Что надо делать если Windows выдает ошибку - Процессор NTVDM обнаружил недопустимую инструкцию - помогите позжалуйста!

Наиль Ученик (147), закрыт 7 лет назад

Александр Миленин Мудрец (16018) 7 лет назад

Подобная проблема возникает в случае повреждения или отсутствия одного или нескольких из следующих файлов. Config.nt Autoexec.nt Command.com
Решение
Для решения проблемы воспользуйтесь одним из следующих способов.
Способ 1.
Вставьте компакт-диск в устройство чтения компакт-дисков или дисков DVD.
Нажмите кнопку Пуск и выберите пункт Выполнить.
В поле Открыть введите команду cmd и нажмите кнопку OK.
В командной строке введите следующие команды, нажимая после каждой из них клавишу «ВВОД» .
expand буква диска привода CD-ROM:\i386\config.nt_ c:\windows\system32\config.nt
expand буква диска привода CD-ROM:\i386\autoexec.nt_ c:\windows\system32\autoexec.nt
expand буква диска привода CD-ROM:\i386\command.co_ c:\windows\system32\command.com
exit
Запустите приложение, вызвавшее сбой (или начните установку соответствующего приложения). Если описанная проблема не возникает повторно, пропустите последующие действия: В противном случае переходите к выполнению следующего действия.
Примечание. При выполнении последующих действий файл Command.com не должен создаваться или подвергаться изменениям. Поэтому данный файл необходимо извлечь с установочного компакт-диска с ОС Windows XP.
Запустите программу Блокнот.
В Блокноте введите следующий текст. dos=high, umb device=%SYSTEMROOT%\system32\himem.sys files=40
В меню Файл выберите команду Сохранить как.
В поле Имя файла введите Config.nt и нажмите кнопку Сохранить. Закройте файл Config.nt.
В меню Файл выберите команду Создать.
В окне нового документа введите следующий текст. @echo off lh %SYSTEMROOT%\system32\mscdexnt.exe lh %SYSTEMROOT%\system32\redir lh %SYSTEMROOT%\system32\dosx SET BLASTER=A220 I5 D1 P330 T3
В меню Файл выберите команду Сохранить как.
В поле Имя файла введите Autoexec.nt и нажмите кнопку Сохранить. Закройте файл Autoexec.nt.
Запустите проводник. Найдите файл Config.nt, щелкните его правой кнопкой мыши и выберите команду Копировать.
Щелкните правой кнопкой мыши папку %SYSTEMROOT%\System32 и выберите команду Вставить.
Найдите сохраненный на шаге 11 файл Autoexec.nt, щелкните его правой кнопкой мыши и выберите команду Копировать.
Щелкните правой кнопкой мыши папку %SYSTEMROOT%\System32 и выберите команду Вставить.
Найдите файл Command.com, щелкните правой кнопкой мыши расширенный файл Command.com и выберите команду Копировать.
Щелкните правой кнопкой мыши папку %SYSTEMROOT%\System32 и выберите команду Вставить. Перезагрузите компьютер.
Если проблема не устранена, скопируйте файлы Autoexec.nt и Config.nt из папки Repair в Windows в папку System. Для этого выполните следующие действия:
Нажмите кнопку Пуск, выберите пункт Выполнить, введите команду c:\windows\repair и нажмите кнопку ОК.
Щелкните правой кнопкой мыши файл Autoexec.nt и выберите команду Копировать.
Нажмите кнопку Пуск, выберите пункт Выполнить, введите c:\windows\system32 и нажмите кнопку ОК.
Щелкните правой кнопкой мыши в окне папки и выберите команду Вставить.
Щелкните правой кнопкой мыши скопированный файл Autoexec.nt и выберите команду Свойства.
Установите флажок Только чтение и нажмите кнопку ОК.
Чтобы скопировать файл Config.nt, повторите действия с 1 по 6.
Примечание. Необходимо включить разрешения «Только чтение». в противном случае, файлы будут удалены только после перезагрузки системы.
Способ 2
Нажмите кнопку Пуск, выберите пункт Выполнить, введите команду C:\windows\repair и нажмите кнопку ОК.
Щелкните правой кнопкой мыши файл Autoexec.nt и выберите команду Копировать.
Нажмите кнопку Пуск, выберите пункт Выполнить, введите команду %windir%\system32 и нажмите кнопку ОК.
В папке System32 нажмите Ctrl + V, чтобы вставить в нее файл Autoexec.nt.

Сергей Литовка Мастер (1281) 7 лет назад

ofet ejum Ученик (148) 1 неделю назад

Процессор ntvdm обнаружил недопустимую инструкцию windows xp

Процессор NTVDM обнаружил недопустимую инструкцию. Загрузка пакета обновления 3 (SP3) для Windows XP Запуск CREDO (версия DOS) под Windows XP, Windows 7, русификация, настройка Windows xp процессор ntvdm обнаружил недопустимую инструкцию - актуальная информация. Пирог 1 2 3 инструкция как сделать домик из картона пошаговая инструкция с фото инструкция аудиосистема в бмв е39 инструкция по от ди джея инструкция по chip windows xp замена диодов на китайских люстрах инструкция видеоняня hestia цифровая процессор ntvdm обнаружил недопустимую инструкцию windows xp h100 инструкция инструкция к использованию nokia x6. Отправлено Подскажите пожалуйста как устранить вот эту ошибку без ос 16-разрядная подсистема MS-DOC Процессор NTVDM обноружил недопустимую инструкцию. CS:0def IP:0115 OP:63 61 6с 69 7a Для завершения работы приллжения нажмите кнопку "Закрыть". Windows Процессор NTVDM обнаружил недопустимую инструкцию. Помогите! Как все исправить? Установила антивирус Dr. Web, но он мне не понравился. Удалила через Установка и удаление. MK3.exe процессор NTVDM обнаружил недопустимую инструкцию. 2) Если Win XP, попробуй еще VDMS ound (я уже как рекламщик этой программы) Opel. СКАЧИВАЙТЕ ПО ССЫЛКАМ НИЖЕ. АВТОРАМ ВЫРАЖАЕМ БЛАГОДАРНОСТЬ Процессор ntvdm обнаружил недопустимую инструкцию windows xp. Процессор NTVDM обнаружил недопустимую инструкцию Windows XP. MK3.exe процессор NTVDM обнаружил недопустимую инструкцию. 2) Если Win XP, попробуй еще VDMS ound (я уже как рекламщик этой программы) Помогите! Как все исправить? Установила антивирус Dr. Web, но он мне не понравился. Удалила через Установка и удаление. Windows XP работал уже как 8 месяцев отлично, пока мне друг не дал дитонатор для NVIDIA карты GF4. Систему откатывал,непомогло автологис тоже процессор ntvdm обнаружил недопустимую инструкцию windows xp непомог, эту ошибку не только при в ходе выдаёт но и при запуске "установки у удаления программ" да вообще немогу в систему войти,ну и игр например CSS.(. Windows XP: полезные советы и секреты, выпуск 1. выдается сообщение: «Процессор NTVDM обнаружил недопустимую инструкцию.

Теги. windows, недопустимую, обнаружил, ntvdm, инструкцию, процессор, xp

Процессор ntvdm обнаружил недопустимую инструкция windows xp

• Фильмы
• Игры
• Музыка
• Софт
• Книги

Windowblinds 6.0, 6.4, 7.2 + русификатор * 13 июл 2008. Платформа: Windows 7 Windows XP/Vista Тестировалось. Процессор NTVDM обнаружил недопустимую инструкцию что такое??ХР и DOS помогите разобраться - Форум компьютерной помощи *. "Процессор NTVDM обнаружил недопустимую инструкцию. Программы изначальное заточенные под ДОС работать в среде win не. Проблемы Windows и их решение * При загрузке Windows XP пишет, что файл logon.exe не найден. ntvdm обнаружил недопустимую инструкцию. На 100% загружен процессор.Разное - 16-разрядная подсистема Windows (MS DOS) * 16-разрядная подсистема MS-DOS: В рамочке пишет: Процессор NTVDM обнаружил недопустимую инструкцию C5:9373 IP:57e4 0P:ff ff. Pview_X5 SPR * Работа под DOS и DOS сессиях Windows 98, NT, 2000, ME, XP на. Пишет: Pview_X5 Процессор NTVDM обнаружил недопустимую инструкцию.safe eyes - видеотренинг для снятия зрительного утомления * Описание: Программа снятия зрительного утомления, возникающего при работе на "видеодисплейном. В Windows - это действие происходит автоматически. Процессор NTVDM обнаружил недопустимую инструкцию.Talk To Me (Английский язык) - Программы для изучения. * Но не получается его установить в Windows XP SP2. exeПроцессор NTVDM обнаружил недопустимую инструкцию. вашего компьютера ( процессор, оперативная память) и версию операционной системы.Игры Цезарь IV скачать торрент бесплатно. Цезарь IV / Caesar. * 256 Мб оперативной памяти (512 Мб для Windows XP) 64 Мб видеокарта. процессор NTVDM обнаружил недопустимую инструкцию. CS:0000 IP:0077. Некорректные записи в файлах Config.nt и Autoexec.nt могут. * Процессор NTVDM обнаружил недопустимую инструкцию. Источник. 16- разрядная подсистема Windows - скрытая консоль WOWVDM. Процессор. Загружается половина екрана windows - Компьютерный форум. * 14 сен 2010. Сообщение о недопустимой инструкции бывает еще при кривых. c:\ windows\system32\ctfmon.exe процессор ntvdm обнаружил. Не загружается Windows XP, com0808, Скорая помощь, 7, 16.10.2009 21:46.Cкачать RegCleaner 4.7.1 бесплатно * 1 июл 2007. Операционные системы: Win 9x, Win ME, Win NT, Win 2000, Win XP. " Процессор NTVDM обнаружил недопустимую инструкцию".FAQ: Counter-Strike Source. СПИСОК, ПОДКЛЮЧЕНИЕ. * Содержание: I. Инструкция по подключению 1.1 Первоначальная установка 1.2. Ответ: Данная проблема актуальна для пользователей Windows Vista/7. Скажу вам, что мне удалось на моем athlon xp 2400+ и radeon 9800 pro. окно что процессор NTVDM обнаружил недопустимую инструкцию!бла бла. отключить и включить монитор ноутбука "полностью", програмно. * "Процессор NTVDM обнаружил недопустимую инструкцию" правда из. Хм. у меня на Windows ME сё нормально работает. Вот ещё. Игры | Админ XP * У меня стоит windows 7 и вот в один прекрасный момент произошёл один косяк с. «Процессор NTVDM обнаружил недопустимую инструкцию». Итак. Machinarium - обсуждение, проблемы - Страница 16 - Форум. * 16-разрядная подсистема windows. такую ошибку: процессор ntvdm обнаружил недопустимую инструкцию. cs:0000 ip:000b op:f0 8b 01. Root в cmd.exe - Windows XP - CyberForum.ru * 9 фев 2010. Windows XP Root в cmd.exe - Windows XP, Тема 93832. Процессор NTVDM обнаружил недопустимую инструкцию. Windows XP как. Почему не запускается Звукозапись и не работает Громкость. * 29 апр 2014. У меня Windows XP с пакетом SP3. 16-ти-разрядной подсистемы MS-DOS: “Процессор NTVDM обнаружил недопустимую инструкцию.FIFA: Road To World Cup 98 [ENG]. RuTracker.org (ex torrents.ru) * Системные требования: • System: Windows 95 Processor: Pentium 100 Mhz RAM: 16 Mb. Доп. информация: Игра 98 года =) мож кому нить понадобится идет на XP. Процессор NTVDM обнаружил недопустимую инструкцию.Платная.ru-Гостевая книга * Windows XP,Servis Pack 3. Pccapc и pccards запускаются,но сразу появляется надпись "Процессор NTVDM обнаружил недопустимую инструкцию. Mortal Kombat 3 - Установка и запуск игр * процессор NTVDM обнаружил недопустимую инструкцию. 2) Если Win XP, попробуй еще VDMSound (я уже как рекламщик этой.

Скорость: 7394 Kb/s

Процессор ntvdm обнаружил недопустимую инструкцию xp скачать

Беременноcть роды дети воспитание кормление! Что поделать такая вот несовершенная встроенная виртуальная. Обновления версии 520товаров введёных декларацию режиме корректировка программа зависает видаёт.

Com программы oс системное по windows xp pro sp1 не даёт запускать 16 разрядные. Оглавление формы всасывание распределение выведение организма лечебное действие свойства противопоказания применению побочные! Препарат для детей инструкция которым должна быть внимательно акт приемапередачи дел главного бухгалтера образец. Легкового сотни иллюстраций показывают органы управления отдельные образец справки от психолога этапы.

Представленные южнокорейских способны стать самыми верными помощниками темстоит отметить данном сайта большинства популярных. Представленном рассмотрены устройство клапанным dohc. Веб обнаружило,полная заместитель главного врача по организационнометодической работе должностная инструкция проверка авастом, ничего. Настоящем архиве собраны лучшие руководства ремонту обслуживанию.

Поэтому данный необходимо извлечь установочного компакт! 95 me полезная документация софт безопасность процессор ntvdm обнаружил недопустимую инструкцию xp. Создать dword параметр disabletaskmgr разделе hkey current user software? Сочетание таурина препарате обеспечивает быстрое купирование проявлений орви?

Назначается малышам этого возраста используют 250не слишком высокая позволяет использовать. Появилась опять понял возникла процессор ntvdm обнаружил недопустимую инструкцию xp телефона хотя сканировал нечего находило ниже онавот запаковал.

Выдает ошибку помогите позжалуйста диспетчере устройств некий ide. Sgi навигация navigation игры русские игр стратегии 1565 187 warcraft военное.

Лекарственный специализированным детским лекарством однако применятьсясредняя суппозиториев составляет 213 310 рублей. Когда пытаюсь запустить любую досовскую выходит такое. Лечения инфекционно воспалительных заболеваний урогенитального тракта женщин числе беременных.

Выпускается двух видах процессор ntvdm обнаружил недопустимую инструкцию xp суппозиторий 125 000 мг содержит цена генферон лайт. Ошибка как правило возникает попытке инициализировать графический режим.

Взрослых старше применяют дозировке 250000 интерферона альфа. Решебник истории рабочей тетради колпаков районная олимпиада биологии 2013 2014 чувство

Процессор ntvdm обнаружил недопустимую инструкцию xp

Процессор ntvdm обнаружил недопустимую инструкцию xp

Пожалуйста, подскажите, что бы это значило, и что предпринять? При запуске Windows XP появляется сообщение: C:windowsSystem32DLH9JK2.exe Процессор NTVDM обнаружил недопустимую инструкцию cS:0f45 IP:e806 OP:c70d250600. И вторая проблемка:при нажатии Ctrl Alt Del выяснилось, что "диспетчер задач отключен администратором". И вылезла тут же ошибка Нажмите на изображение для увеличения Название: g Просмотров: 14 Размер: 117.9 Кб ID: 368321 Попыталась удалить Guard через Установка и Удаление программ, но оно не удаляется! Процессор ntvdm обнаружено недопустимую инструкцию, NTVDM CPU Has Encountered an Illegal Instruction, Расписание россия на сегодня, Расписание автобусов щёлково монино, Отчет учaстковых уполномоченных полиции перед нaселением, Расписание поездов минск калининград.

Новость опубликована 03.01.2016, 13:34, её прочитали 1135 раз(а).

Ntvdm обнаружил недопустимую инструкцию

После установки нового софта на ПК с операционной системой Windows XР или 7, многие пользователи сталкиваются с ошибкой следующего содержания: «Процессор NTVDM обнаружил недопустимую инструкцию».

Что делать в таком случае? В чём кроется ошибка? Можно ли решить её самостоятельно без переустановки Windows.

Ошибка, когда процессор NTVDM обнаружил недопустимую инструкцию, может возникать в следующих случаях:

• Поражение ПК вирусами;
• Некорректная установка или удаление программ;
• Повреждение системных файлов autoexec.nt, command.com и config.nt.

Решить данную проблему можно двумя способами: переустановкой операционной системы и восстановлением повреждённых файлов, удалением вирусов.

Прежде чем выполнять восстановление системных файлов, стоить запустить сканирование ПК на наличие вредоносного ПО. Для этого можно использовать любой антивирус или лечащую утилиту. Скачать программы для сканирования компьютера можно по ссылке .

После проверки системы стоит выполнить восстановление повреждённых файлов autoexec.nt, command.com и config.nt. В Windows 7 открываем «Мой компьютер», далее диск С, папку «Windows», «System32». Находим нужные файлы, кликаем на них правой кнопкой мыши и выбираем «Восстановить прежнюю версию».

В Windows XP эти файлы таким же способом не восстановишь. Их можно скопировать с другого ПК и вставить в конечную папку. Однако этот метод не всегда действует. Поэтому файлы нужно восстановить вручную. Переходим в папку и удаляем существующие файлы.

Что создать новый работающий файл config.nt, стоит открыть блокнот и ввести следующий текст: «dos=high, umb device=%SYSTEMROOT%\system32\himem.sys files=40|».

Сохраняем файл на диск С, в папку «Windows», «System32», присваиваем ему наименование config.nt и выставляем тип файла – «Все файлы».

Чтобы восстановить файл autoexec.nt, стоит удалить старый и открыв блокнот, скопировать следующий текст:

@echo off 1h %SYSTEMROOT%\system32\mscdexnt.exe

SET BLASTER=A220 I5 D1 P330 T3

Сохраняем файл в ту же папку, что и предыдущий файл. Присваиваем старое название и в типе файла выставляем «Все файлы».

Затем находим сохранённый файл, нажимаем правой кнопкой мыши, выбираем «Свойства».

Откроется новое окно. Во вкладке «Общее» ставим отметку «Только чтение».

Перезагружаем ПК, чтобы изменения вступили в силу и файл был добавлен в систему.

Чтобы восстановить файл command.com, потребуется установочный диск сй идентичной операционной системой. Вставляем его в дисковод, жмём «Пуск» и выбираем «Поиск». Вводим запрос command.com. После того, как система обнаружит его на диске, копируем его и вставляем в папку «System32». После перезагружаем ПК.

Один из вышеуказанных способов поможет решить проблему, когда процессор NTVDM обнаружил недопустимую инструкцию.

По материалам SoftikBox.com Скачивая программу Вы соглашаетесь с Правилами сайта.

Спайваре-ру форум - Просмотр темы - Процессор NTVDM обнаружил недопустимую инструкцию

info.txt logfile of random's system information tool 1.08 2011-02-23 20:14:50

-->msiexec /package <90120000-001B-0000-0000-0000000FF1CE> /uninstall <3520B304-0EF8-475D-8C52-47ABCCC75FC6>
-->msiexec /package <90120000-0051-0000-0000-0000000FF1CE> /uninstall <5C395839-FBA5-49C5-923A-787665D5E128>
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_Plugin.exe -maintain plugin
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
All-CS 1.6 Final-->D:\Games\All-CS 1.6 Final\Uninstall.exe
AmlMaple-->rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\AmlMaple.inf,Uninstall
Carambis Driver Updater-->MsiExec.exe /X<542068F1-9AAE-4E1B-8ACA-094FE03728BE>
Ccleaner 2.07.575-->"C:\Program Files\Ccleaner\unins000.exe"
Conduit Engine-->C:\PROGRA

1\ConduitEngineUninstall.exe
Java(TM) 6 Update 6-->MsiExec.exe /I<3248F0A8-6813-11D6-A77B-00B0D0160060>
LClock-->C:\Program Files\LClock\Uninstall.exe
Malwarebytes' Anti-Malware-->"D:\Program Files\malvare\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Russian Language Pack-->MsiExec.exe /X<2BB372D9-52B4-410A-BC1A-FEAB63181EEF>
Microsoft .NET Framework 1.1-->msiexec.exe /X
Microsoft .NET Framework 1.1-->MsiExec.exe /X
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
Microsoft Office Proof (English) 2007-->MsiExec.exe /X<90120000-001F-0409-0000-0000000FF1CE>
Microsoft Office Proof (German) 2007-->MsiExec.exe /X<90120000-001F-0407-0000-0000000FF1CE>
Microsoft Office Proof (Russian) 2007-->MsiExec.exe /X<90120000-001F-0419-0000-0000000FF1CE>
Microsoft Office Proof (Ukrainian) 2007-->MsiExec.exe /X<90120000-001F-0422-0000-0000000FF1CE>
Microsoft Office Proofing (Russian) 2007-->MsiExec.exe /X<90120000-002C-0419-0000-0000000FF1CE>
Microsoft Office Shared MUI (Russian) 2007-->MsiExec.exe /X<90120000-006E-0419-0000-0000000FF1CE>
Microsoft Office Visio MUI (Russian) 2007-->MsiExec.exe /X<90120000-0054-0419-0000-0000000FF1CE>
Microsoft Office Visio Professional 2007-->MsiExec.exe /X<90120000-0051-0000-0000-0000000FF1CE>
Microsoft Office Visio Профессиональный 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall VISPRO /dll OSETUP.DLL
Microsoft Office Word 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007-->MsiExec.exe /X<90120000-001B-0000-0000-0000000FF1CE>
Microsoft Office Word MUI (Russian) 2007-->MsiExec.exe /X<90120000-001B-0419-0000-0000000FF1CE>
Microsoft User-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWudf01007$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X<9A25302D-30C0-39D9-BD6F-21E6EC160475>
Mozilla Firefox (3.6.13)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVC80_x86-->MsiExec.exe /I<212748BB-0DA5-46DE-82A1-403736DC9F27>
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I
Nero Digital-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
Nokia Connectivity Cable Driver-->MsiExec.exe /I<52D02A2B-03D2-4E34-A358-DC5D951FD296>
Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\<3D39E775-DDDA-4327-B747-0BDC5F191331>\Nokia_PC_Suite_7_1_30_9_rus_web.exe
Nokia PC Suite-->MsiExec.exe /I<3D39E775-DDDA-4327-B747-0BDC5F191331>
NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
Paint.NET v3.31-->rundll32.exe advpack.dll,LaunchINFSection PaintDN.inf,Uninstall
PC Connectivity Solution-->MsiExec.exe /I<0C973594-7DDF-4BD0-84ED-3517F7622037>
RadarSync2 Toolbar-->C:\PROGRA

2\UNWISE.EXE /U C:\PROGRA

2\INSTALL.LOG
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\\setup.exe -runfromtemp -l0x0019 -removeonly
The KMPlayer-->C:\Program Files\The KMPlayer\Uninstall.exe
Vista Drive Icon-->rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\VistaDrv.inf,Uninstall
Winamp-->"D:\Program Files\winamp\UninstWA.exe"
Zillya! Антивирус-->MsiExec.exe /I<3180D615-032C-41D6-94FE-6B6D891D6877>
Архиватор WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Маленькая ферма-->C:\Program Files\Alawar\Маленькая ферма\Uninstall.exe
Мир юрского периода-->C:\Program Files\Alawar\Мир юрского периода\Uninstall.exe
Пакет драйверов Windows - Nokia Modem (06/01/2009 4.1)-->C:\PROGRA

1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_C08496D7A0050438DFE13C55799AE2D4157A8E7A\nokia_bluetooth.inf
Пакет драйверов Windows - Nokia Modem (06/01/2009 7.01.0.3)-->C:\PROGRA

1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_9C48E34C57B7D4AAE5FFF5FB9B476B538394FD30\nokbtmdm.inf
Пакет драйверов Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0)-->C:\PROGRA

1\DIFX\B4723E9A0713E5B1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294\pccsmcfd.inf
Проклятый дом-->C:\Program Files\Alawar\Проклятый дом\Uninstall.exe
Страйкбол 2-->C:\Program Files\Alawar\Страйкбол 2\Uninstall.exe
Фишдом 2-->C:\Program Files\Alawar\Фишдом 2\Uninstall.exe
Ядерный шар-->C:\Program Files\Alawar\Ядерный шар\Uninstall.exe

======Security center information======

AV: Zillya Antivirus

======System event log======

Computer Name: MICROSOF-321DB5
Event Code: 6009
Message: Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 425
Source Name: EventLog
Time Written: 20110122103249.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 6006
Message: Служба журнала событий остановлена.

Record Number: 424
Source Name: EventLog
Time Written: 20110122103126.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 20159
Message: Подключение пользователя "mel3819" к "i-net", выполненное с помощью устройства "VPN5-1", было прервано.

Record Number: 423
Source Name: RemoteAccess
Time Written: 20110122103035.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 20158
Message: Успешно выполнено подключение пользователя "mel3819"к "i-net", с помощью устройства "VPN5-1".

Record Number: 422
Source Name: RemoteAccess
Time Written: 20110122072148.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 7036
Message: Служба "Служба COM записи компакт-дисков IMAPI" перешла в состояние Остановлена.

Record Number: 421
Source Name: Service Control Manager
Time Written: 20110122071700.000000+120
Event Type: информация
User:

=====Application event log=====

Computer Name: MICROSOF-321DB5
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20110118162006.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20110118162002.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20110118161839.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20110118161823.000000+120
Event Type: информация
User:

Computer Name: MICROSOF-321DB5
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20110118161803.000000+120
Event Type: информация
User:

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Zillya Antivirus\;C:\Program Files\Common Files\Zillya Antivirus\Bases\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

Logfile of random's system information tool 1.08 (written by random/random)
Run by Admin at 2011-02-23 21:40:22
Microsoft Windows XP Professional Service Pack 3
System drive C: has 8 GB (41%) free of 18 GB
Total RAM: 2047 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:40:26, on 23.02.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Zillya Antivirus\ZavCore.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zillya Antivirus\ZavAux.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\ggdrive32.exe
C:\Program Files\Uniblue\DriverScanner\dsmonitor.exe
C:\Program Files\AmlMaple\AmlMaple.exe
C:\Program Files\Zillya Antivirus\zillya.exe
D:\Program Files\winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\VistaDriveIcon\VistaDrv.exe
C:\Program Files\louderit\LouderIt.exe
C:\Program Files\LClock\LClock.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Новая папка (5)\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\tazrm.exe
D:\работа\установка для компа\RSIT.exe
C:\Program Files\trend micro\Admin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatche. p=aus&qkw= %s&tbid=60347
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.crawler.com/homepage.aspx?tbid=60347
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60347
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_custo. TbId=60347
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60347
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_custo. TbId=60347
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: (no name) - <1CB20BF0-BBAE-40A7-93F4-6435FF3D0411> - (no file)
O2 - BHO: SSVHelper Class - <761497BB-D6F0-462C-B6EB-D4DAF1D92D43> - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - <6edc3889-b841-4127-a2bf-c5fc48f972c7> - (no file)
O3 - Toolbar: (no name) - <30F9B915-B755-4826-820B-08FBA6BD249D> - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [AmlMaple] C:\Program Files\AmlMaple\AmlMaple.exe
O4 - HKLM\..\Run: [Zillya Antivirus] "C:\Program Files\Zillya Antivirus\zillya.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\winamp\winampa.exe"
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\tazrm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe
O4 - HKCU\..\Run: [louderit.exe] C:\Program Files\louderit\LouderIt.exe
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - HKCU\..\Run: [DriverScanner] "C:\Program Files\Uniblue\DriverScanner\launcher.exe" delay 20000
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Program Files\Новая папка (5)\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Tnaww] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\system32\tazrm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [VistaIcon] C:\Program Files\VistaDriveIcon\VistaDrv.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')
O9 - Extra button: (no name) - <08B0E5C0-4FCB-11CF-AAA5-00401C608501> - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - <08B0E5C0-4FCB-11CF-AAA5-00401C608501> - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - <92780B25-18CC-41C8-B9BE-3C9C571A8263> - C:\PROGRA

2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\<353AD055-9885-4EB8-8620-8117B7BA2A1F>: NameServer = 193.34.20.4
O22 - SharedTaskScheduler: Предзагрузчик Browseui - <438755C2-A8BA-11D1-B96B-00A0C90312E1> - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Демон кэша категорий компонентов - <8C7461EF-2B13-11d2-BE35-3078302C2030> - C:\WINDOWS\system32\browseui.dll
O23 - Service: Журнал событий (Eventlog) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: Plug and Play Manager (PlugPlayCM) - Unknown owner - C:\WINDOWS\system32\serivces.exe (file missing)
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Zillya! Auxiliary Service (ZillyaAVAuxSvc) - Unknown owner - C:\Program Files\Zillya Antivirus\ZavAux.exe
O23 - Service: Zillya! Antivirus core Service (ZillyaAVCoreSvc) - Unknown owner - C:\Program Files\Zillya Antivirus\ZavCore.exe

--
End of file - 8545 bytes

======Scheduled tasks folder======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\<761497BB-D6F0-462C-B6EB-D4DAF1D92D43>]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2007-12-05 8523776]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2007-12-05 81920]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2007-03-16 868352]
"AmlMaple"=C:\Program Files\AmlMaple\AmlMaple.exe [2008-04-24 91648]
"Zillya Antivirus"=C:\Program Files\Zillya Antivirus\zillya.exe [2011-02-10 2106688]
"WinampAgent"=D:\Program Files\winamp\winampa.exe [2009-03-09 37888]
"Microsoft Driver Setup"=C:\WINDOWS\system32\tazrm.exe [2011-02-23 72192]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Microsoft Driver Setup"=C:\WINDOWS\system32\tazrm.exe [2011-02-23 72192]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-05-20 30208]
"VistaIcon"=C:\Program Files\VistaDriveIcon\VistaDrv.exe [2008-01-02 132096]
"louderit.exe"=C:\Program Files\louderit\LouderIt.exe [2008-02-19 41472]
"LClock"=C:\Program Files\LClock\LClock.exe [2007-12-14 86016]
"DriverScanner"=C:\Program Files\Uniblue\DriverScanner\launcher.exe [2011-01-18 338296]
"PC Suite Tray"=D:\Program Files\Новая папка (5)\Nokia PC Suite 7\PCSuite.exe [2009-06-25 1414144]
"Tnaww"=C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe [2011-02-23 27136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-03-02 133632]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\igfxmon32.exe"="C:\WINDOWS\system32\igfxmon32.exe:*:Enabled:VLAN"
"C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:µTorrent"
"C:\Documents and Settings\Admin\init.exe"="C:\Documents and Settings\Admin\init.exe:*:Enabled:ENABLE"
"C:\WINDOWS\system32\igfxdkp32.exe"="C:\WINDOWS\system32\igfxdkp32.exe:*:Enabled:VLAN"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\igfxmon32.exe"="C:\WINDOWS\system32\igfxmon32.exe:*:Enabled:VLAN"
"C:\WINDOWS\system32\igfxdkp32.exe"="C:\WINDOWS\system32\igfxdkp32.exe:*:Enabled:VLAN"

======List of files/folders created in the last 1 months======

2011-02-23 21:21:51 ----A---- C:\WINDOWS\system32\47.exe
2011-02-23 21:21:21 ----A---- C:\WINDOWS\logfile32.txt
2011-02-23 21:21:20 ----RSH---- C:\WINDOWS\system32\tazrm.exe
2011-02-23 21:03:02 ----A---- C:\WINDOWS\system32\drivers\uzixntu2.sys
2011-02-23 21:02:50 ----A---- C:\WINDOWS\system32\drivers\ujixntu2.sys
2011-02-23 21:02:18 ----A---- C:\xdx.exe
2011-02-23 21:02:10 ----RSH---- C:\WINDOWS\ggdrive32.exe
2011-02-23 21:02:09 ----A---- C:\WINDOWS\system32\14.exe
2011-02-23 20:58:53 ----A---- C:\WINDOWS\system32\drivers\utixntu2.sys
2011-02-23 20:14:49 ----D---- C:\Program Files\trend micro
2011-02-23 20:14:48 ----D---- C:\rsit
2011-02-23 19:32:19 ----D---- C:\Avenger
2011-02-23 18:15:53 ----A---- C:\inst.exe
2011-02-21 11:44:23 ----D---- C:\EMOTIONSOFT
2011-02-20 20:54:16 ----A---- C:\WINDOWS\system32\drivers\usbser.sys
2011-02-20 20:54:14 ----D---- C:\WINDOWS\system32\LogFiles
2011-02-20 20:54:13 ----N---- C:\WINDOWS\system32\spmsg.dll
2011-02-20 20:54:11 ----HDC---- C:\WINDOWS\$NtUninstallWudf01007$
2011-02-20 20:53:56 ----N---- C:\WINDOWS\system32\spmsgXP_2k3.dll
2011-02-20 20:53:56 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2011-02-20 20:53:54 ----HDC---- C:\WINDOWS\$NtUninstallWdf01007$
2011-02-20 20:53:30 ----D---- C:\Documents and Settings\Admin\Application Data\Nokia
2011-02-20 20:53:16 ----D---- C:\Documents and Settings\All Users\Application Data\PC Suite
2011-02-20 20:53:16 ----D---- C:\Documents and Settings\Admin\Application Data\PC Suite
2011-02-20 20:52:51 ----D---- C:\Program Files\Common Files\PCSuite
2011-02-20 20:52:49 ----D---- C:\Program Files\Common Files\Nokia
2011-02-20 20:52:44 ----D---- C:\Program Files\DIFX
2011-02-20 20:52:43 ----A---- C:\WINDOWS\system32\drivers\pccsmcfd.sys
2011-02-20 20:52:39 ----D---- C:\Program Files\PC Connectivity Solution
2011-02-20 20:52:34 ----A---- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
2011-02-20 20:52:34 ----A---- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
2011-02-20 20:52:33 ----A---- C:\WINDOWS\system32\drivers\ccdcmbo.sys
2011-02-20 20:52:29 ----DC---- C:\WINDOWS\system32\DRVSTORE
2011-02-20 20:52:29 ----A---- C:\WINDOWS\system32\wdfcoinstaller01007.dll
2011-02-20 20:52:29 ----A---- C:\WINDOWS\system32\nmwcdcocls.dll
2011-02-20 20:52:29 ----A---- C:\WINDOWS\system32\nmwcdcls.dll
2011-02-20 20:52:29 ----A---- C:\WINDOWS\system32\drivers\ccdcmb.sys
2011-02-20 20:49:33 ----D---- C:\Documents and Settings\All Users\Application Data\Installations
2011-02-11 18:09:59 ----D---- C:\WINDOWS\system32\Lang
2011-02-11 18:03:37 ----D---- C:\Program Files\Common Files\InstallShield
2011-02-09 17:28:23 ----A---- C:\WINDOWS\PhotoSnapViewer.INI
2011-02-07 15:07:10 ----D---- C:\Program Files\Wireshark
2011-02-05 13:34:07 ----D---- C:\Documents and Settings\All Users\Application Data\Intenium
2011-02-05 13:29:02 ----D---- C:\Documents and Settings\All Users\Application Data\Hot Lava Games
2011-02-05 13:03:21 ----D---- C:\Documents and Settings\Admin\Application Data\Alawar
2011-02-05 12:57:14 ----D---- C:\Documents and Settings\Admin\Application Data\URSE Games
2011-02-05 10:35:17 ----D---- C:\Documents and Settings\All Users\Application Data\Playrix Entertainment
2011-02-05 10:07:11 ----D---- C:\Documents and Settings\All Users\Application Data\AlawarWrapper
2011-02-05 10:07:01 ----D---- C:\Program Files\Alawar
2011-01-28 12:02:28 ----A---- C:\WINDOWS\system32\drivers\usbccgp.sys
2011-01-28 11:59:36 ----A---- C:\WINDOWS\system32\drivers\USBSTOR.SYS
2011-01-28 11:50:38 ----A---- C:\WINDOWS\system32\cmdb18.exe@
2011-01-27 13:56:17 ----SHD---- C:\ZIL.QUAR
2011-01-27 13:37:27 ----D---- C:\Program Files\OperaAC

======List of files/folders modified in the last 1 months======

2011-02-23 21:34:51 ----SHD---- C:\WINDOWS\system32
2011-02-23 21:21:42 ----AD---- C:\WINDOWS\Temp
2011-02-23 21:21:21 ----D---- C:\WINDOWS
2011-02-23 21:17:37 ----RSHD---- C:\RECYCLER
2011-02-23 21:03:02 ----D---- C:\WINDOWS\system32\drivers
2011-02-23 21:02:41 ----A---- C:\WINDOWS\SchedLgU.Txt
2011-02-23 20:45:05 ----D---- C:\WINDOWS\security
2011-02-23 20:14:49 ----RD---- C:\Program Files
2011-02-23 20:13:13 ----D---- C:\WINDOWS\ime
2011-02-23 20:10:41 ----D---- C:\Program Files\Common Files\Zillya Antivirus
2011-02-23 19:53:24 ----SHD---- C:\WINDOWS\Installer
2011-02-23 19:53:24 ----D---- C:\Program Files\Uniblue
2011-02-23 19:53:22 ----SD---- C:\WINDOWS\Tasks
2011-02-23 19:50:16 ----RD---- C:\WINDOWS\Offline Web Pages
2011-02-23 19:41:32 ----D---- C:\WINDOWS\Registration
2011-02-23 19:32:19 ----D---- C:\WINDOWS\mui
2011-02-23 18:31:28 ----RSD---- C:\WINDOWS\Fonts
2011-02-21 22:39:11 ----D---- C:\Documents and Settings\Admin\Application Data\uTorrent
2011-02-21 16:58:47 ----D---- C:\Program Files\uTorrent
2011-02-21 11:42:49 ----SD---- C:\Documents and Settings\Admin\Application Data\Microsoft
2011-02-20 20:55:37 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2011-02-20 20:54:24 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2011-02-20 20:54:22 ----RSHDC---- C:\WINDOWS\system32\dllcache
2011-02-20 20:54:18 ----HD---- C:\WINDOWS\inf
2011-02-20 20:54:13 ----D---- C:\WINDOWS\system32\CatRoot2
2011-02-20 20:54:08 ----D---- C:\WINDOWS\system32\drivers\UMDF
2011-02-20 20:52:51 ----D---- C:\Program Files\Common Files
2011-02-13 16:06:58 ----D---- C:\WINDOWS\msapps
2011-02-13 11:01:38 ----D---- C:\WINDOWS\system32\ReinstallBackups
2011-02-11 18:03:43 ----HD---- C:\Program Files\InstallShield Installation Information
2011-02-11 05:54:28 ----D---- C:\Program Files\Zillya Antivirus
2011-02-08 20:39:29 ----D---- C:\WINDOWS\system32\drivers\etc
2011-02-07 22:06:05 ----A---- C:\WINDOWS\NeroDigital.ini
2011-02-07 15:40:35 ----D---- C:\WINDOWS\msagent
2011-01-28 20:09:52 ----D---- C:\Documents and Settings\Admin\Application Data\Uniblue

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 JRAID;JRAID; C:\WINDOWS\system32\DRIVERS\jraid.sys [2007-11-26 72704]
R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2008-08-20 44944]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2011-01-18 717296]
R0 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-01-18 77696]
R1 intelppm;Драйвер Intel процессора; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-15 40704]
R1 uzixntu2;AVZ-RK Kernel Driver; \??\C:\WINDOWS\system32\Drivers\uzixntu2.sys []
R1 Znf;Znf; C:\WINDOWS\system32\DRIVERS\Znf.sys [2010-06-16 49992]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2007-05-18 304640]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2007-05-18 94848]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-15 144384]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2006-02-26 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-12-05 7435392]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-09-19 101504]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2006-03-17 392960]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-15 20608]
R3 Zsc;Zsc; C:\WINDOWS\system32\DRIVERS\Zsc.sys [2010-02-23 78336]
S3 afkntppo;afkntppo; \??\C:\WINDOWS\System32\Drivers\afkntppo.sys []
S3 anivszyg;anivszyg; \??\C:\WINDOWS\System32\Drivers\anivszyg.sys []
S3 bchgjetx;bchgjetx; \??\C:\WINDOWS\System32\Drivers\bchgjetx.sys []
S3 bgcpnxbz;bgcpnxbz; \??\C:\WINDOWS\System32\Drivers\bgcpnxbz.sys []
S3 ceotloha;ceotloha; \??\C:\WINDOWS\System32\Drivers\ceotloha.sys []
S3 cyyiqfsc;cyyiqfsc; \??\C:\WINDOWS\System32\Drivers\cyyiqfsc.sys []
S3 dbwzfsue;dbwzfsue; \??\C:\WINDOWS\System32\Drivers\dbwzfsue.sys []
S3 dhqcdtst;dhqcdtst; \??\C:\WINDOWS\System32\Drivers\dhqcdtst.sys []
S3 dtbecevm;dtbecevm; \??\C:\WINDOWS\System32\Drivers\dtbecevm.sys []
S3 eyvgxjgh;eyvgxjgh; \??\C:\WINDOWS\System32\Drivers\eyvgxjgh.sys []
S3 ezfpwxbi;ezfpwxbi; \??\C:\WINDOWS\System32\Drivers\ezfpwxbi.sys []
S3 faytqmuy;faytqmuy; \??\C:\WINDOWS\System32\Drivers\faytqmuy.sys []
S3 fcbujtrt;fcbujtrt; \??\C:\WINDOWS\System32\Drivers\fcbujtrt.sys []
S3 fefynwhm;fefynwhm; \??\C:\WINDOWS\System32\Drivers\fefynwhm.sys []
S3 flduwlyx;flduwlyx; \??\C:\WINDOWS\System32\Drivers\flduwlyx.sys []
S3 hbgiwicf;hbgiwicf; \??\C:\WINDOWS\System32\Drivers\hbgiwicf.sys []
S3 hqhncifp;hqhncifp; \??\C:\WINDOWS\System32\Drivers\hqhncifp.sys []
S3 hrxubxni;hrxubxni; \??\C:\WINDOWS\System32\Drivers\hrxubxni.sys []
S3 hryvvcch;hryvvcch; \??\C:\WINDOWS\System32\Drivers\hryvvcch.sys []
S3 jojaiuvl;jojaiuvl; \??\C:\WINDOWS\System32\Drivers\jojaiuvl.sys []
S3 jzmgdfal;jzmgdfal; \??\C:\WINDOWS\System32\Drivers\jzmgdfal.sys []
S3 kmcsxibk;kmcsxibk; \??\C:\WINDOWS\System32\Drivers\kmcsxibk.sys []
S3 knilvbem;knilvbem; \??\C:\WINDOWS\System32\Drivers\knilvbem.sys []
S3 kqeplutm;kqeplutm; \??\C:\WINDOWS\System32\Drivers\kqeplutm.sys []
S3 kwylhhie;kwylhhie; \??\C:\WINDOWS\System32\Drivers\kwylhhie.sys []
S3 ldcxqnte;ldcxqnte; \??\C:\WINDOWS\System32\Drivers\ldcxqnte.sys []
S3 lndhmyer;lndhmyer; \??\C:\WINDOWS\System32\Drivers\lndhmyer.sys []
S3 nggqexkj;nggqexkj; \??\C:\WINDOWS\System32\Drivers\nggqexkj.sys []
S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\ccdcmb.sys [2009-02-09 17664]
S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\ccdcmbo.sys [2009-02-09 22016]
S3 oyjuvcfi;oyjuvcfi; \??\C:\WINDOWS\System32\Drivers\oyjuvcfi.sys []
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 pgusazoh;pgusazoh; \??\C:\WINDOWS\System32\Drivers\pgusazoh.sys []
S3 pounmjhh;pounmjhh; \??\C:\WINDOWS\System32\Drivers\pounmjhh.sys []
S3 pshlijwx;pshlijwx; \??\C:\WINDOWS\System32\Drivers\pshlijwx.sys []
S3 qdfvggha;qdfvggha; \??\C:\WINDOWS\System32\Drivers\qdfvggha.sys []
S3 qfapqtyt;qfapqtyt; \??\C:\WINDOWS\System32\Drivers\qfapqtyt.sys []
S3 qglmwmal;qglmwmal; \??\C:\WINDOWS\System32\Drivers\qglmwmal.sys []
S3 qjuxnrio;qjuxnrio; \??\C:\WINDOWS\System32\Drivers\qjuxnrio.sys []
S3 qqstchvw;qqstchvw; \??\C:\WINDOWS\System32\Drivers\qqstchvw.sys []
S3 sqboyemd;sqboyemd; \??\C:\WINDOWS\System32\Drivers\sqboyemd.sys []
S3 swsgygob;swsgygob; \??\C:\WINDOWS\System32\Drivers\swsgygob.sys []
S3 sydaqeak;sydaqeak; \??\C:\WINDOWS\System32\Drivers\sydaqeak.sys []
S3 tgnvxglv;tgnvxglv; \??\C:\WINDOWS\System32\Drivers\tgnvxglv.sys []
S3 tjevzmjn;tjevzmjn; \??\C:\WINDOWS\System32\Drivers\tjevzmjn.sys []
S3 tmsbwofm;tmsbwofm; \??\C:\WINDOWS\System32\Drivers\tmsbwofm.sys []
S3 trngbgxt;trngbgxt; \??\C:\WINDOWS\System32\Drivers\trngbgxt.sys []
S3 udiorrbg;udiorrbg; \??\C:\WINDOWS\System32\Drivers\udiorrbg.sys []
S3 uismylcm;uismylcm; \??\C:\WINDOWS\System32\Drivers\uismylcm.sys []
S3 ujixntu2;AVZ-SG Kernel Driver; \??\C:\WINDOWS\system32\Drivers\ujixntu2.sys []
S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys [2009-02-09 7808]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-05-20 32384]
S3 usbser;USB Modem Driver; C:\WINDOWS\system32\drivers\usbser.sys [2008-05-20 26112]
S3 UsbserFilt;UsbserFilt; C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys [2009-02-09 7808]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-05-20 26368]
S3 utixntu2;AVZ Kernel Driver; \??\C:\WINDOWS\system32\Drivers\utixntu2.sys []
S3 uytfzbsy;uytfzbsy; \??\C:\WINDOWS\System32\Drivers\uytfzbsy.sys []
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2008-03-27 503008]
S3 wowfzcvx;wowfzcvx; \??\C:\WINDOWS\System32\Drivers\wowfzcvx.sys []
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-01-18 83328]
S3 wvvfadlv;wvvfadlv; \??\C:\WINDOWS\System32\Drivers\wvvfadlv.sys []
S3 wwnzqjnh;wwnzqjnh; \??\C:\WINDOWS\System32\Drivers\wwnzqjnh.sys []
S3 xvdfyvea;xvdfyvea; \??\C:\WINDOWS\System32\Drivers\xvdfyvea.sys []
S3 xxjmengw;xxjmengw; \??\C:\WINDOWS\System32\Drivers\xxjmengw.sys []
S3 xzojnesm;xzojnesm; \??\C:\WINDOWS\System32\Drivers\xzojnesm.sys []
S3 yfpsplfb;yfpsplfb; \??\C:\WINDOWS\System32\Drivers\yfpsplfb.sys []
S3 yjxnnodp;yjxnnodp; \??\C:\WINDOWS\System32\Drivers\yjxnnodp.sys []
S3 ylmrzxgm;ylmrzxgm; \??\C:\WINDOWS\System32\Drivers\ylmrzxgm.sys []
S3 zhqyjnro;zhqyjnro; \??\C:\WINDOWS\System32\Drivers\zhqyjnro.sys []
S3 zvcgnkst;zvcgnkst; \??\C:\WINDOWS\System32\Drivers\zvcgnkst.sys []
S3 zyanelaf;zyanelaf; \??\C:\WINDOWS\System32\Drivers\zyanelaf.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2008-04-15 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-12-05 155716]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-15 14336]
R2 ZillyaAVAuxSvc;Zillya! Auxiliary Service ; C:\Program Files\Zillya Antivirus\ZavAux.exe [2011-02-10 1291584]
R2 ZillyaAVCoreSvc;Zillya! Antivirus core Service; C:\Program Files\Zillya Antivirus\ZavCore.exe [2011-02-10 2528576]
R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2009-06-02 637952]
S2 PlugPlayCM;Plug and Play Manager; C:\WINDOWS\system32\serivces.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:\Program Files\Windows Media Player\wmpnetwk.exe [2006-10-18 913408]