfmon.exe»=D:WINDOWSsystem32ctfmon.exe [2007-03-20 30208]

    D:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    Bluetooth Monitor.lnk — D:Program FilesTOSHIBABluetooth MonitorBtMon2.exe
    RKLauncher.lnk — D:Program FilesRK_LauncherRKLauncher.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
    D:WINDOWSsystem32Ati2evxx.dll [2008-07-31 126976]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — D:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=D:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-26 2210608]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=255
    «NoSMMyPictures»=1
    «NoSMConfigurePrograms»=1
    «NoSMHelp»=1

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «D:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»D:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «D:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»D:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
    «D:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»D:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
    «D:Program FilesuTorrentuTorrent.exe»=»D:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    ======List of files/folders created in the last 1 months======

    2009-08-28 22:06:58 —-D—- D:Program Filestrend micro
    2009-08-28 22:06:57 —-D—- D:rsit
    2009-08-01 19:37:32 —-A—- D:WINDOWSntbtlog.txt

    ======List of files/folders modified in the last 1 months======

    2009-08-28 22:08:53 —-D—- D:Temp
    2009-08-28 22:06:59 —-D—- D:WINDOWSPrefetch
    2009-08-28 22:06:58 —-RD—- D:Program Files
    2009-08-28 21:58:04 —-D—- D:Program FilesDrWeb
    2009-08-28 21:57:05 —-D—- D:WINDOWSsystem32
    2009-08-28 21:57:04 —-A—- D:WINDOWSsystem32PerfStringBackup.INI
    2009-08-28 21:53:01 —-D—- D:WINDOWSTemp
    2009-08-28 21:52:55 —-D—- D:WINDOWSsystem32CatRoot2
    2009-08-28 00:22:04 —-A—- D:WINDOWSSchedLgU.Txt
    2009-08-28 00:21:48 —-D—- D:Program FilesRK_Launcher
    2009-08-26 23:12:38 —-A—- D:WINDOWSNeroDigital.ini
    2009-08-26 21:44:39 —-D—- D:Documents and SettingsRootApplication DataWinamp
    2009-08-12 16:28:16 —-SD—- D:Documents and SettingsRootApplication DataMicrosoft
    2009-08-12 16:28:15 —-D—- D:Documents and SettingsAll UsersApplication DataMicrosoft Help
    2009-08-01 23:10:01 —-A—- D:WINDOWSModemLog_TOSHIBA Software Modem.txt
    2009-08-01 19:37:32 —-D—- D:WINDOWS

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Драйвер Intel процессора; D:WINDOWSsystem32DRIVERSintelppm.sys [2007-03-20 40448]
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; D:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]
    R2 Netdevio;TOSHIBA Network Device Usermode I/O Protocol; D:WINDOWSsystem32DRIVERSnetdevio.sys [2008-07-31 12032]
    R2 rimmptsk;rimmptsk; D:WINDOWSsystem32DRIVERSrimmptsk.sys [2008-02-15 46592]
    R2 rimsptsk;rimsptsk; D:WINDOWSsystem32DRIVERSrimsptsk.sys [2007-07-30 43008]
    R2 rismxdp;Ricoh xD-Picture Card Driver; D:WINDOWSsystem32DRIVERSrixdptsk.sys [2007-07-30 38400]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; D:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
    R2 SPIDER;SpIDer Guard File System Monitor; ??D:PROGRA~1DrWebspider.sys []
    R3 AgereSoftModem;TOSHIBA V92 Software Modem; D:WINDOWSsystem32DRIVERSAGRSM.sys [2006-11-28 1161888]
    R3 Arp1394;Протокол клиента 1394 ARP; D:WINDOWSsystem32DRIVERSarp1394.sys [2007-03-20 60800]
    R3 ati2mtag;ati2mtag; D:WINDOWSsystem32DRIVERSati2mtag.sys [2008-07-31 2876928]
    R3 BthEnum;Драйвер блока запроса Bluetooth; D:WINDOWSsystem32DRIVERSBthEnum.sys [2004-08-03 17024]
    R3 BthPan;Bluetooth Device (Personal Area Network); D:WINDOWSsystem32DRIVERSbthpan.sys [2004-08-03 100992]
    R3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; D:WINDOWSSystem32DriversBTHUSB.sys [2004-08-03 18944]
    R3 CmBatt;Драйвер батареи с ACPI-управлением (Майкрософт); D:WINDOWSsystem32DRIVERSCmBatt.sys [2004-08-04 14080]
    R3 FwLnk;FwLnk Driver; D:WINDOWSsystem32DRIVERSFwLnk.sys [2007-04-04 5888]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; D:WINDOWSsystem32DRIVERSHDAudBus.sys [2005-12-26 138752]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:WINDOWSsystem32driversRtkHDAud.sys [2008-04-09 4703744]
    R3 NETw5x32;Драйвер адаптера Intel(R) Wireless WiFi Link для Windows XP 32 Bit ; D:WINDOWSsystem32DRIVERSNETw5x32.sys [2008-09-25 3626112]
    R3 NIC1394;Сетевой драйвер 1394; D:WINDOWSsystem32DRIVERSnic1394.sys [2007-03-20 61824]
    R3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); D:WINDOWSsystem32DRIVERSrfcomm.sys [2004-08-03 59648]
    R3 RTHDMIAzAudService;Service for HDMI; D:WINDOWSsystem32driversRtHDMI.sys [2008-02-27 3688640]
    R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; D:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-07-31 105856]
    R3 sdbus;sdbus; D:WINDOWSsystem32DRIVERSsdbus.sys [2007-03-20 78720]
    R3 SynTP;Synaptics TouchPad Driver; D:WINDOWSsystem32DRIVERSSynTP.sys [2008-07-31 220032]
    R3 tosrfec;Bluetooth ACPI; D:WINDOWSsystem32DRIVERStosrfec.sys [2006-10-23 9216]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); D:WINDOWSsystem32DRIVERSusbccgp.sys [2007-03-20 31744]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; D:WINDOWSsystem32DRIVERSusbehci.sys [2006-10-23 30208]
    R3 usbhub;USB2 концентратор; D:WINDOWSsystem32DRIVERSusbhub.sys [2006-10-23 59264]
    R3 USBSTOR;Драйвер запоминающих устройств для USB; D:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-12-28 26368]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; D:WINDOWSsystem32DRIVERSusbuhci.sys [2006-10-23 20608]
    R3 usbvideo;Chicony USB 2.0 Camera; D:WINDOWSSystem32Driversusbvideo.sys [2005-07-30 121856]
    R3 UVCFTR;UVCFTR; D:WINDOWSSystem32DriversUVCFTR_S.SYS [2007-12-17 18432]
    S1 InCDPass;InCDPass; D:WINDOWSsystem32driversInCDPass.sys []
    S1 InCDRm;InCD Reader; D:WINDOWSsystem32driversInCDRm.sys []
    S3 BTHPORT;Драйвер порта Bluetooth; D:WINDOWSSystem32DriversBTHport.sys [2004-08-17 274688]
    S3 CCDECODE;Closed Caption декодер; D:WINDOWSsystem32DRIVERSCCDECODE.sys [2004-08-04 17024]
    S3 HidUsb;Драйвер класса HID Microsoft; D:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
    S3 mouhid;Драйвер мыши HID; D:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; D:WINDOWSsystem32driversMSTEE.sys [2004-08-03 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; D:WINDOWSsystem32DRIVERSNABTSFEC.sys [2004-08-04 85376]
    S3 NdisIP;Microsoft видео или ТВ подключение; D:WINDOWSsystem32DRIVERSNdisIP.sys [2004-08-04 10880]
    S3 nmwcd;Nokia USB Phone Parent; D:WINDOWSsystem32driversccdcmb.sys [2009-02-09 17664]
    S3 nmwcdc;Nokia USB Generic; D:WINDOWSsystem32driversccdcmbo.sys [2009-02-09 22016]
    S3 pccsmcfd;PCCS Mode Change Filter Driver; D:WINDOWSsystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
    S3 SLIP;BDA Slip De-Framer; D:WINDOWSsystem32DRIVERSSLIP.sys [2004-08-04 11136]
    S3 streamip;BDA IPSink; D:WINDOWSsystem32DRIVERSStreamIP.sys [2004-08-04 15360]
    S3 upperdev;upperdev; D:WINDOWSsystem32DRIVERSusbser_lowerflt.sys [2009-02-09 7808]
    S3 usbser;USB Modem Driver; D:WINDOWSsystem32driversusbser.sys [2006-10-23 25728]
    S3 UsbserFilt;UsbserFilt; D:WINDOWSsystem32DRIVERSusbser_lowerfltj.sys [2009-02-09 7808]
    S3 Wdf01000;Kernel Mode Driver Frameworks service; D:WINDOWSSystem32Driverswdf01000.sys [2008-03-27 503008]
    S3 WSTCODEC;World Standard Teletext кодек; D:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2004-08-04 19328]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; D:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-15 82688]
    S4 InCDFs;InCD File System; D:WINDOWSsystem32driversInCDFs.sys []
    S4 IntelIde;IntelIde; D:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AgereModemAudio;Agere Modem Call Progress Audio; D:WINDOWSsystem32agrsmsvc.exe [2006-10-05 9216]
    R2 Ati HotKey Poller;Ati HotKey Poller; D:WINDOWSsystem32Ati2evxx.exe [2008-07-31 536576]
    R2 BthServ;Bluetooth Support Service; D:WINDOWSsystem32svchost.exe [2004-08-18 14336]
    R2 CFSvcs;ConfigFree Service; D:Program FilesTOSHIBAConfigFreeCFSvcs.exe [2008-07-31 40960]
    R2 DrWebEngine;Dr.Web Scanning Engine (DrWebEngine); D:Program FilesCommon FilesDoctor WebScanning Enginedwengine.exe [2009-01-21 886072]
    R2 SPIDERNT;SpIDer Guard for Windows; D:PROGRA~1DrWebspidernt.exe [2009-04-16 251144]
    R2 TAPPSRV;TOSHIBA Application Service; D:Program FilesTOSHIBATOSHIBA AppletTAPPSRV.exe [2008-04-14 34304]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; D:WINDOWSsystem32svchost.exe [2004-08-18 14336]
    R3 ServiceLayer;ServiceLayer; D:Program FilesPC Connectivity SolutionServiceLayer.exe [2009-03-04 621056]
    S3 aspnet_state;ASP.NET State Service; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; D:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-26 65824]
    S3 odserv;Microsoft Office Diagnostics Service; D:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
    S3 ose;Office Source Engine; D:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; D:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]


    EOF


  • Автор
    Сообщения
Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Важные инструкции

Проверка на вирусы Андроид телефона
Как удалить вирус с телефона Андроид (Инструкция)
Сброс настроек Firefox
Как сбросить настройки Firefox (Инструкция)
Нет доступа в интернет после удаления вируса — Как восстановить
Как запустить компьютер в безопасном режиме (Safe Mode)
Как удалить всплывающие окна

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)