Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   при подключение к интернету возникают ошибки . (http://forum.oszone.net/showthread.php?t=233759)

Ильдар_Татарин@vk 29-04-2012 23:20 1908049

при подключение к интернету возникают ошибки .
 
Подключения точка доступа,маршрутизатора или кабельного модема к интернету нарушено . Сетевой шлюз доступен, но windows не удается принять сетевой трафик из интернета , из за этой ошибки интернет работает не корректно . Пожалуйста давайте решим эту проблему.

zai 29-04-2012 23:45 1908056

Цитата:

Цитата Ильдар_Татарин@vk
Подключения точка доступа,маршрутизатора или кабельного модема к интернету нарушено »

Где?
Цитата:

Цитата Ильдар_Татарин@vk
Сетевой шлюз доступен »

Какой?
Цитата:

Цитата Ильдар_Татарин@vk
но windows не удается принять сетевой трафик из интернета »

Какого?
Цитата:

Цитата Ильдар_Татарин@vk
Пожалуйста давайте решим эту проблему »

Как?

Ильдар_Татарин@vk 30-04-2012 10:04 1908144

на компьютере ,сетевой шлюз доступен не знаю какой . Из интернета широкополосного модема , решит проблему это тоесть что где мне исправить или что мне делать ? ошибки появляются при каждом подкл к интернету через компьютер и без проводной usb 3G модем от мегафона.

Ильдар_Татарин@vk 04-05-2012 07:36 1910256

почему мне никто не помогает? :(

NTLose 04-05-2012 10:34 1910318

Давайте подробно как вы подключены к и-нету? Есть ли маршрутизатор и т.д. И какие действия предпринимали при этом. Не дурственно увидеть бы результат выполнения ipconfig /all из командной строки.

Ильдар_Татарин@vk 04-05-2012 17:56 1910582

Вложений: 1
маршрутизатора нет , а подключен через usb 3G модем и широкополосной связи , Пробовал пере устанавливать программу модема но ничто не помогло , ошибки все равно есть который я писал начале темы .

zai 05-05-2012 00:04 1910772

У тебя проблемы с DNS, попробуй отключить IPv6

Ильдар_Татарин@vk 05-05-2012 09:21 1910859

отключил и что все тоже самое ошибки остаются прежние .

Petya V4sechkin 05-05-2012 09:39 1910872

Ильдар_Татарин@vk, для эксперимента отключите антивирус и сторонний файрвол (если установлен).
С помощью Msconfig отключите сторонние (не Microsoft) программы и службы из автозагрузки.

Если не поможет, в командной строке (cmd.exe) от имени Администратора выполните:
Код:

netsh winsock reset
netsh int ipv4 reset resetlog.txt

и перезагрузитесь.
Учтите, что настройки TCP/IP сбросятся на default (по умолчанию).

Приведите результаты выполнения в командной строке (cmd.exe)
Код:

ipconfig /all
route print
nslookup oszone.net
nslookup oszone.net 8.8.8.8
ping oszone.net
ping 89.108.123.52
tracert 89.108.123.52


Ильдар_Татарин@vk 05-05-2012 12:16 1910925

я все как ты сказал сделал но после перезагр я вел этот последний код который ты написал и командная строка начал сама все автоматический писать , но после всервно появилось ошибки прежние .

zai 05-05-2012 13:11 1910947

Попробуй route -f и перезагрузи комп

Ильдар_Татарин@vk 05-05-2012 13:46 1910969

Это что за программа ? писать в ком строку .

Petya V4sechkin 05-05-2012 17:15 1911074

Ильдар_Татарин@vk, выложите результаты выполнения в командной строке (cmd.exe)
Код:

ipconfig /all
route print
nslookup oszone.net
nslookup oszone.net 8.8.8.8
ping oszone.net
ping 89.108.123.52
tracert 89.108.123.52


Ильдар_Татарин@vk 05-05-2012 17:59 1911092

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\Ильдар>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Ильдар-ПК
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер широкополосной мобильной связи Подключение через адаптер широкополосной
мобильной связи 3:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : HUAWEI Mobile Connect - 3G Network Card #
3
Физический адрес. . . . . . . . . : 00-1E-10-1F-82-A7
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.112.130.137(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз. . . . . . . . . : 10.112.130.138
DNS-серверы. . . . . . . . . . . : 10.163.182.11
10.163.182.10
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : NVIDIA nForce 10/100 Mbps Ethernet
Физический адрес. . . . . . . . . : 00-30-67-AF-BF-2A
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{FBF6D47E-336E-4EBE-AECF-AB23F9408581}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{E5E9C68A-2D3C-49E1-9E0C-EB39141B37E4}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4 #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{7C361A3E-57FD-4CB6-B1CD-FFAEF9ABBA1D}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 14:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fd:1405:f38f:aae5:1576(Осно
вной)
Локальный IPv6-адрес канала . . . : fe80::1405:f38f:aae5:1576%25(Основной)
Основной шлюз. . . . . . . . . : ::
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{59FAFC10-9E53-421D-98EE-FC615C13758C}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #5
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\Ильдар>route print
===========================================================================
Список интерфейсов
20...00 1e 10 1f 82 a7 ......HUAWEI Mobile Connect - 3G Network Card #3
14...00 30 67 af bf 2a ......NVIDIA nForce 10/100 Mbps Ethernet
1...........................Software Loopback Interface 1
11...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
13...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
24...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4 #2
26...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
25...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
34...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #5
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.112.130.138 10.112.130.137 296
10.112.130.136 255.255.255.252 On-link 10.112.130.137 296
10.112.130.137 255.255.255.255 On-link 10.112.130.137 296
10.112.130.139 255.255.255.255 On-link 10.112.130.137 296
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 10.112.130.137 296
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 10.112.130.137 296
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
25 58 ::/0 On-link
1 306 ::1/128 On-link
25 58 2001::/32 On-link
25 306 2001:0:5ef5:79fd:1405:f38f:aae5:1576/128
On-link
25 306 fe80::/64 On-link
25 306 fe80::1405:f38f:aae5:1576/128
On-link
1 306 ff00::/8 On-link
25 306 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

C:\Users\Ильдар>nslookup oszone.net
╤хЁтхЁ: gprs-dns4.megafonvolga.ru
Address: 10.163.182.11

Не заслуживающий доверия ответ:
╚ь*: oszone.net
Address: 89.108.123.52


C:\Users\Ильдар>nslookup oszone.net 8.8.8.8
╤хЁтхЁ: google-public-dns-a.google.com
Address: 8.8.8.8

Не заслуживающий доверия ответ:
╚ь*: oszone.net
Address: 89.108.123.52


C:\Users\Ильдар>ping oszone.net

Обмен пакетами с oszone.net [89.108.123.52] с 32 байтами данных:
Ответ от 89.108.123.52: число байт=32 время=97мс TTL=51
Ответ от 89.108.123.52: число байт=32 время=86мс TTL=51
Ответ от 89.108.123.52: число байт=32 время=88мс TTL=51
Ответ от 89.108.123.52: число байт=32 время=94мс TTL=51

Статистика Ping для 89.108.123.52:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 86мсек, Максимальное = 97 мсек, Среднее = 91 мсек

C:\Users\Ильдар>ping 89.108.123.52

Обмен пакетами с 89.108.123.52 по с 32 байтами данных:
Ответ от 89.108.123.52: число байт=32 время=97мс TTL=51
Ответ от 89.108.123.52: число байт=32 время=116мс TTL=51
Ответ от 89.108.123.52: число байт=32 время=96мс TTL=51
Ответ от 89.108.123.52: число байт=32 время=94мс TTL=51

Статистика Ping для 89.108.123.52:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 94мсек, Максимальное = 116 мсек, Среднее = 100 мсек

C:\Users\Ильдар>tracert 89.108.123.52

Petya V4sechkin 05-05-2012 18:08 1911094

Ильдар_Татарин@vk, доступ есть и по IP-адресу, и по имени.
Что не работает?

Ильдар_Татарин@vk 05-05-2012 18:35 1911105

я писал в начале .

Подключения точка доступа,маршрутизатора или кабельного модема к интернету нарушено . Сетевой шлюз доступен, но windows не удается принять сетевой трафик из интернета , из за этой ошибки интернет работает не корректно . Пожалуйста давайте решим эту проблему.

Petya V4sechkin 05-05-2012 20:02 1911152

Ильдар_Татарин@vk, что не работает?
Браузер? Какой?

Пуск -> Панель управления -> Свойства обозревателя -> вкладка Подключения -> кнопка Настройка LAN -> убедитесь, что сняты флажки "Автоматическое определение параметров" и "Использовать прокси-сервер".

Ильдар_Татарин@vk 05-05-2012 21:54 1911204

я пользуюсь через Google прокси сервер надо писать адрес и порт а дальше ?

Petya V4sechkin 06-05-2012 07:54 1911342

Ничего там не надо писать.
Снимите все флажки.

Ильдар_Татарин@vk 06-05-2012 14:31 1911448

снял флажки .

Ильдар_Татарин@vk 06-05-2012 22:31 1911675

дальше что мне по советуете делать?

Petya V4sechkin 06-05-2012 22:34 1911676

Для эксперимента отключите антивирус и сторонний файрвол (если установлен).
С помощью Msconfig отключите сторонние (не Microsoft) программы и службы из автозагрузки.

Ильдар_Татарин@vk 07-05-2012 18:47 1912108

ясно.

Ильдар_Татарин@vk 07-05-2012 22:18 1912228

я все сделал и что дальше?

Petya V4sechkin 08-05-2012 07:52 1912316

Доступ в интернет у вас есть.
И по IP-адресу, и по имени ping на внешние сайты проходит.

Проверьтесь на вирусы.
Возможно, какое-то программное обеспечение блокирует порты.

Выложите логи RSIT.

Ильдар_Татарин@vk 08-05-2012 09:15 1912327

ясно проверил нет вирусов , а раньше был вирусы около 33 % в прошлом месяца .

это как логи RSIT его мне надо скачать ?

Ильдар_Татарин@vk 12-05-2012 10:29 1914418

Вложений: 3
я все сделал как ты сказал вирусов не обнаружил.

вот скрин

)))

Petya V4sechkin 12-05-2012 10:46 1914427

Цитата:

Цитата Ильдар_Татарин@vk
вот скрин

Скрин не надо.
Надо отчеты log.txt и info.txt в текстовом виде.

Для начала удалите AVG в Пуск -> Панель управления -> Программы.

Ильдар_Татарин@vk 12-05-2012 11:18 1914450

ясно а антивир зачем удалять ?

info.txt - лог утилиты random's system information tool 1.09 2012-05-12 10:10:16

======Список установленных программ======

-->MsiExec /X{F9835182-794B-4F24-902A-E2CA9D43380F}
µTorrent-->"C:\Users\Public\Documents\uTorrent.exe" /UNINSTALL
2ГИС 3.5.5.1-->MsiExec.exe /X{04544A99-5AB1-4B2C-81E9-3957CF6E8AA6}
Adobe Flash Player 11 ActiveX 64-bit-->C:\Windows\system32\Macromed\Flash\FlashUtil64_11_1_102_ActiveX.exe -maintain activex
AMD APP SDK Runtime-->MsiExec.exe /I{503F672D-6C84-448A-8F8F-4BC35AC83441}
AMD Catalyst Install Manager-->msiexec /q/x{44E3AB6B-453B-8DAE-9777-1C48F5AB8965} REBOOT=ReallySuppress
AMD Drag and Drop Transcoding-->MsiExec.exe /X{F809FFB5-6F9B-AFDE-6048-5D9E95A85505}
AMD Media Foundation Decoders-->MsiExec.exe /X{A73F0084-A1CC-6E42-06DF-D088D583CC2A}
Ask Toolbar-->MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Assassin's Creed Brotherhood-->"C:\Program Files (x86)\R.G. Catalyst\Assassin's Creed Brotherhood\unins000.exe"
Assassin's Creed Revelations-->"C:\Users\Ильдар\AppData\Roaming\Assassin's Creed Revelations\Uninstall\unins000.exe"
Assassin's Creed Revelations-->C:\Users\Ильдар\AppData\Roaming\Assassin's Creed Revelations\Uninstall\unins000.exe
Audacity 1.3.13 (Unicode)-->"E:\Программа\Audacity 1.3 Beta (Unicode)\unins000.exe"
AVG 2012-->"C:\Program Files (x86)\AVG\AVG2012\avgmfapx.exe" /AppMode=SETUP /Uninstall
AVG 2012-->MsiExec.exe /I{2CDD9D22-AD67-4588-93AD-147C979F6E7C}
AVG 2012-->MsiExec.exe /I{74E52BA7-4698-4BE1-858C-8ED27E836570}
Catalyst Control Center - Branding-->MsiExec.exe /I{19A492A0-888F-44A0-9B21-D91700763F62}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
DAEMON Tools Lite-->C:\Users\Ильдар\DAEMON Tools Lite\uninst.exe
Defraggler-->"C:\Program Files\Defraggler\uninst.exe"
DriverSF-->"C:\Games\DriverSF\unins000.exe"
Guard.Mail.ru-->"C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
Java(TM) 6 Update 29-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216029FF}
Just Cause 2.v 1.0.0.2 + 9 DLC-->"C:\Program Files (x86)\Just Cause 2.v 1.0.0.2 + 9 DLC\Uninstall\unins000.exe"
LotR. War in the North-->"C:\Users\Ильдар\AppData\Roaming\LotR. War in the North\Uninstall\unins000.exe"
LoviVkontakte 2.51.0.0-->"E:\Программа\LoviVkontakte\unins000.exe"
Mail.Ru Агент 5.10 (сборка 5265, для всех пользователей)-->E:\Программа\magentsetup.exe -uninstalllm
Mail.Ru Спутник 2.4.0.511-->C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik_rfrmediaget_mpcln8746.exe uninstall
MegaFon Modem-->C:\Program Files (x86)\MegaFon Modem\uninst.exe
Microsoft .NET Framework 4 Client Profile RUS Language Pack-->MsiExec.exe /X{446E8399-F26A-35F5-B140-A7C0DFE33A7A}
Microsoft .NET Framework 4 Client Profile-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\Setup.exe /repair /x86 /x64 /parameterfolder Client
Microsoft .NET Framework 4 Client Profile-->MsiExec.exe /X{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
Microsoft Visual C++ 2005 Redistributable (x64) 8.0.50727.4053-->MsiExec.exe /X{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}
Microsoft Visual C++ 2005 Redistributable (x64)-->MsiExec.exe /X{071c9b48-7c32-4621-a0ac-3f809523288f}
Microsoft Visual C++ 2005 Redistributable 8.0.50727.4053-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148-->MsiExec.exe /X{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319-->MsiExec.exe /X{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219-->MsiExec.exe /X{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Need For Speed Underground 2-->"C:\Program Files (x86)\Need For Speed Underground 2\unins000.exe"
Need For Speed Underground-->"C:\Program Files (x86)\Need For Speed Underground\unins000.exe"
Nokia Connectivity Cable Driver-->RUNDLL32.EXE ccdcmbwux64.dll,WuUninstall
NVIDIA Drivers-->C:\Windows\system32\nvuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{F9835182-794B-4F24-902A-E2CA9D43380F}
NVIDIA Stereoscopic 3D Driver-->"C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvStInst.exe" /uninstall /ask
PunkBuster Services-->C:\Windows\system32\pbsvc_p4f.exe -u
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Resident Evil 2-->C:\Program Files (x86)\InstallShield Installation Information\{5C23BABF-5D36-4EA5-97D4-1FEE33FE294F}\setup.exe
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {E720AD01-93D5-3E8E-BB8D-E4EF5AF4E5DD} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {BCD37DCB-F479-3D4D-A90E-A0F7575549C4} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {FF811680-AECE-3F35-A98C-1B84B6E09168} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {6AF6C62E-4E3D-33BF-A591-9E4D53BDF22F} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {5D45782A-1099-317E-ABCC-FF63D5B21386} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {E59B2174-E924-311F-8549-AD714C14664D} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {FDD13F1E-9C6B-311E-A0D9-D6E172FC28FF} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {7B82A51A-768B-3A7B-ADFA-F777097A8079} /parameterfolder Client
Security Update for Языковой пакет клиентского профиля Microsoft.NET Framework 4 - RUS (KB2518870)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\ClientLP\setup.exe /uninstallpatch {E720AD01-93D5-3E8E-BB8D-E4EF5AF4E5DD} /parameterfolder ClientLP
SweetIM for Messenger 3.6-->MsiExec.exe /X{A81A974F-8A22-43E6-9243-5198FF758DA1}
SweetIM Toolbar for Internet Explorer 4.2-->MsiExec.exe /X{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
The Elder Scrolls 5.Skyrim.v 1.1.21.0-->"C:\Program Files (x86)\The Elder Scrolls 5.Skyrim.v 1.1.21.0\Uninstall\unins000.exe"
The Incredible Hulk-->"E:\ИГРА\The Incredible Hulk\unins000.exe"
The KMPlayer (remove only)-->"C:\Users\Ильдар\Documents\The KMPlayer\uninstall.exe"
Ubisoft Game Launcher-->"C:\Program Files (x86)\InstallShield Installation Information\{888F1505-C2B3-4FDE-835D-36353EBD4754}\setup.exe" -runfromtemp -l0x0409 -removeonly
Update for Html5 geolocation provider-->MsiExec.exe /I{8F26379A-C31B-4658-8D14-EF5F9F62917C}
Update for Html5 geolocation provider-->MsiExec.exe /I{A6DC8E6F-1D8D-446C-9644-DAEC54DB1936}
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {29C7BE97-DE59-37A2-A687-2ADD5321948A} /parameterfolder Client
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {7D799A81-5661-3159-BF92-754161CED6E6} /parameterfolder Client
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\setup.exe /uninstallpatch {4DFA8287-EA36-3469-99FE-F568FEC81653} /parameterfolder Client
VIA Диспетчер устройств платформы-->C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
Visual Studio 2008 x64 Redistributables-->MsiExec.exe /I{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}
WinRAR 4.01 (RePack by Otanim)-->"C:\Program Files\WinRAR\unins000.exe"
Данные 2ГИС г.Астрахань 01.03.2012-->MsiExec.exe /X{0EFC3083-7E27-4622-B8D8-3A1B5379D460}
Игры TurboGames-->"C:\Program Files (x86)\TBGClient\uninstall.exe"
Секрет Ктулху-->C:\Program Files (x86)\InstallShield Installation Information\{065A0E46-B43A-4327-93CA-EF6A215981C3}\setup.exe -runfromtemp -l0x0019 -removeonly
Языковой пакет клиентского профиля Microsoft.NET Framework 4 - RUS-->C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\ClientLP\Setup.exe /repair /x86 /x64 /lcid 1049 /parameterfolder ClientLP

Файл Hosts не найден
======Журнал событий "Система"======

Имя компьютера: Ильдар-ПК
Код события: 7036
Сообщение: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
Номер записи: 191081
Источник: Service Control Manager
Время записи: 20120409062649.741400-000
Тип события: Сведения
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 7036
Сообщение: Служба "Узел службы диагностики" перешла в состояние Остановлена.
Номер записи: 191080
Источник: Service Control Manager
Время записи: 20120409062649.710200-000
Тип события: Сведения
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 7036
Сообщение: Служба "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" перешла в состояние Остановлена.
Номер записи: 191079
Источник: Service Control Manager
Время записи: 20120409062649.694600-000
Тип события: Сведения
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 7036
Сообщение: Служба "Журнал событий Windows" перешла в состояние Остановлена.
Номер записи: 191078
Источник: Service Control Manager
Время записи: 20120409062649.647800-000
Тип события: Сведения
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 7036
Сообщение: Служба "Служба загрузки изображений Windows (WIA)" перешла в состояние Остановлена.
Номер записи: 191077
Источник: Service Control Manager
Время записи: 20120409062649.647800-000
Тип события: Сведения
Пользователь:

=====Журнал событий "Приложения"=====

Имя компьютера: 37L4247F27-25
Код события: 5617
Сообщение: Windows Management Instrumentation Service subsystems initialized successfully
Номер записи: 5
Источник: Microsoft-Windows-WMI
Время записи: 20111207133324.000000-000
Тип события: Сведения
Пользователь:

Имя компьютера: 37L4247F27-25
Код события: 5615
Сообщение: Windows Management Instrumentation Service started sucessfully
Номер записи: 4
Источник: Microsoft-Windows-WMI
Время записи: 20111207133322.000000-000
Тип события: Сведения
Пользователь:

Имя компьютера: 37L4247F27-25
Код события: 4625
Сообщение: Подсистема EventSystem подавляет повторяющиеся элементы журнала событий в течение 86400 сек. Таймаут подавления управляется значением REG_DWORD с именем SuppressDuplicateDuration в следующем разделе реестра: HKLM\Software\Microsoft\EventSystem\EventLog.
Номер записи: 3
Источник: Microsoft-Windows-EventSystem
Время записи: 20111207133319.000000-000
Тип события: Сведения
Пользователь:

Имя компьютера: 37L4247F27-25
Код события: 1531
Сообщение: Служба профилей пользователей успешно запущена.


Номер записи: 2
Источник: Microsoft-Windows-User Profiles Service
Время записи: 20111207133318.816400-000
Тип события: Сведения
Пользователь: NT AUTHORITY\система

Имя компьютера: 37L4247F27-25
Код события: 1532
Сообщение: Служба профилей пользователей остановлена.


Номер записи: 1
Источник: Microsoft-Windows-User Profiles Service
Время записи: 20101121035831.124372-000
Тип события: Сведения
Пользователь: NT AUTHORITY\система

=====Журнал событий "Безопасность"=====

Имя компьютера: Ильдар-ПК
Код события: 4648
Сообщение: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-21-1967083569-3822747702-1213799046-1000
Имя учетной записи: Ильдар
Домен учетной записи: Ильдар-ПК
Код входа: 0x197d2
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: Гость
Домен учетной записи: Ильдар-ПК
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x7a0
Имя процесса: C:\Windows\explorer.exe

Сведения о сети:
Сетевой адрес: -
Порт: -

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Номер записи: 22784
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120418185300.014600-000
Тип события: Аудит успеха
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 4634
Сообщение: Выполнен выход учетной записи из системы.

Субъект:
ИД безопасности: S-1-5-21-1967083569-3822747702-1213799046-501
Имя учетной записи: Гость
Домен учетной записи: Ильдар-ПК
Код входа: 0x3d0d76

Тип входа: 3

Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Номер записи: 22783
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120418185105.482600-000
Тип события: Аудит успеха
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 4624
Сообщение: Вход с учетной записью выполнен успешно.

Субъект:
ИД безопасности: S-1-5-21-1967083569-3822747702-1213799046-1000
Имя учетной записи: Ильдар
Домен учетной записи: Ильдар-ПК
Код входа: 0x197d2

Тип входа: 3

Новый вход:
ИД безопасности: S-1-5-21-1967083569-3822747702-1213799046-501
Имя учетной записи: Гость
Домен учетной записи: Ильдар-ПК
Код входа: 0x3d0d76
GUID входа: {00000000-0000-0000-0000-000000000000}

Сведения о процессе:
Идентификатор процесса: 0x7a0
Имя процесса: C:\Windows\explorer.exe

Сведения о сети:
Имя рабочей станции: ИЛЬДАР-ПК
Сетевой адрес источника: -
Порт источника: -

Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: -
Имя пакета (только NTLM): -
Длина ключа: 0

Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.

Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.

В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).

Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.

В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
- GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
- В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.
- Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.
- Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Номер записи: 22782
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120418185105.482600-000
Тип события: Аудит успеха
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 4648
Сообщение: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-21-1967083569-3822747702-1213799046-1000
Имя учетной записи: Ильдар
Домен учетной записи: Ильдар-ПК
Код входа: 0x197d2
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: Гость
Домен учетной записи: Ильдар-ПК
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x7a0
Имя процесса: C:\Windows\explorer.exe

Сведения о сети:
Сетевой адрес: -
Порт: -

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Номер записи: 22781
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120418185105.482600-000
Тип события: Аудит успеха
Пользователь:

Имя компьютера: Ильдар-ПК
Код события: 1102
Сообщение: Журнал аудита был очищен.
Субъект:
ИД безопасности: S-1-5-21-1967083569-3822747702-1213799046-1000
Имя учетной записи: Ильдар
Имя домена: Ильдар-ПК
ИД входа: 0x197a0
Номер записи: 22780
Источник: Microsoft-Windows-Eventlog
Время записи: 20120418184555.829600-000
Тип события: Аудит успеха
Пользователь:

======переменные среды======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\Wind owsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=3
"PROCESSOR_LEVEL"=16
"PROCESSOR_IDENTIFIER"=AMD64 Family 16 Model 5 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0502
"windows_tracing_logfile"=C:\BVTBin\Tests\installpackage\csilogfile.log
"windows_tracing_flags"=3
"AMDAPPSDKROOT"=C:\Program Files (x86)\AMD APP\

Ильдар_Татарин@vk 12-05-2012 11:32 1914459

Лог утилиты random's system information tool 1.09 (автор: random/random)
Run by Ильдар at 2012-05-12 10:19:34
Microsoft Windows 7 Домашняя базовая Service Pack 1
Системный раздел C: размер 148 GB (74%) Свободно 200 GB
Total RAM: 4095 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:19:47, on 12.05.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\AVG\AVG PC Tuneup\BoostSpeed.exe
C:\Users\Ильдар\AppData\Local\MediaGet2\mediaget.exe
E:\Программа\magent.exe
C:\ProgramData\MegaFon Modem\OnlineUpdate\ouc.exe
C:\Program Files (x86)\MegaFon Modem\MegaFon Modem.exe
C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\trend micro\Ильдар.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?st=1&barid={C91F4DD0-214A-11E1-B213-001E101FB681}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = *99:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll
O2 - BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O3 - Toolbar: KMPlayer Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O3 - Toolbar: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O4 - HKLM\..\Run: [MAgent] E:\Программа\magent.exe -LM
O4 - HKLM\..\Run: [2Gis Update Notifier] "E:\Программа\2GISTrayNotifier.exe" -delayed_start
O4 - HKCU\..\Run: [MediaGet2] C:\Users\Ильдар\AppData\Local\MediaGet2\mediaget.exe --minimized
O4 - HKCU\..\Run: [HW_OPENEYE_OUC_MegaFon | Modem] "C:\Program Files (x86)\MegaFon Modem\UpdateDog\ouc.exe"
O4 - HKCU\..\Run: [Mobile Partner] C:\Program Files (x86)\MegaFon Modem\MegaFon Modem.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [AlterGeoUpdater] C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe (User 'система')
O4 - HKUS\.DEFAULT\..\Run: [AlterGeoUpdater] C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe (User 'Default user')
O8 - Extra context menu item: Search the Web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
O9 - Extra button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - E:\Программа\magent.exe
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - E:\Программа\magent.exe
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CC10D65-A07A-42B0-98F1-CE035A1B29D0}: NameServer = 10.163.182.9 10.163.182.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{5972759B-53FC-46FE-83E5-EB2CFC700874}: NameServer = 10.163.182.9 10.163.182.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C361A3E-57FD-4CB6-B1CD-FFAEF9ABBA1D}: NameServer = 10.163.182.9 10.163.182.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FCB70A4-B8B8-4260-B170-8694F0201DE2}: NameServer = 10.163.182.9 10.163.182.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{E77B68B4-567A-482D-9B12-30B364DEB42F}: NameServer = 10.163.182.9 10.163.182.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CC10D65-A07A-42B0-98F1-CE035A1B29D0}: NameServer = 10.163.182.9 10.163.182.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{0CC10D65-A07A-42B0-98F1-CE035A1B29D0}: NameServer = 10.163.182.9 10.163.182.8
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\10.2.0\ViProtocol.dll
O20 - AppInit_DLLs: C:\PROGRA~3\VKSaver\vksaver3.dll
O23 - Service: 2GIS UpdateService (2GISUpdateService) - ООО ДубльГИС - E:\Программа\2GISUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2012\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PandoraService (PanService) - Unknown owner - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: TMNT.Teenage Mutant Ninja Turtles Drivers Auto Removal (pr2ajzsb) (pr2ajzsb) - Unknown owner - C:\Windows\system32\pr2ajzsb.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9822 bytes

======Список процессов======

\SystemRoot\System32\smss.exe
C:\PROGRA~2\AVG\AVG2012\avgrsa.exe /boot
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
C:\Program Files (x86)\AVG\AVG2012\avgcsrva.exe /pipeName=38579224-8c2c-4048-9b41-174267672268 /coreSdkOptions=286 /logConfFile="C:\ProgramData\AVG2012\temp\f9660d34-9915-4a23-980d-986e97ac4762-150-oopp.tmp" /loggerName=AVG.RS.Core /binaryPath="C:\Program Files (x86)\AVG\AVG2012\" /registryPath="SYSTEM\CurrentControlSet\Services\Avg\Avg2012" /tempPath="C:\ProgramData\AVG2012\temp\"
wininit.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
winlogon.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\System32\spoolsv.exe
"taskhost.exe"
"C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe"
C:\Windows\SysWOW64\PnkBstrA.exe
"C:\Windows\system32\Dwm.exe"
taskeng.exe {BEC2354E-BDDF-47BB-B5AE-1CCD69EC0AF3}
C:\Windows\SysWOW64\PnkBstrB.exe
C:\Windows\system32\svchost.exe -k imgsvc
"C:\Program Files (x86)\AVG\AVG PC Tuneup\BoostSpeed.exe" -UseTray
C:\Windows\Explorer.EXE
"C:\Program Files (x86)\AVG\AVG2012\avgidsagent.exe"
"C:\Users\Ильдар\AppData\Local\MediaGet2\mediaget.exe" --minimized
"E:\Программа\magent.exe" -LM
"C:\ProgramData\MegaFon Modem\OnlineUpdate\ouc.exe" "C:/Program Files (x86)/MegaFon Modem/UpdateDog/"
"C:\Program Files (x86)\AVG\AVG2012\avgnsa.exe"
"C:\Program Files (x86)\AVG\AVG2012\avgemca.exe"
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\SearchIndexer.exe /Embedding
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
"C:\Windows\system32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:HostProcess-515beb98-f3b1-4d4e-abc6-a3a48c3d4fa3 -SystemEventPortName:HostProcess-e835dda5-eb62-4cb4-975c-003ea38833e9 -IoCancelEventPortName:HostProcess-16408c16-d7ec-4123-a941-91c17dba5bd6 -NonStateChangingEventPortName:HostProcess-795fe800-2720-49d4-bf69-0de134af83b4 -ServiceSID:S-1-5-80-2652678385-582572993-1835434367-1344795993-749280709 -LifetimeId:b5c405ad-8066-415f-80d7-1cf49e46a1eb
"C:\Program Files (x86)\MegaFon Modem\MegaFon Modem.exe"
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"C:\Windows\system32\wuauclt.exe"
"C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe"
"C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/InstantExperimentA/Prerender/ContentPrefetchPrerender1/PrerenderFromOmnibox/OmniboxPrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/WarmSocketImpact/warmest_socket/ --extension-process --renderer-print-preview --channel="1584.1.233872967\1322150796" /prefetch:3
"C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/InstantExperimentA/Prerender/ContentPrefetchPrerender1/PrerenderFromOmnibox/OmniboxPrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/WarmSocketImpact/warmest_socket/ --extension-process --renderer-print-preview --channel="1584.2.831677866\235021448" /prefetch:3
"C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Users\Ильдар\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\12.0.0.2161_0\plugins/avgnpss.dll" --lang=ru --channel="1584.3.1364741334\1550809652" /prefetch:4
"C:\Users\Ильдар\AppData\Local\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtest=CacheListSize/CacheListSize_14/ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/InstantExperimentA/Prerender/ContentPrefetchPrerender1/PrerenderFromOmnibox/OmniboxPrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/WarmSocketImpact/warmest_socket/WebStoreLinkExperiment/Disabled/ --renderer-print-preview --channel="1584.8.1440293739\1430041802" /prefetch:3
"C:\Windows\system32\NOTEPAD.EXE" C:\rsit\info.txt
"C:\Users\Ильдар\Downloads\RSITx64.exe"
"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe8_ Global\UsGthrCtrlFltPipeMssGthrPipe8 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
"C:\Windows\system32\SearchFilterHost.exe" 0 512 516 524 65536 520

======Папка назначеных зданий======

C:\Windows\tasks\Defraggler Volume C Task.job
C:\Windows\tasks\Defraggler Volume E Task.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1967083569-3822747702-1213799046-1000Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1967083569-3822747702-1213799046-1000UA.job

======Снимок реестра======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31332EEF-CB9F-458F-AFEB-D30E9A66B6BA}]
AVG Do Not Track - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll [2012-04-20 1388624]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll [2012-04-13 1948240]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31332EEF-CB9F-458F-AFEB-D30E9A66B6BA}]
AVG Do Not Track - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll [2012-04-20 936528]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll [2012-04-13 1390672]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8984B388-A5BB-4DF7-B274-77B879E179DB}]
MailRuBHO Class - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll [2012-04-02 1590848]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
AVG Security Toolbar - C:\Program Files (x86)\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll [2012-04-14 1869152]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
KMPlayer Toolbar - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll [2011-11-17 1515688]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Internet Explorer\Toolbar]
{D4027C7F-154A-4066-A1AD-4243D8127440} - KMPlayer Toolbar - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll [2011-11-17 1515688]
{EEE6C35B-6118-11DC-9C72-001320C79847}
{09900DE8-1DCA-443F-9243-26FF581438AF} - Спутник@Mail.Ru - C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll [2012-04-02 1590848]
{95B7759C-8C7F-4BF1-B163-73684A933233} - AVG Security Toolbar - C:\Program Files (x86)\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll [2012-04-14 1869152]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MediaGet2"=C:\Users\Ильдар\AppData\Local\MediaGet2\mediaget.exe [2012-03-14 8138472]
"HW_OPENEYE_OUC_MegaFon | Modem"=C:\Program Files (x86)\MegaFon Modem\UpdateDog\ouc.exe [2012-04-23 218624]
"Mobile Partner"=C:\Program Files (x86)\MegaFon Modem\MegaFon Modem.exe [2012-04-23 514560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlterGeoUpdater]
C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe [2012-04-06 29728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ApnUpdater]
C:\Program Files (x86)\Ask.com\Updater\Updater.exe [2011-11-17 901800]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe /min []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG_TRAY]
C:\Program Files (x86)\AVG\AVG2012\avgtray.exe [2012-04-05 2587008]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Users\Ильдар\DAEMON Tools Lite\DTLite.exe [2011-01-05 1305408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DicterRu]
E:\Программа\Dicter\Dicter.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\Ильдар\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-16 136176]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Guard.Mail.ru.gui]
C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [2012-04-14 1790016]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HDAudDeck]
C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2010-03-17 2371584]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HW_OPENEYE_OUC_MegaFon | Modem]
C:\Program Files (x86)\MegaFon Modem\UpdateDog\ouc.exe [2012-04-23 218624]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LoviVkontakte]
E:\Программа\LoviVkontakte\lovivkontakte.exe [2011-11-17 1443840]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mobile Partner]
C:\Program Files (x86)\MegaFon Modem\MegaFon Modem.exe [2012-04-23 514560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\multibar.exe]
C:\Program Files (x86)\Ticno\Multibar\multibar.exe /auto []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\multifon.exe]
C:\Program Files (x86)\MegaFon\MultiFon\multifon.exe /dontstart []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Praetorian]
C:\Users\Ильдар\AppData\Local\Yandex\Updater\praetorian.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ROC_roc_dec12]
C:\Program Files (x86)\AVG Secure Search\ROC_roc_dec12.exe /PROMPT /CMPID=roc_dec12 []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-21 1475584]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2011-09-08 343168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
C:\Users\Public\Documents\uTorrent.exe [2012-02-18 740216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VKSaver]
C:\ProgramData\VKSaver\VKSaver.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vProt]
C:\Program Files (x86)\AVG Secure Search\vprot.exe [2012-04-14 982880]

Ильдар_Татарин@vk 12-05-2012 11:33 1914460

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zona]
C:\Program Files (x86)\Zona\Zona.exe /MINIMIZED []

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
""= []
"MAgent"=E:\Программа\magent.exe [2012-03-07 22400576]
"2Gis Update Notifier"=E:\Программа\2GISTrayNotifier.exe [2011-11-30 3764064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=1
"NoActiveDesktopChanges"=1
"ForceActiveDesktopOn"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvyu"=msyuv.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"vidc.yvu9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv

======Ассоциации файлов======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======Список файлов и папок, созданных за последние 3 месяца======

2012-05-12 10:10:05 ----D---- C:\Program Files\trend micro
2012-05-12 10:10:04 ----D---- C:\rsit
2012-05-02 14:17:30 ----A---- C:\Windows\system32\drivers\cpuz135_x64.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\mod7700.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ewusbwwan.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ewusbmdm.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ewdcsc.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ew_usbenumfilter.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ew_juwwanecm.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ew_juextctrl.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ew_jucdcecm.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ew_jucdcacm.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ew_jubusenum.sys
2012-04-23 22:11:52 ----A---- C:\Windows\system32\drivers\ew_hwupgrade.sys
2012-04-23 22:11:51 ----A---- C:\Windows\system32\drivers\ew_hwusbdev.sys
2012-04-23 22:11:17 ----D---- C:\Program Files (x86)\MegaFon Modem
2012-04-21 23:26:28 ----D---- C:\Program Files (x86)\GPLGS
2012-04-21 23:26:28 ----A---- C:\Windows\system32\custmon64i.dll
2012-04-21 13:34:26 ----D---- C:\ProgramData\MegaFon Modem
2012-04-21 09:01:03 ----A---- C:\Windows\system32\drivers\ewmassfilter.sys
2012-04-19 04:50:26 ----A---- C:\Windows\system32\drivers\avgidsha.sys
2012-04-18 09:57:02 ----D---- C:\ProgramData\Mobile Partner
2012-04-17 18:25:33 ----D---- C:\AVG2012
2012-04-14 18:35:56 ----D---- C:\ProgramData\Guard.Mail.Ru
2012-04-14 17:48:54 ----D---- C:\ProgramData\AVG Secure Search
2012-04-14 17:48:50 ----D---- C:\Program Files (x86)\AVG Secure Search
2012-04-14 17:46:30 ----D---- C:\Windows\SYSWOW64\drivers\AVG
2012-04-14 17:45:39 ----D---- C:\Windows\system32\drivers\AVG
2012-04-14 17:14:29 ----D---- C:\Windows\pss
2012-04-13 21:20:28 ----D---- C:\Users\Ильдар\AppData\Roaming\Avira
2012-04-11 06:44:47 ----A---- C:\Windows\SYSWOW64\mshtmled.dll
2012-04-11 06:44:47 ----A---- C:\Windows\system32\mshtmled.dll
2012-04-11 06:44:46 ----A---- C:\Windows\SYSWOW64\url.dll
2012-04-11 06:44:46 ----A---- C:\Windows\SYSWOW64\iertutil.dll
2012-04-11 06:44:46 ----A---- C:\Windows\system32\jscript9.dll
2012-04-11 06:44:46 ----A---- C:\Windows\system32\iertutil.dll
2012-04-11 06:44:45 ----A---- C:\Windows\SYSWOW64\urlmon.dll
2012-04-11 06:44:45 ----A---- C:\Windows\SYSWOW64\jscript9.dll
2012-04-11 06:44:45 ----A---- C:\Windows\SYSWOW64\jscript.dll
2012-04-11 06:44:45 ----A---- C:\Windows\SYSWOW64\ieui.dll
2012-04-11 06:44:45 ----A---- C:\Windows\system32\urlmon.dll
2012-04-11 06:44:45 ----A---- C:\Windows\system32\url.dll
2012-04-11 06:44:45 ----A---- C:\Windows\system32\jscript.dll
2012-04-11 06:44:45 ----A---- C:\Windows\system32\ieui.dll
2012-04-11 06:44:44 ----A---- C:\Windows\SYSWOW64\wininet.dll
2012-04-11 06:44:44 ----A---- C:\Windows\SYSWOW64\jsproxy.dll
2012-04-11 06:44:44 ----A---- C:\Windows\system32\wininet.dll
2012-04-11 06:44:44 ----A---- C:\Windows\system32\jsproxy.dll
2012-04-11 06:44:43 ----A---- C:\Windows\SYSWOW64\mshtml.dll
2012-04-11 06:44:42 ----A---- C:\Windows\system32\mshtml.dll
2012-04-11 06:44:41 ----A---- C:\Windows\SYSWOW64\ieframe.dll
2012-04-11 06:44:40 ----A---- C:\Windows\system32\ieframe.dll
2012-04-11 06:44:31 ----A---- C:\Windows\SYSWOW64\ntoskrnl.exe
2012-04-11 06:44:31 ----A---- C:\Windows\SYSWOW64\ntkrnlpa.exe
2012-04-11 06:44:31 ----A---- C:\Windows\system32\ntoskrnl.exe
2012-04-11 06:42:54 ----A---- C:\Windows\system32\imagehlp.dll
2012-04-11 06:42:54 ----A---- C:\Windows\system32\drivers\fs_rec.sys
2012-04-11 06:42:53 ----A---- C:\Windows\SYSWOW64\imagehlp.dll
2012-04-11 06:42:52 ----A---- C:\Windows\SYSWOW64\wmi.dll
2012-04-11 06:42:52 ----A---- C:\Windows\SYSWOW64\wintrust.dll
2012-04-11 06:42:52 ----A---- C:\Windows\system32\wmi.dll
2012-04-11 06:42:52 ----A---- C:\Windows\system32\wintrust.dll
2012-04-09 00:18:34 ----D---- C:\ProgramData\Sun
2012-04-09 00:18:26 ----A---- C:\Windows\SYSWOW64\javaws.exe
2012-04-09 00:18:26 ----A---- C:\Windows\SYSWOW64\javaw.exe
2012-04-09 00:18:26 ----A---- C:\Windows\SYSWOW64\java.exe
2012-04-09 00:18:26 ----A---- C:\Windows\SYSWOW64\deployJava1.dll
2012-04-09 00:17:08 ----D---- C:\Users\Ильдар\AppData\Roaming\Zona
2012-04-08 07:23:17 ----D---- C:\Users\Ильдар\AppData\Roaming\Trine2
2012-04-04 11:35:23 ----D---- C:\ProgramData\NFS Underground
2012-04-04 11:22:22 ----D---- C:\Program Files (x86)\Need For Speed Underground
2012-04-03 09:07:03 ----D---- C:\Program Files\NVIDIA Corporation
2012-04-03 09:07:03 ----A---- C:\Windows\system32\cohelper.dll
2012-03-31 05:38:40 ----D---- C:\Program Files (x86)\Just Cause 2.v 1.0.0.2 + 9 DLC
2012-03-30 10:42:04 ----D---- C:\Games
2012-03-27 22:24:27 ----D---- C:\ProgramData\OnlineUpdate
2012-03-27 22:24:27 ----D---- C:\ProgramData\log
2012-03-27 08:00:28 ----D---- C:\Users\Ильдар\AppData\Roaming\InstallShield
2012-03-27 08:00:28 ----D---- C:\ProgramData\InstallShield
2012-03-23 15:47:06 ----D---- C:\Program Files (x86)\Need For Speed Underground 2
2012-03-22 22:31:10 ----A---- C:\Windows\SYSWOW64\LMRTREND.dll
2012-03-22 22:31:10 ----A---- C:\Windows\SYSWOW64\LMRT.dll
2012-03-22 22:31:10 ----A---- C:\Windows\SYSWOW64\dxtmsft3.dll
2012-03-22 22:31:09 ----A---- C:\Windows\SYSWOW64\strmdll.dll
2012-03-22 22:31:08 ----A---- C:\Windows\SYSWOW64\unam4ie.exe
2012-03-22 22:31:04 ----A---- C:\Windows\SYSWOW64\vidx16.dll
2012-03-22 22:31:04 ----A---- C:\Windows\SYSWOW64\danim.dll
2012-03-22 22:31:03 ----A---- C:\Windows\SYSWOW64\qcut.dll
2012-03-22 22:31:01 ----A---- C:\Windows\SYSWOW64\w95inf32.dll
2012-03-22 22:31:01 ----A---- C:\Windows\SYSWOW64\w95inf16.dll
2012-03-19 05:17:26 ----A---- C:\Windows\system32\drivers\avgtdia.sys
2012-03-14 07:51:42 ----A---- C:\Windows\system32\win32k.sys
2012-03-14 07:51:41 ----A---- C:\Windows\SYSWOW64\DWrite.dll
2012-03-14 07:51:41 ----A---- C:\Windows\system32\DWrite.dll
2012-03-14 07:50:19 ----A---- C:\Windows\SYSWOW64\rdpcore.dll
2012-03-14 07:50:19 ----A---- C:\Windows\system32\rdpcore.dll
2012-03-14 07:50:19 ----A---- C:\Windows\system32\drivers\tdtcp.sys
2012-03-14 07:50:19 ----A---- C:\Windows\system32\drivers\rdpwd.sys
2012-03-14 07:50:18 ----A---- C:\Windows\system32\rdrmemptylst.exe
2012-03-14 07:50:18 ----A---- C:\Windows\system32\rdpwsx.dll
2012-03-14 07:50:18 ----A---- C:\Windows\system32\rdpcorekmts.dll
2012-03-08 09:40:30 ----D---- C:\Users\Ильдар\AppData\Roaming\AVG
2012-03-07 18:26:22 ----D---- C:\ProgramData\AlterGeo
2012-03-07 18:25:59 ----D---- C:\Program Files (x86)\AlterGeo
2012-03-06 17:50:37 ----D---- C:\Windows\Minidump
2012-02-28 06:43:26 ----D---- C:\Program Files (x86)\The Elder Scrolls 5.Skyrim.v 1.1.21.0
2012-02-25 00:15:16 ----D---- C:\Windows\SYSWOW64\Formats
2012-02-24 23:55:37 ----D---- C:\Users\Ильдар\AppData\Roaming\WinRAR
2012-02-24 23:55:32 ----D---- C:\Program Files\WinRAR
2012-02-24 07:59:15 ----A---- C:\Windows\SYSWOW64\iacenc.dll
2012-02-22 05:25:32 ----A---- C:\Windows\system32\drivers\avgldx64.sys
2012-02-21 10:54:44 ----RA---- C:\Windows\SYSWOW64\tmpFD72.tmp
2012-02-19 18:04:02 ----D---- C:\Users\Ильдар\AppData\Roaming\Media Get LLC
2012-02-19 18:04:02 ----D---- C:\ProgramData\Media Get LLC
2012-02-18 08:30:09 ----D---- C:\ProgramData\RELOADED
2012-02-18 08:29:52 ----D---- C:\Users\Ильдар\AppData\Roaming\LotR. War in the North
2012-02-16 21:14:00 ----A---- C:\Windows\SYSWOW64\shell32.dll
2012-02-16 21:14:00 ----A---- C:\Windows\system32\shell32.dll
2012-02-16 21:13:59 ----A---- C:\Windows\SYSWOW64\ntshrui.dll
2012-02-16 21:13:59 ----A---- C:\Windows\system32\ntshrui.dll
2012-02-16 21:13:25 ----A---- C:\Windows\system32\drivers\afd.sys
2012-02-16 21:13:14 ----A---- C:\Windows\SYSWOW64\msvcrt.dll
2012-02-16 21:13:14 ----A---- C:\Windows\system32\msvcrt.dll
2012-02-15 10:36:57 ----D---- C:\Program Files (x86)\R.G. Catalyst

======Список файлов и папок, измененных за последние 3 месяца======

2012-05-12 10:19:43 ----AD---- C:\ProgramData\TEMP
2012-05-12 10:10:05 ----RD---- C:\Program Files
2012-05-12 09:59:05 ----SHD---- C:\System Volume Information
2012-05-12 09:49:58 ----D---- C:\Windows\system32\NDF
2012-05-12 09:35:06 ----D---- C:\Windows\Temp
2012-05-12 09:35:06 ----D---- C:\ProgramData\MFAData
2012-05-12 08:53:47 ----D---- C:\Windows\debug
2012-05-12 08:53:46 ----SHD---- C:\Windows\Installer
2012-05-12 08:53:45 ----A---- C:\Windows\system32\MRT.exe
2012-05-12 08:53:40 ----RSD---- C:\Windows\assembly
2012-05-12 08:52:16 ----D---- C:\Windows\System32
2012-05-12 08:52:16 ----D---- C:\Windows\inf
2012-05-12 08:52:16 ----A---- C:\Windows\system32\PerfStringBackup.INI
2012-05-11 23:15:16 ----D---- C:\Windows\Microsoft.NET
2012-05-11 23:08:13 ----D---- C:\Windows\SysWOW64
2012-05-11 23:08:13 ----D---- C:\Windows\system32\drivers
2012-05-11 23:08:10 ----D---- C:\Windows\system32\config
2012-05-11 23:06:56 ----D---- C:\Users\Ильдар\AppData\Roaming\uTorrent
2012-05-11 23:02:56 ----D---- C:\Windows\servicing
2012-05-11 22:57:10 ----D---- C:\ProgramData\VKSaver
2012-05-11 22:42:12 ----D---- C:\Windows\winsxs
2012-05-11 21:46:59 ----D---- C:\ProgramData\NVIDIA
2012-05-10 14:22:51 ----D---- C:\Windows\system32\catroot2
2012-05-06 23:12:03 ----D---- C:\Windows\system32\Tasks
2012-05-06 23:12:02 ----D---- C:\Windows\Tasks
2012-05-05 22:17:27 ----D---- C:\Program Files (x86)
2012-05-02 21:21:25 ----D---- C:\Windows
2012-05-02 14:18:23 ----D---- C:\Windows\SYSWOW64\drivers
2012-05-01 22:15:38 ----D---- C:\Windows\system32\DriverStore
2012-05-01 22:15:38 ----D---- C:\Windows\system32\catroot
2012-04-29 10:34:47 ----D---- C:\Windows\registration
2012-04-28 00:05:06 ----D---- C:\Windows\Prefetch
2012-04-27 22:55:17 ----HD---- C:\ProgramData
2012-04-27 17:59:10 ----D---- C:\Program Files (x86)\Ticno
2012-04-27 17:49:18 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2012-04-25 19:07:25 ----D---- C:\Windows\system32\wfp
2012-04-25 19:07:25 ----D---- C:\Windows\system32\drivers\UMDF
2012-04-25 19:07:25 ----D---- C:\ProgramData\DatacardService
2012-04-25 19:07:22 ----D---- C:\Windows\system32\wbem
2012-04-25 19:05:59 ----D---- C:\Windows\system32\drivers\etc
2012-04-25 19:05:59 ----D---- C:\Windows\system32\CodeIntegrity
2012-04-23 22:11:29 ----A---- C:\Windows\system32\WdfCoInstaller01007.dll
2012-04-23 22:11:29 ----A---- C:\Windows\system32\drivers\WdfCoInstaller01007.dll
2012-04-23 20:41:31 ----D---- C:\Windows\ModemLogs
2012-04-21 23:38:28 ----D---- C:\Users\Ильдар\AppData\Roaming\Yandex
2012-04-21 13:38:44 ----D---- C:\ProgramData\AVG2012
2012-04-20 17:17:19 ----D---- C:\Windows\Logs
2012-04-18 22:46:08 ----D---- C:\Windows\tracing
2012-04-18 09:56:03 ----D---- C:\Windows\system32\Msdtc
2012-04-18 09:54:28 ----D---- C:\Windows\rescache
2012-04-18 09:54:27 ----D---- C:\Windows\AppCompat
2012-04-18 09:54:27 ----D---- C:\Users\Ильдар\AppData\Roaming\TurbogamesClient
2012-04-18 09:54:17 ----D---- C:\Program Files\CCleaner
2012-04-18 09:54:17 ----D---- C:\Program Files (x86)\TBGClient
2012-04-18 09:54:17 ----D---- C:\Program Files (x86)\Mail.Ru
2012-04-18 09:54:17 ----D---- C:\Program Files (x86)\Common Files
2012-04-18 09:52:47 ----D---- C:\Users
2012-04-17 18:54:26 ----D---- C:\Users\Ильдар\AppData\Roaming\Mra
2012-04-14 17:45:39 ----HD---- C:\$AVG
2012-04-14 17:44:29 ----D---- C:\Program Files (x86)\AVG
2012-04-11 07:02:56 ----D---- C:\Windows\SYSWOW64\migration
2012-04-11 07:02:56 ----D---- C:\Windows\system32\migration
2012-04-11 07:02:56 ----D---- C:\Program Files\Internet Explorer
2012-04-11 07:02:56 ----D---- C:\Program Files (x86)\Internet Explorer
2012-04-09 10:22:50 ----D---- C:\ProgramData\DAEMON Tools Lite
2012-04-09 00:18:55 ----D---- C:\Users\Ильдар\AppData\Roaming\Mozilla
2012-04-03 10:08:06 ----D---- C:\Windows\SYSWOW64\directx
2012-03-26 12:16:11 ----D---- C:\Program Files\Defraggler
2012-03-22 22:31:10 ----D---- C:\Program Files (x86)\Windows Media Player
2012-03-22 22:31:09 ----D---- C:\Windows\Help
2012-03-08 09:46:57 ----D---- C:\Windows\Downloaded Program Files
2012-03-07 18:25:38 ----D---- C:\Users\Ильдар\AppData\Roaming\Mail.Ru
2012-03-06 18:49:38 ----D---- C:\Windows\system32\LogFiles
2012-02-23 10:18:36 ----N---- C:\Windows\system32\MpSigStub.exe
2012-02-18 08:30:03 ----A---- C:\Users\Ильдар\AppData\Roaming\del.bat
2012-02-18 08:05:47 ----D---- C:\Windows\system32\wdi
2012-02-15 10:54:14 ----D---- C:\ProgramData\Ubisoft
2012-02-14 17:03:23 ----D---- C:\Users\Ильдар\AppData\Roaming\TicnoTemp

======Список драйверов (тип запуска: R=Запущен, S=остановлен, 0=Загрузочный, 1=Системный, 2=Автоматически, 3=Вручную, 4=Отключено)======

R0 AVGIDSHA;AVGIDSHA; C:\Windows\system32\DRIVERS\avgidsha.sys [2012-04-19 28480]
R0 Avgrkx64;AVG Anti-Rootkit Driver; C:\Windows\system32\DRIVERS\avgrkx64.sys [2012-01-31 36944]
R0 nvstor64;nvstor64; C:\Windows\system32\DRIVERS\nvstor64.sys [2009-06-30 241184]
R0 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12352]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-21 213888]
R1 Avgldx64;AVG AVI Loader Driver; C:\Windows\system32\DRIVERS\avgldx64.sys [2012-02-22 289872]
R1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield; C:\Windows\system32\DRIVERS\avgmfx64.sys [2011-12-23 47696]
R1 Avgtdia;AVG TDI Driver; C:\Windows\system32\DRIVERS\avgtdia.sys [2012-03-19 383808]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2012-04-13 132320]
R1 avkmgr;avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [2011-12-16 27760]
R1 BIOS;BIOS; \??\C:\Windows\system32\drivers\BIOS64.sys [2009-06-18 14136]
R2 AODDriver4.01;AODDriver4.01; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2011-12-16 97312]
R2 cpuz135;cpuz135; \??\C:\Windows\system32\drivers\cpuz135_x64.sys [2011-09-21 21992]
R2 RMCAST;@%SystemRoot%\system32\wshrm.dll,-102; C:\Windows\system32\DRIVERS\RMCAST.sys [2010-11-21 146432]
R3 amdiox64;AMD IO Driver; C:\Windows\system32\DRIVERS\amdiox64.sys [2010-02-18 46136]
R3 amdkmdag;amdkmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2011-09-08 10203648]
R3 amdkmdap;amdkmdap; C:\Windows\system32\DRIVERS\atikmpag.sys [2011-09-08 310784]
R3 AtiHDAudioService;AMD Function Driver for HD Audio Service; C:\Windows\system32\drivers\AtihdW76.sys [2011-06-07 231440]
R3 AVGIDSDriver;AVGIDSDriver; C:\Windows\system32\DRIVERS\avgidsdrivera.sys [2011-12-23 124496]
R3 AVGIDSFilter;AVGIDSFilter; C:\Windows\system32\DRIVERS\avgidsfiltera.sys [2011-12-23 29776]
R3 dtsoftbus01;DAEMON Tools Virtual Bus Driver; C:\Windows\system32\DRIVERS\dtsoftbus01.sys [2012-01-03 254528]
R3 ewusbmbb;HUAWEI USB-WWAN miniport; C:\Windows\system32\DRIVERS\ewusbwwan.sys [2012-04-23 421376]
R3 huawei_enumerator;huawei_enumerator; C:\Windows\system32\DRIVERS\ew_jubusenum.sys [2012-04-23 86016]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\Windows\system32\DRIVERS\ewusbmdm.sys [2012-04-23 221312]
R3 hwmassfilter;HUAWEI Mass Storage Filter Driver; C:\Windows\system32\DRIVERS\ewmassfilter.sys [2009-06-26 10240]
R3 NVNET;NVIDIA nForce 10/100 Mbps Ethernet ; C:\Windows\system32\DRIVERS\nvmf6264.sys [2010-08-12 350952]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\Windows\system32\drivers\viahduaa.sys [2010-03-02 1301504]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device; C:\Windows\system32\DRIVERS\ew_hwusbdev.sys [2012-04-23 117248]
S3 nmwcd;Nokia USB Phone Parent Driver; C:\Windows\system32\drivers\ccdcmbx64.sys [2011-08-17 19968]
S3 nmwcdc;Nokia USB Communication Driver; C:\Windows\system32\drivers\ccdcmbox64.sys [2011-08-17 27136]
S3 NVENETFD;Драйвер сетевого контроллера NVIDIA nForce; C:\Windows\system32\DRIVERS\nvm62x64.sys [2009-06-11 408960]
S3 TsUsbFlt;TsUsbFlt; C:\Windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
S3 TsUsbGD;Remote Desktop Generic USB Device; C:\Windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerfltx64.sys [2011-08-17 9216]
S3 usbser;USB Modem Driver; C:\Windows\system32\drivers\usbser.sys [2010-11-21 32768]
S3 UsbserFilt;UsbserFilt; C:\Windows\system32\DRIVERS\usbser_lowerfltjx64.sys [2011-08-17 9216]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2010-11-21 41984]

======Список служб (тип запуска: R=Запущена, S=остановлена, 0=Загрузочная, 1=Системная, 2=Автоматически, 3=Вручную, 4=Отключено)======

R2 AVGIDSAgent;AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2012\avgidsagent.exe [2012-04-30 5106744]
R2 avgwd;AVG WatchDog; C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe [2012-02-14 193288]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 PnkBstrA;PnkBstrA; C:\Windows\syswow64\PnkBstrA.exe [2008-04-10 66872]
R2 PnkBstrB;PnkBstrB; C:\Windows\syswow64\PnkBstrB.exe [2008-04-10 107832]
S2 PanService;PandoraService; C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe []
S2 pr2ajzsb;TMNT.Teenage Mutant Ninja Turtles Drivers Auto Removal (pr2ajzsb); C:\Windows\system32\pr2ajzsb.exe svc []
S3 2GISUpdateService;2GIS UpdateService; E:\Программа\2GISUpdateService.exe [2011-11-30 875360]
S4 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2011-09-08 204288]
S4 AMD FUEL Service;AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-09-08 361984]
S4 AntiVirSchedulerService;Avira Планировщик; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe []
S4 AntiVirService;Avira Realtime Protection; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe []
S4 DicterUpdateService;Dicter Service; E:\Программа\Dicter\DicterService.exe [2011-11-08 938496]
S4 Guard.Mail.ru;Guard.Mail.ru; C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe [2012-04-14 1790016]
S4 HWDeviceService64.exe;HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [2011-03-14 346976]
S4 MegaFon Modem. RunOuc;MegaFon Modem. OUC; C:\Program Files (x86)\MegaFon Modem\UpdateDog\ouc.exe [2012-04-23 218624]
S4 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-08-03 379496]
S4 vToolbarUpdater10.2.0;vToolbarUpdater10.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe []

это все правильно?

Petya V4sechkin 12-05-2012 13:33 1914536

Цитата:

Цитата Ильдар_Татарин@vk
антивир зачем удалять ?

Чтобы у вас появился доступ в интернет.

Ильдар_Татарин@vk 12-05-2012 17:28 1914687

оно и так появляется доступ в интернет.

насчет отчетов я правильно написал?

Petya V4sechkin 12-05-2012 18:12 1914711

Цитата:

Цитата Ильдар_Татарин@vk
оно и так появляется доступ в интернет

Так это же прекрасно!
Единственное, что остается непонятным вот уже две недели, - это в чем ваша проблема :)

Ильдар_Татарин@vk 12-05-2012 18:41 1914721

единственно моя проблема это когда подключаешься к интернету система выдает ошибки который я написал с самого начало.

Ильдар_Татарин@vk 13-05-2012 14:58 1915107

что теперь дальше мне вы посоветуете?

kab98@vk 13-06-2017 21:34 2744313

Вопрос такой, у меня та же проблема что и у этого парня. Только дело вот в чем : такие сбои не только у меня на компьютере но и у сестры у которой Win 10 и на телевизоре который имеет доступ выхода в интернет (Smart TV). Что мне делать? Покупать новый модем?


Время: 01:32.

Время: 01:32.
© OSzone.net 2001-