zhpdiag4.txt

— \\ Веб-браузер
MSIE: Internet Explorer v10.0.9200.16576
MFIE: Mozilla Firefox 21.0.
GCIE: Google Chrome v27.0.1453.110 (по умолчанию)

— \\ Информация о продукте Windows
~ Язык: Français
Windows 7 Ultimate Edition, 64-разрядный пакет обновления 1 (сборка 7601) Сценарий диспетчера лицензий Windows Server
: ОК
~ Windows (R) 7, РОЗНИЧНЫЙ канал
Активация Windows ID: ОК
~ Частичный ключ Windows: 3 МБМВ
~ Число оставшихся инициализаций Windows: 3
Служба защиты программного обеспечения (логика защиты): ОК
Автоматическое обновление Windows: ОК
Технологии активации Windows: ОК

— \\ Защита системы
Malwarebytes Anti-Malware версии 1. 75.0.1300
Защитник Windows W7

— \ Оптимизатор системы
CCleaner v3.20 => Piriform Ltd

— \ Peer To Peer (P2P)

— \ Обновление ПО Плагин
Adobe Flash Player 11
Adobe Reader XI
Java 7 (обновление 21)

— \\ Информация о системе
~ Процессор: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
~ Операционная система: 64 бит
Режим загрузки: нормальный (нормальная загрузка)
Всего ОЗУ: 8191.0 МБ (74% бесплатно)
Восстановление системы: Актив (Включить)
Системный диск G: 44 ГБ (37%) свободно из 119 ГБ

— \ Режим авторизации
~ Имя компьютера: JP-PC
~ Имя пользователя: JP
~ Имена всех пользователей: JP, HomeGroupUser $, ASPNET, Administrateur,
~ Невыбранный вариант: O45, O61, O62, O65, O66, O80, O82, O89
Вы вошли как администратор

— \\ Переменные среды
~ Системный блок: G: \
~% AppData%: G: \ Users \ JP \ AppData \ Roaming \
~% Рабочий стол%: G: \ Users \ JP \ Desktop \
~% Избранное%: G: \ Users \ JP \ Избранное \
~% LocalAppData%: G: \ Users \ JP \ AppData \ Local \
~% StartMenu%: G: \ Users \ JP \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \
~% Windir%: G: \ Windows \
~% System%: G: \ Windows \ System32 \

— \\ DOS / Устройства
A: \ Дисковод, устройство чтения флеш-карт, USB-ключ (не вставлен)
C: \ Жесткий диск, флэш-накопитель, флэш-накопитель (бесплатно 81 из 149)
D: \ Жесткий диск, флэш-накопитель, флэш-накопитель (бесплатно 325 из 932 Go)
E: \ CD-ROM (не вставлен)
G: \ Жесткий диск, флэш-накопитель, флэш-накопитель (бесплатно 44 из 119)
I: \ Жесткий диск, флэш-накопитель, флэш-накопитель (бесплатно 1049 Go из 2795 Go)

— \\ Информация о Центре безопасности и инструментах
[HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer] NoActiveDesktopChanges: изменено
~ Центр безопасности: 37 легитимных отфильтрованы за 00 мин 00 сек.

— \\ Recherche speculi�re de fichiers g�n�riques
[MD5.AC4C51EB24AA95B77F705AB159189E24] — (.Microsoft Corporation — Explorateur Windows.) (.21 / 11/2010 — 04:24:11.) — G: \ Windows \ Explorer.exe [2872320]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] — (.Microsoft Corporation — Приложение для деактивации Windows.) (.14.07.2009 — 02:39:52.) — G: \ Windows \ System32 \ Wininit.exe [129024 ]
[MD5.27A9000C534AA9BADC9EE74940F50C6D] — (.Microsoft Corporation — Интернет-расширения для Win32.) (.08 / 06/2013 — 14:25:17.) — G: \ Windows \ System32 \ wininet.dll [2242048]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] — (.Microsoft Corporation — изменение приложения сеанса Windows.) (.21 / 11/2010 — 04:24:29.) — G: \ Windows \ System32 \ Winlogon.exe [3 ]
[MD5.067FA52BFB59A56110A12312EF9AF243] — (.Microsoft Corporation — Библиотека лицензий.) (.21.11.2010 — 04:24:16.) — G: \ Windows \ System32 \ sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] — (. Microsoft Corporation — драйвер вспомогательных функций для WinSock.) (.28.12.2011 — 04:59:24.) — G: \ Windows \ system32 \ Drivers \ AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] — (.Microsoft Corporation — ATAPI IDE Miniport Driver.) (.14.07.2009 — 02:52:21.) — G: \ Windows \ system32 \ Drivers \ atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] — (.Microsoft Corporation — драйвер файловой системы компакт-диска.) (.14.07.2009 — 00:19:47.) — G: \ Windows \ system32 \ Drivers \ Cdfs.sys [ 92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] — (.Microsoft Corporation — драйвер компакт-диска SCSI.) (.21.11.2010 — 04:23:47.) — G: \ Windows \ system32 \ Drivers \ Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] — (.Microsoft Corporation — Драйвер клиента пространства имен DFS.) (.21 / 11/2010 — 04:24:32.) — G: \ Windows \ system32 \ Drivers \ DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] — (.Microsoft Corporation — Драйвер звуковой шины высокого разрешения. ) (.21 / 11/2010 — 04:23:47.) — G: \ Windows \ system32 \ Drivers \ HDAudBus.sys [122368 ]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] — (.Корпорация Microsoft — Пробный порт i8042.) (.14.07.2009 — 00:19:57.) — G: \ Windows \ system32 \ Drivers \ i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] — (.Microsoft Corporation — преобразователь сетевых IP-адресов.) (.14.07.2009 — 01:10:03.) — G: \ Windows \ system32 \ Drivers \ IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] — (.Microsoft Corporation — Windows NT SMB Minirdr.) (.27 / 04/2011 — 03:40:40.) — G: \ Windows \ system32 \ Drivers \ MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] — (.Microsoft Corporation — Транспортный драйвер MBT.) (.21 / 11/2010 — 04:23:51.) — G: \ Windows \ system32 \ Drivers \ netBT.sys [261632]
[MD5.B98F8C6E31CD07B2E6F71F7F648E38C0] — (.Microsoft Corporation — Pilote du syst�me de fichiers NT.) (.12.04.2013 — 15:45:08.) — G: \ Windows \ system32 \ Drivers \ ntfs. sys [1656680]
[MD5.0086431C29C35BE1DBC43F52CC273887] — (.Microsoft Corporation — Параллельное пилотирование порта) (.14.07.2009 — 01:00:41.) — G: \ Windows \ system32 \ Drivers \ Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] — (.Microsoft Corporation — Драйвер мини-порта L2TP / диспетчера вызовов RAS.) (.21 / 11/2010 — 04:24:33.) — G: \ Windows \ system32 \ Drivers \ Rasl2tp.sys [129536]
[MD5.1B6163C503398B23FF8B939C67747683] — (.Microsoft Corporation — перенаправитель устройств Microsoft RDP.) (.21 / 11/2010 — 04:25:07.) — G: \ Windows \ system32 \ Drivers \ rdpdr.sys [165888]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] — (.Microsoft Corporation — Транспортный драйвер SMB.) (.14.07.2009 — 01:09:09.) — G: \ Windows \ system32 \ Drivers \ smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] — (.Microsoft Corporation — Драйвер перевода TDI.) (.21 / 11/2010 — 04:24:32.) — G: \ Windows \ system32 \ Drivers \ tdx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] — (. Microsoft Corporation — Пилотный клише мгновенный том.) (.21 / 11/2010 — 04:23:47.) — G: \ Windows \ system32 \ Drivers \ volsnap. sys [295808]
~ Общие процессы: сканирование за 00 мин 00 с

— \\ Etat des fichiers cachés (Caché / Всего)
~ Изображения Mes (Мои изображения): 1/1576
~ Mes musiques (Моя музыка): 1/779
~ Mes Favoris (Мое избранное): 1/54
~ Mes Documents (Мои документы): 1/3289
~ Mon Bureau (Мой рабочий стол): 1/77
~ Разграничитель меню (Программы): 1/60
~ Скрытые файлы: сканировано за 00 мин 02 сек.

— \\ Processus lanc�s
[MD5.0AB663D0AD686CC6FD5EB02665C81A30] — (.AMD — HydraDM.) — G: \ Program Files (x86) \ ATI Technologies \ HydraVision \ HydraDM.exe [393216] [PID.4024]
[MD5.04F13BB5995C286616D8F36392E90A73] — (.Megaupload Limited — Mega Manager.) — G: \ Mega Manager \ MegaManager.exe [2113024] [PID.2308]
[MD5.070753E47E04181DD440EA2FEFE3115C] — (.Skype Technologies S.A. — Skype. ) — G: \ Program Files (x86) \ Skype \ Phone \ Skype.exe [18678376] [PID.2868]
[MD5.6459B0BCA8AA27EECE3FBB3
C951] — (.Sony Corporation — Средство проверки мультимедиа.) — D: \ Sony cam�scope \ PMBCore \ SPUVolumeWatcher.exe [333088] [PID.808]
[MD5.20FFCFC9D896DA49D5F542E76F3DC0F1] — (.Analog Devices, Inc. — SMax4PNP.) — G: \ Program Files (x86) \ Analog Devices \ Core \ smax4pnp.exe [1310720] [PID.2980]
[MD5.749949494676218FFA99501F4AA22ECC] — (.OpenOffice.org — OpenOffice.org 3.4.1.) — D: \ OpenOffice.org 3 \ program \ soffice.exe [10376704] [PID.2380]
[MD5.C1DB9BDF885C2F1ADC15264FBEA2788F] — (.Pas de propri�taire — HOSTS Anti-PUPs / Adwares.) — G: \ Program Files (x86) \ Hosts_Anti_Adwares_PUPs \ HOSTS_Anti-Adware_main.exe [302961] [PID.2508]
[MD5.4476C54D84C792E6B9ECFE4C68BE50D0] — (.Apple Inc. — iTunesHelper.) — D: \ iTunes \ iTunesHelper.exe [152392] [PID.1312]
[MD5.4EE367B8B1964160A1F1B80095183D3A] — (.OpenOffice.org — OpenOffice.org 3. 4.1.) — D: \ OpenOffice.org 3 \ program \ soffice.bin [10368512] [PID.3164]
[MD5.D63797E8E7781EE1500A810CB6194FA6] — (.Oracle Corporation — Планировщик обновлений Java (TM).) ​​- G: \ Program Files (x86) \ Common Files \ Java \ Java Update \ jusched.exe [253816] [PID.2616]
[MD5.3DF7AC30A381C57D0C70EAEFEE3C4EF2] — (.Google Inc. — Gmail Notifier.) — G: \ Gmail Notifier \ gnotify.exe [479232] [PID.3724]
[MD5.2F3390C8E3620B3991D7D82014E26AA7] — (.Google Inc. — Google Chrome.) — G: \ Program Files (x86) \ Google \ Chrome \ Application \ chrome.exe [825808] [PID.4512]
[MD5.2E91F781F1991F44C7F8019E06B3E9F5] — (.Microsoft Corporation — Windows Live Mail.) — G: \ Program Files (x86) \ Windows Live \ Mail \ wlmail.exe [101888] [PID.2584]
[MD5.D1D5DAB39DCB4BE0359943738D87409B] — (.Malwarebytes Corporation — Malwarebytes Anti-Malware.) — D: \ Malwarebytes ‘Anti-Malware \ mbamgui.exe [532040] [PID.1484]
[MD5.3A32FAFEEE290E6E6C058DE59EC4EC88] — (.Nicolas Coolman — ZHPDiag. ) — G: \ Program Files (x86) \ ZHPDiag \ ZHPDiag.exe [7478272] [PID.5320]
[MD5.ADDA5E1951B90D3D23C56D3CF0622ADC] — (.Adobe Systems Incorporated — Служба обновления Adobe Acrobat.) — G: \ Program Files (x86) \ Common Files \ Adobe \ ARM \ 1.0 \ armsvc.exe [65640] [PID.1288]
[MD5.4FE5C6D40664AE07BE5105874357D2ED] — (.Apple Inc. — MobileDeviceService.) — G: \ Program Files (x86) \ Common Files \ Apple \ Mobile Device Support \ AppleMobileDeviceService.exe [57008] [PID.1412]
[MD5.805DC72532529080DF97891DBDD61F38] — (…) — G: \ Program Files (x86) \ Common Files \ Portrait Displays \ Shared \ dtsrvc.exe [121456] [PID.1556]
[MD5.5C8BC8A28798FD010E7ABC4E0D588CAA] — (.Nero AG — приложение NService.) — C: \ HTC Sync Manager \ HSMServiceEntry.exe [87368] [PID.1952]
[MD5.65085456FD9A74D7F1A999520C299ECB] — (.Malwarebytes Corporation — Malwarebytes Anti-Malware.) — D: \ Malwarebytes ‘Anti-Malware \ mbamscheduler.exe [418376] [PID.2696]
[MD5.E0D7732F2D2E24B2DB3F67B6750295B8] — (. Malwarebytes Corporation — Malwarebytes Anti-Malware.) — D: \ Malwarebytes ‘Anti-Malware \ mbamservice.exe [701512] [PID.3104]
[MD5.2AE3F6B23448443BBEF5DE207159213B] — (.Panda Security, S.L. — Служба защиты процессов Panda.) — G: \ Program Files (x86) \ Common Files \ Panda Security \ PavShld \ pavprsrv.exe [62768] [PID.3720]
[MD5.A1688A4FB2EC49D040C027EF6DC7A87B] — (.pdfforge GbR — PDF Architect Helper Service.) — G: \ Program Files (x86) \ PDF Architect \ HelperService.exe [1324104] [PID.3264]
[MD5.E23FF9B2F8EEAB2BDDA681C21C48E843] — (.pdfforge GbR — Служба преобразования PDF Architect.) — G: \ Program Files (x86) \ PDF Architect \ ConversionService.exe [795208] [PID.4120]
[MD5.5FA6C3160A834E3706A2887FEB63CF16] — (.Portrait Displays, Inc. — pdisrvc.) — G: \ Program Files (x86) \ Common Files \ Portrait Displays \ Drivers \ pdisrvc.exe [109168] [PID.4212]
[MD5.CBCEC2C45E7D672EC6E46CBFF23BDF8E] — (.Sony Corporation — поставщик информации об устройстве. ) — G: \ Program Files (x86) \ Sony \ PlayMemories Home \ PMBDeviceInfoProvider.exe [479840] [PID.4284]
[MD5.16B44D246835EAC156F8DAF0AA4F530C] — (.Memeo — MemeoDashboardService.) — G: \ Program Files (x86) \ Seagate \ Seagate Dashboard \ SeagateDashboardService.exe [14088] [PID.4348]
[MD5.0765EE4A7A0D6609BF91CA2E4700E885] — (.TomTom — Служба Windows для TomTom HOME.) — D: \ TomTom HOME 2 \ TomTomHOMEService.exe [93072] [PID.1324]
[MD5.D41861E56E7552C13674D7F147A02464] — (.Intel Corporation — IAStorDataSvc.) — G: \ Program Files (x86) \ Intel \ Intel (R) Rapid Storage Technology \ IAStorDataMgrSvc.exe [13592] [PID.4624]
~ Выполняемые процессы: сканирование за 00 мин 00 с

— \\ Google Chrome, D�marrage, Recherche, Расширения (G0, G1, G2)
G: \ Users \ JP \ AppData \ Local \ Google \ Chrome \ User Data \ Default \ Preferences
G1 — GCS: Предпочтение [Данные пользователя \ По умолчанию] http: // www.google.com
~ Браузер Google: 6 легитиматов, отфильтрованных за 00 мин. 06 сек.

— \\ Mozilla Firefox, плагины, демарж, поиск, расширения (P2, M0, M1, M2, M3)
G: \ Users \ JP \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ y0si6hol.default \ prefs.js
M3 — MFPP: плагины — [JP] — G: \ Users \ JP \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ y0si6hol.default \ searchplugins \ google-france — francophones.xml
M0 — MFSP: prefs.js [JP — y0si6hol.default] http://www.tree-logic.com
P2 — FPN: [HKCU] [wacom.com / WacomTabletPlugin] — (…) — G: \ Program Files (x86) \ TabletPlugins \ npWacomTabletPlugin.dll (не файл.)
~ Браузер Firefox: 14 легитимов отфильтрованы за 00 мин 00 с

— \\ Internet Explorer, D�marrage, Recherche, URLSearchHook, Phishing (R0, R1, R3, R4)
R0 — HKCU \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, стартовая страница = http://www.tree-logic.com
~ Браузер IE: 16 легитиматов, отфильтрованных за 00 мин 00 с

— \ Internet Explorer, управление прокси (R5)
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyOverride = *. местный
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyServer = без ключа
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyEnable = 0
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, MigrateProxy = 1
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, EnableHttp1_1 = 1
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, AutoConfigProxy = wininet.dll
~ Управление прокси: сканирование за 00 мин 00 с

— \\ Analyze des lignes F0, F1, F2, F3 — IniFiles, Автозагрузка программ
F2 — REG: system.ini: USERINIT = G: \ Windows \ system32 \ userinit.exe,
F2 — REG: system.ini: Shell = G: \ Windows \ explorer.exe
F2 — REG: system.ini: VMApplet = G: \ Windows \ System32 \ SystemPropertiesPerformance.exe
~ Ключи: сканировано за 00 мин 00 с

— \\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (файл hosts чистый).
~ Файл Hosts: сканировано за 00 мин. 04 с.
~ Nombre de lignes (Номер линий): 71297

— \\ Browser Helper Objects de navigateur (O2)
O2 — BHO: (без названия) [64Bits] — {1d970ed5-3eda-438d-bffd-715931e2775b} Cl� орфелин
O2 — BHO: MegaIEMn [64 бит] — {bf00e119-21a3-4fd1-b178-3b8537e75c92}. (.Megaupload Limited — Mega Manager IE Click Catcher.) — G: \ Mega Manager \ MegaIEMn.dll
~ BHO: 6 легитиматов отфильтрованы за 00 мин 00 сек.

— \\ Заявки на регистрацию по номинальной стоимости и досье по номинальной стоимости (O4)
O4 — HKCU \.. \ Выполнить: [Google Update]. (.Google Inc. — Программа установки Google.) — G: \ Users \ JP \ AppData \ Local \ Google \ Update \ GoogleUpdate.exe
O4 — HKCU \ .. \ Запуск: [HydraVisionDesktopManager]. (.AMD — HydraDM.) — G: \ Program Files (x86) \ ATI Technologies \ HydraVision \ HydraDM.exe
O4 — HKCU \ .. \ Run: [Mega Manager]. (.Megaupload Limited — Mega Manager.) — G: \ Mega Manager \ MegaManager. exe.
O4 — HKCU \ .. \ Run: [Skype]. (.Skype Technologies S.A. — Skype.) — G: \ Program Files (x86) \ Skype \ Phone \ Skype.EXE
O4 — HKLM \ .. \ Wow6432Node \ Выполнить: [SoundMAXPnP]. (.Analog Devices, Inc. — SMax4PNP.) — G: \ Program Files (x86) \ Analog Devices \ Core \ smax4pnp.exe
O4 — HKLM \ .. \ Wow6432Node \ Выполнить: [Adobe ARM]. (.Adobe Systems Incorporated — Adobe Reader и Acrobat Manager.) — G: \ Program Files (x86) \ Common Files \ Adobe \ ARM \ 1.0 \ AdobeARM.exe
O4 — HKLM \ .. \ Wow6432Node \ Выполнить: [APSDaemon]. (.Apple Inc. — Apple Push.) — G: \ Program Files (x86) \ Common Files \ Apple \ Apple Application Support \ APSDaemon.EXE
O4 — HKLM \ .. \ Wow6432Node \ Run: [HOSTS Anti-Adware_PUPs]. (.Pas de propri�taire — HOSTS Anti-PUPs / Adwares.) — G: \ Program Files (x86) \ Hosts_Anti_Adwares_PUPs \ HOSTS_Anti-Adware_main.exe
O4 — HKLM \ .. \ Wow6432Node \ Выполнить: [iTunesHelper]. (.Apple Inc. — iTunesHelper.) — D: \ iTunes \ iTunesHelper. exe
O4 — HKLM \ .. \ Wow6432Node \ Run: [QuickTime Task]. (.Apple Inc. — QuickTime Task.) — G: \ Program Files (x86) \ QuickTime \ QTTask.exe
O4 — HKLM \ .. \ Wow6432Node \ Выполнить: [StartCCC].(.Advanced Micro Devices, Inc. — Catalyst® Control Center Launcher.) — C: \ ATI Technologies \ ATI.ACE \ Core-Static \ CLIStart.exe
O4 — HKLM \ .. \ Wow6432Node \ Run: [SunJavaUpdateSched]. (.Oracle Corporation — Планировщик обновлений Java (TM).) ​​- G: \ Program Files (x86) \ Common Files \ Java \ Java Update \ jusched.exe
O4 — HKLM \ .. \ Wow6432Node \ Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}]. (.Google Inc. — Gmail Notifier.) — G: \ Gmail Notifier \ gnotify.exe
O4 — HKUS \ S-1-5-19 \ .. \ Run: [Боковая панель].(.Microsoft Corporation — Gadgets du Bureau Windows.) — G: \ Program Files (x86) \ Windows Sidebar \ Sidebar.exe
O4 — HKUS \ S-1-5-20 \ .. \ Run: [Боковая панель]. (.Microsoft Corporation — Gadgets du Bureau Windows.) — G: \ Program Files (x86) \ Windows Sidebar \ Sidebar. exe
O4 — HKUS \ S-1-5-19 \ .. \ RunOnce: [mctadmin]. (.Microsoft Corporation — MCTAdmin.) — G: \ Windows \ System32 \ mctadmin.exe
O4 — HKUS \ S-1-5-20 \ .. \ RunOnce: [mctadmin]. (Корпорация Microsoft — MCTAdmin.) — G: \ Windows \ System32 \ mctadmin.EXE
O4 — HKUS \ S-1-5-21-3686721365-2106658209-1194642053-1001 \ .. \ Запустите: [Google Update]. (.Google Inc. — Программа установки Google.) — G: \ Users \ JP \ AppData \ Local \ Google \ Update \ GoogleUpdate.exe
O4 — HKUS \ S-1-5-21-3686721365-2106658209-1194642053-1001 \ .. \ Запустите: [HydraVisionDesktopManager]. (.AMD — HydraDM.) — G: \ Program Files (x86) \ ATI Technologies \ HydraVision \ HydraDM.exe
O4 — HKUS \ S-1-5-21-3686721365-2106658209-1194642053-1001 \ .. \ Запустите: [Mega Manager]. (.Megaupload Limited — Mega Manager.) — G: \ Mega Manager \ MegaManager.exe
O4 — HKUS \ S-1-5-21-3686721365-2106658209-1194642053-1001 \ .. \ Запуск: [Skype]. (.Skype Technologies S.A. — Skype.) — G: \ Program Files (x86) \ Skype \ Phone \ Skype. exe
~ Приложение: сканировано за 00 мин 00 с

— \\ Autres liens utilisateurs (O4)
O4 — GS \ TaskBar: CamStudio.lnk. (.CamStudio Group — CamStudio Recorder.) — G: \ Program Files (x86) \ CamStudio 2.7 \ Recorder.exe
O4 — GS \ Панель задач: Canon MP Navigator EX 3.0.lnk. (.CANON INC. — Canon MP Navigator EX.) — G: \ Program Files (x86) \ Canon \ MP Navigator EX 3.0 \ mpnex30.exe
O4 — GS \ TaskBar: утилита для получения информации о температуре и системе. Lnk. (…) — G: \ Users \ JP \ Desktop \ Core Temp.exe
O4 — GS \ TaskBar: D�marrer Google�Earth в режиме OpenGL.lnk. (.Google — Google Планета Земля.) — G: \ Program Files (x86) \ Google \ Google Earth \ client \ googleearth.exe
O4 — GS \ TaskBar: Firefox.lnk. (.Mozilla Corporation — Firefox.) — G: \ Program Files (x86) \ Mozilla Firefox \ firefox.EXE
O4 — GS \ TaskBar: ftpx.lnk. (.FTPx Corp. — FTP Explorer.) — D: \ FTP Explorer \ ftpx.exe
O4 — GS \ TaskBar: Google Chrome. lnk. (.Google Inc. — Google Chrome.) — G: \ Program Files (x86) \ Google \ Chrome \ Application \ chrome.exe
O4 — GS \ TaskBar: iTunes.lnk. (.Apple Inc. — iTunes.) — D: \ iTunes \ iTunes.exe
O4 — GS \ TaskBar: Malwarebytes Anti-Malware.lnk. (.Malwarebytes Corporation — Malwarebytes Anti-Malware.) — D: \ Malwarebytes ‘Anti-Malware \ mbam.exe
O4 — GS \ TaskBar: Mega Manager (2).lnk. (.Megaupload Limited — Mega Manager.) — G: \ Mega Manager \ MegaManager.exe.
O4 — GS \ TaskBar: Microsoft Office Excel 2007.lnk. (…) — G: \ Windows \ Installer \ {000-0011-0000-0000-0000000FF1CE} \ xlicons.exe
O4 — GS \ TaskBar: Microsoft Office Word 2007.lnk. (…) — G: \ Windows \ Installer \ {000-0011-0000-0000-0000000FF1CE} \ wordicon.exe
O4 — GS \ TaskBar: универсальный диспетчер устройств ios.lnk. (.ThinkSky — Универсальный диспетчер устройств ios.) — C: \ itools \ iTools \ iTools.EXE
O4 — GS \ TaskBar: Paint.NET.lnk. (.dotPDN LLC — Paint.NET.) — D: \ Paint. NET \ PaintDotNet.exe
O4 — GS \ TaskBar: T.Rex anglais.lnk. (…) — D: \ TRex anglais \ TREX.exe
O4 — GS \ TaskBar: T.Rex fran�ais.lnk. (…) — D: \ Trex \ TREX.exe
O4 — GS \ TaskBar: Tiara Explorateur.lnk. (…) — G: \ Tiara Explorateur \ BIBAGEND.exe
O4 — GS \ TaskBar: TomTom HOME.lnk. (.Mozilla Foundation — TomTom HOME.) — D: \ TomTom HOME 2 \ xulrunner \ TomTomHOMERuntime.exe
O4 — GS \ TaskBar: VirtualDub.lnk. (…) — C: \ VirtualDub-1.9.11-AMD64 — 2013 \ Veedub64.exe
O4 — GS \ TaskBar: Windows Explorerr.lnk. (.Microsoft Corporation — Explorateur Windows.) — G: \ Windows \ explorer.exe
O4 — GS \ TaskBar: Windows Live Mail.lnk. (.Microsoft Corporation — Windows Live Mail.) — G: \ Program Files (x86) \ Windows Live \ Mail \ wlmail.exe
O4 — GS \ TaskBar: Windows Media Player.lnk. (Корпорация Microsoft — Lecteur Windows Media.) — G: \ Program Files (x86) \ Windows Media Player \ wmplayer.EXE
O4 — GS \ Программы: Free HD Converter. lnk. (.Koyote Soft — бесплатный конвертер HD.) — G: \ Program Files (x86) \ Free HD Converter \ FreeHDConverter.exe
O4 — GS \ Программы: Internet Explorerr.lnk. (.Microsoft Corporation — Internet Explorer.) — G: \ Program Files (x86) \ Internet Explorer \ iexplore.exe
O4 — GS \ Программы: Microsoft SkyDrive.lnk. (.Microsoft Corporation — Microsoft SkyDrive.) — G: \ Users \ JP \ AppData \ Local \ Microsoft \ SkyDrive \ SkyDrive.exe
O4 — GS \ QuickLaunch: Google Chrome.lnk. (.Google Inc. — Google Chrome.) — G: \ Program Files (x86) \ Google \ Chrome \ Application \ chrome.exe
O4 — GS \ QuickLaunch: запустить Internet Explorer Browser.lnk. (.Microsoft Corporation — Internet Explorer.) — G: \ Program Files (x86) \ Internet Explorer \ iexplore.exe
O4 — GS \ QuickLaunch: Photomizer 2.lnk. (…) — F: \ Microscope PhotoMizer SE \ Photomizer 2.exe (.not файл.)
O4 — GS \ Аксессуары: Internet Explorer (без надстроек) .lnk. (.Microsoft Corporation — Internet Explorer. ) — G: \ Program Files (x86) \ Internet Explorer \ iexplore.exe
O4 — GS \ Accessories: Private Character Editor.lnk. (.Microsoft Corporation — привилегированные лица.) — G: \ Windows \ system32 \ eudcedit.exe
O4 — GS \ SendTo: Fax Recipient.lnk. (.Microsoft Corporation — Факсы и сканирование Microsoft Windows.) — G: \ Windows \ system32 \ WFS.exe
O4 — GS \ SendTo: Skype.lnk. (.Skype Technologies S.A. — Skype.) — G: \ Program Files (x86) \ Skype \ Phone \ Skype.exe
O4 — GS \ Desktop: Advanced Uninstaller PRO 11.lnk. (.Innovative Solutions — Advanced Uninstaller.) — G: \ Program Files (x86) \ Innovative Solutions \ Advanced Uninstaller PRO \ uninstaller.exe
O4 — GS \ Desktop: Best of.lnk. (…) — D: \ Films \ Best of
O4 — Глобальный запуск: G: \ Users \ JP \ Desktop \ BioShock Infinite.url. (…) — G: \ Users \ JP \ Desktop \ BioShock Infinite.url
O4 — GS \ Desktop: Excel 2007.lnk. (…) — G: \ Windows \ Installer \ {000-0011-0000-0000-0000000FF1CE} \ xlicons. exe
O4 — GS \ Desktop: Fallout3.lnk. (.Bethesda Softworks — Fallout3.) — D: \ Fallout 3 \ Fallout3.exe
O4 — GS \ Desktop: FalloutLauncher.lnk. (.Bethesda Softworks — Fallout 3 Launcher.) — D: \ Fallout 3 \ FalloutLauncher.exe
O4 — GS \ Desktop: Far Cry 3 Blood Dragon.lnk — Cl� orpheline
O4 — GS \ Desktop: farcry3 RLD.lnk. (.Ubisoft Entertainment — Far Cry 3.) — G: \ FarCry 3 \ bin \ farcry3.exe
O4 — GS \ Desktop: Films.lnk. (…) — D: \ Films \ A voir
O4 — GS \ Desktop: бесплатный конвертер HD.lnk. (.Koyote Soft — бесплатный конвертер HD.) — G: \ Program Files (x86) \ Free HD Converter \ FreeHDConverter.exe
O4 — GS \ Desktop: ftpx.lnk. (.FTPx Corp. — FTP Explorer.) — D: \ FTP Explorer \ ftpx.exe
O4 — Глобальный запуск: G: \ Users \ JP \ Desktop \ Half-Life 2 Lost Coast.url. (.FTPx Corp. — FTP Explorer.) — G: \ Users \ JP \ Desktop \ Half-Life 2 Lost Coast.url
O4 — GS \ Desktop: IphoneSMS.lnk. (.Farenga — Экспорт SMS для iPhone. ) — C: \ iPhoneSMSExport \ IphoneSMS.exe
O4 — Глобальный запуск: G: \ Users \ JP \ Desktop \ Microsoft Fix�it.URL. (.Acresso Software Inc. — Программа установки InstallScript.) — G: \ Users \ JP \ Desktop \ Microsoft Fix�it.url
O4 — GS \ Desktop: Microsoft Office Excel 2007.lnk. (…) — G: \ Windows \ Installer \ {000-0011-0000-0000-0000000FF1CE} \ xlicons.exe
O4 — GS \ Desktop: Microsoft Office PowerPoint 2007.lnk. (…) — G: \ Windows \ Installer \ {000-0011-0000-0000-0000000FF1CE} \ pptico.exe
O4 — GS \ Desktop: Microsoft Office Word 2007.lnk. (…) — G: \ Windows \ Installer \ {000-0011-0000-0000-0000000FF1CE} \ wordicon.EXE
O4 — GS \ Desktop: MP Navigator EX 3.0.lnk. (.CANON INC. — Canon MP Navigator EX.) — G: \ Program Files (x86) \ Canon \ MP Navigator EX 3.0 \ mpnex30.exe
O4 — Глобальный запуск: G: \ Users \ JP \ Desktop \ Инструменты диагностики для поддержки HP.url. (.CANON INC. — Canon MP Navigator EX.) — G: \ Users \ JP \ Desktop \ Инструменты диагностики для улучшения HP. url
O4 — GS \ Desktop: PDF Architect.lnk. (.pdfforge GbR — приложение PDF Architect.) — G: \ Program Files (x86) \ PDF Architect \ PDF Architect.EXE
O4 — GS \ Desktop: PokerStars.fr.lnk. (.PokerStars — Обновление PokerStars.) — D: \ PokerStars.FR \ PokerStarsUpdate.exe
O4 — GS \ Desktop: SmartControl.lnk. (.Portrait Displays, Inc — SmartControl.) — G: \ Program Files (x86) \ Philips Display \ SmartControl \ dthtml.exe
O4 — GS \ Рабочий стол: T.Rex anglais.lnk. (…) — D: \ TRex anglais \ TREX.exe
O4 — GS \ Desktop: T.Rex fran�ais.lnk. (…) — D: \ Trex \ TREX.exe
O4 — GS \ Desktop: Tiara Explorateur.lnk. (…) — G: \ Tiara Explorateur \ BIBAGEND.exe
O4 — GS \ Рабочий стол: TomTomHOME.lnk. (.TomTom International B.V. — TomTomHOME.exe.) — D: \ TomTom HOME 2 \ TomTomHOME.exe
O4 — GS \ Рабочий стол: Uplay.lnk. (…) — G: \ Program Files (x86) \ Ubisoft \ Ubisoft Game Launcher \ Uplay.exe
O4 — GS \ Desktop: Word 2007.lnk. (…) — G: \ Windows \ Installer \ {000-0011-0000-0000-0000000FF1CE} \ wordicon. exe
O4 — GS \ Рабочий стол: Nvu.lnk. (.Mozilla, Linspire Inc. — Nvu.) — C: \ Nvu \ nvu.exe
~ Глобальный запуск: сканирование за 00 мин 00 с

— \\ Сайт в Конфиденциальной зоне Internet Explorer (O15)
O15 — Доверенная зона: [HKCU \… \ Domains] * .canalplay.com
O15 — Доверенная зона: [HKCU \ … \ Domains] * .canalplusactive.com
~ IE Zone Confiance: сканировано за 00 мин 00 с

— \\ Модификация домена / адресов DNS (O17)
O17 — HKLM \ System \ CCS \ Services \ Tcpip \ .. \ {142BE7D8-B016-47FA-B6F0-17C6DD4EC18E}: DhcpNameServer = 192.168.1.1
O17 — HKLM \ System \ CS1 \ Services \ Tcpip \ .. \ {142BE7D8-B016-47FA-B6F0-17C6DD4EC18E}: DhcpNameServer = 192.168.1.1
O17 — HKLM \ System \ CS2 \ Services \ Tcpip \.. \ {142BE7D8-B016-47FA-B6F0-17C6DD4EC18E}: DhcpNameServer = 192.168.1.1
O17 — HKLM \ System \ CCS \ Services \ Tcpip \ Параметры: DhcpNameServer = 192.168.1.1
~ Домен: сканировано за 00 мин 00 с

— \\ Protocole дополнение (O18)
O18 — Обработчик: wlmailhtml [64Bits] — {03C514A3-1EFB-4856-9F99-10D7BE1653C0}. (…) —
O18 — Фильтр: текст / xml [64 бит] — {807563E5-5146-11D5-A672-00B0D022E945}. (.Microsoft Corporation — фильтр Microsoft Office XML MIME.) — G: \ Program Files \ Common Files \ Microsoft Shared \ OFFICE12 \ MSOXMLMF.dll
~ Protocole Additionnel: сканировано за 00 мин 00 с

— \\ Valeur de Registre AppInit_DLLs et sous-cl�s Winlogon Notify (autorun) (O20)
O20 — Уведомление Winlogon: avldr. (.On-Access Anti-Malware Scanner Sync — On-Access Anti-Malware Scanner Sync.) — G: \ Windows \ System32 \ avldr64.dll
O20 — Уведомление Winlogon: LBTWlgn. (.Logitech, Inc. — Служба Bluetooth Logitech.) — g: \ program files \ common files \ logishrd \ bluetooth \ LBTWlgn.dll
~ Winlogon: сканировано за 00 мин 00 с

— \\ Список служб NT, не принадлежащих Microsoft и не d�sactiv�s (O23)
O23 — Служба: Служба настройки вертикальных дисплеев (DTSRVC).(…) — G: \ Program Files (x86) \ Common Files \ Portrait Displays \ Shared \ dtsrvc.exe
O23 — Сервис: TomTomHOMEService (TomTomHOMEService). (.TomTom — Служба Windows для TomTom HOME.) — D: \ TomTom HOME 2 \ TomTomHOMEService.exe
~ Услуги: 22 законных представителя отфильтрованы за 00 мин. 05 сек.

— \\ Автоматические операции планирования (O39)
[MD5.00000000000000000000000000000000] [APT] [Перейти к FilesUpdate] (…) — G: \ Program Files (x86) \ GoforFiles \ GFFUpdater.exe (. Not file.) [0] => P2P.GoforFiles
[MD5.00000000000000000000000000000000] [APT] [Start Registry Reviver] (…) — d: \ Registry Reviver \ RegistryReviver.exe (файл .not) [0]
[MD5.605451A8CBC4D752C503409FE7802C27] [APT] [{0AB27190-628C-4926-B1BB-D97BDADF5329}] (…) — C: \ Tiara \ blondie.exe [53261]
[MD5.EEF5FF4D7131874A4ADE8004307A740E] [APT] [{151A00A8-47B1-4AA9-9947-55DAAFB3CC37}] (.STR.) — D: \ BasicInstall \ exe \ Tiara \ Tiarinstall.exe [53472677]
[MD5.00000000000000000000000000000000] [APT] [{23E5C20A-EC11-433E-A697-802D090ECB4C}] (…) — G: \ ProgramData \ {0691F710-1ECA-4B5A-9727-25554F1BFDC6} \ setup. exe (. Not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{297F6EE6-F756-46A5-868A-D9CCE68FAC87}] (…) — E: \ setup.exe (. Not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{4033DCE1-8244-4364-9B8A-48F3A04F880A}] (…) — G: \ Program Files (x86) \ InstallShield Информация об установке \ {621C02EA-AAFF-4026-A903 -165D59529A16} \ setup.exe (не файл.) [0]
[MD5.605451A8CBC4D752C503409FE7802C27] [APT] [{63ECE494-A64C-48E4-8492-6058A0583FEE}] (…) — C: \ Tiara \ blondie.exe [53261]
[MD5.00000000000000000000000000000000] [APT] [{750A705B-E8FC-47C9-A16A-481013B43493}] (…) — G: \ Users \ JP \ Downloads \ Windows_Movie_Maker_2.0.exe (. Not file.) [ 0]
[MD5.605451A8CBC4D752C503409FE7802C27] [APT] [{83F03A6C-A02B-47D3-AA93-2D7A7957CFF1}] (…) — C: \ Tiara \ blondie.exe [53261]
[MD5.74CDE657245C114B98816E89B8D4CCD1] [APT] [{906D2099-6ADF-4FAC-900D-1E53D7929294}] (.ATI Technologies Inc.) — C: \ ATI Technologies \ ATI.ACE \ Core-Static \ CCC. exe [299008]
[MD5.74CDE657245C114B98816E89B8D4CCD1] [APT] [{9A579A2B-553B-4CB5-831C-7BF229E6D5F3}] (.ATI Technologies Inc ..) — C: \ ATI Technologies \ ATI.ACE \ Core-Static \ CC 299008]
[MD5.605451A8CBC4D752C503409FE7802C27] [APT] [{A24C71DB-2C9E-47E7-8072-73C0B75AC09B}] (…) — C: \ Tiara \ blondie.exe [53261]
[MD5.605451A8CBC4D752C503409FE7802C27] [APT] [{B529EDA7-7B06-4A36-AF29-7E4A8F27EB0A}] (…) — C: \ Tiara \ blondie.exe [53261]
[MD5.00000000000000000000000000000000] [APT] [{BF234E6C-E7CE-456F-A4BE-B4C832C29401}] (…) — D: \ Films \ A voir \ SetupRWPV5.exe (. Not file.) [0]
[MD5.605451A8CBC4D752C503409FE7802C27] [APT] [{C2CB8139-7B10-42CF-BD8A-E60369A83C37}] (…) — C: \ Tiara \ blondie.exe [53261]
[MD5.00000000000000000000000000000000] [APT] [{D47DFCFC-3D05-42B3-8ABA-D3A4F99B60D2}] (…) — F: \ Tomb Raider-Anniversary \ setup.exe (. Not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{D6F83D0D-0E66-4BC1-A4B7-CDBE98DFE5FF}] (. ..) — G: \ Users \ JP \ Downloads \ wlsetup-web.exe (.не файл.) [0]
[MD5.605451A8CBC4D752C503409FE7802C27] [APT] [{E25C8A39-BB57-4D35-947C-643B25ACD646}] (…) — C: \ Tiara \ blondie.exe [53261]
~ Запланированная задача: 34 легитимата отфильтрованы за 00 мин 02 сек.

— \\ Logiciels installs (O42)
O42 — Логика: BarrierePoker.fr — (.SOCIETE DE PRESTATIONS INTERNET SAS.) [HKLM] [64Bits] — fr.barrierepoker.air.D043989C8F5E

— \\ Программные ключи HKCU и HKLM
[HKCU \ Software \ ChrmTB]
[HKCU \ Software \ Deng Team]
[HKCU \ Software \ Engelmann Media]
[HKCU \ Software \ FTP Explorer]
[HKCU \ Software \ GoforFiles] => P2P. GoforFiles
[HKCU \ Software \ Heidi Computers Ltd]
[HKCU \ Software \ MFX_APPS]
[HKCU \ Software \ MultiCommander]
[HKCU \ Software \ id]
[HKCU \ Software \ labDV]
[HKLM \ Software \ DomaIQ] => Панель инструментов.DomaIQ
[HKLM \ Software \ Wow6432Node \ Engelmann Media]
[HKLM \ Software \ Wow6432Node \ GoforFiles] => P2P.GoforFiles
[HKLM \ Software \ Wow6432Node \ MultiCommander]
[HKLM \ Software \ Wow6432Node \ TL]
~ Ключевое программное обеспечение: 403 легитиматов, отфильтрованных за 00 мин 01 с

— \\ Содержание досье Programs / ProgramFiles / ProgramData / AppData (O43)
O43 — ЦФО: 06.08.2013 — 11:14:38 — [23.961] —- D G: \ Program Files (x86) \ Free HD Converter
O43 — CFD: 06.08.2013 — 11:14:38 — [4.451] —- D G: \ Program Files (x86) \ GoforFiles => P2P.GoforFiles
O43 — CFD: 06.08.2013 — 11:14:49 — [12.462] —- D G: \ Program Files (x86) \ Natural Mod
O43 — CFD: 06. 08.2013 — 11:14:53 — [2.285] —- D G: \ Program Files (x86) \ PROnetworks
O43 — CFD: 08.06.2013 — 11:15:14 — [6.693] —- D G: \ Program Files (x86) \ Настройка Webgameplay
O43 — ЦФО: 06.08.2013 — 11:14:34 — [7.297] —- D G: \ Program Files (x86) \ Common Files \ HDX4
O43 — CFD: 27.05.2013 — 18:26:19 — [0] —- D G: \ ProgramData \ Clone2go
O43 — CFD: 12.11.2012 — 19:00:52 — [0] —- D G: \ ProgramData \ nabocorp
O43 — CFD: 06.08.2013 — 11:15:29 — [5.627] —- D G: \ ProgramData \ {6EA75E52-8FBA-433F-B3AE-6E2437B75152}
O43 — CFD: 06.08.2013 — 11:21:58 — [0.008] —- D G: \ Users \ JP \ AppData \ Roaming \ Clone2Go Video Converter Бесплатная версия
O43 — CFD: 28/03/2013 — 17:37:45 — [0] —- D G: \ Users \ JP \ AppData \ Roaming \ DVD2AVI Ripper
O43 — CFD: 06.08.2013 — 11:21:59 — [0.009] —- D G: \ Users \ JP \ AppData \ Roaming \ Engelmann Media
O43 — CFD: 06.08.2013 — 11:21:59 — [0,001] —- D G: \ Users \ JP \ AppData \ Roaming \ fr. barrierepoker.air.D043989C8F5E

— \\ Derniers fichiers модифицирует наши системы в Windows и System32 (O44)
O44 — LFC: [MD5.803CC5A61EB13F2C332B7EB3465E9794] — 10.06.2013 — 15:00:59 — A-. (…) — G: \ Windows \ ntbtlog.txt [175374]
O44 — LFC: [MD5.8D26996C1CD71F960AF8F04BC6189A8D] — 06.08.2013 — 14:28:23 — A-. (…) — G: \ Windows \ IE10_main.log [10795]
O44 — LFC: [MD5.1FF56AC32B38A94C3C88497BD6E00C96] — 06.08.2013 — 14:25:17 — A-. (…) — G: \ Windows \ SysNative \ ieuinit.inf [25185]
O44 — LFC: [MD5.1FF56AC32B38A94C3C88497BD6E00C96] — 06.08.2013 — 14:25:17 — A-. (…) — G: \ Windows \ System32 \ ieuinit.inf [25185]
O44 — LFC: [MD5.43900E9982623FC59B98965AE53A2E77] — 06.08.2013 — 14:19:34 — A-. (…) — G: \ Windows \ iis7.log [40516]
O44 — LFC: [MD5.3B2FFFC9DEB8B43112725E3FF9938FB4] — 06.08.2013 — 12:10:19 — A-. (…) — G: \ Windows \ IE9_main.log [3987]
O44 — LFC: [MD5.F17E20A294DA45227DB1C6E421493734] — 06.08.2013 — 11:54:20 — A-. (…) — G: \ Windows \ win.ini [535]
O44 — LFC: [MD5.69BBEFAEB0estiveF31A240C8CEB205B986] — 06.08.2013 — 11:53:49 — A-. (…) — G: \ Windows \ msxml4-KB2758694-enu.LOG [262064]
O44 — LFC: [MD5.DF6A4834D734E5FF119F0D306C78104E] — 06.08.2013 — 10:29:24 — A-. (…) — G: \ Windows \ comsetup.log [6552]
O44 — LFC: [MD5.A90E6F5534B43F01F451574EF22EF34E] — 06.08.2013 — 10:27:58 — A-. (…) — G: \ Windows \ SysNative \ emptyregdb.dat [23724]
O44 — LFC: [MD5.A90E6F5534B43F01F451574EF22EF34E] — 06.08.2013 — 10:27:58 РШАД. (…) — G: \ Windows \ System32 \ emptyregdb.dat [23724]
O44 — LFC: [MD5.94B7F33FE9EBF70C27A5A30222670FBD] — 06.08.2013 — 10:23:31 — A-. (…) — G: \ Windows \ DtcInstall.log [5157]
O44 — LFC: [MD5.E603405E93C0D20EA7A7CD4828E28FC7] — 06.08.2013 — 10:11:25 — A-. (…) — G: \ Windows \ TSSysprep.log [1355]
O44 — LFC: [MD5.9AE5C74742DD3BD4F550122DF4700E42] — 06.08.2013 — 10:11:22 — A-. (…) — G: \ Windows \ LkmdfCoInst.log [3096]
O44 — LFC: [MD5.D41D8CD98F00B204E9800998ECF8427E] — 06.08.2013 — 10:10:53 — A-. (…) — G: \ Windows \ ativpsrm.корзина [0]
O44 — LFC: [MD5.9359E46AAFA6F5AA1D8F3B0BB0183B0F] — 06.08.2013 — 09:48:36 — A-. (…) — G: \ Windows \ WindowsUpdate (1) .log [1516733]
O44 — LFC: [MD5.1109F82BA33A1FF3BF5993C31F8F8130] — 06.08.2013 — 09:35:30 — A-. (…) — G: \ Windows \ iis7_gather.log [34561]
O44 — LFC: [MD5.46DB5E27DE8F53A70FE2B1014E8A0AD9] — 06.08.2013 — 09:26:46 — A-. (…) — G: \ Windows \ SysNative \ lvcoinst.log [8662]
O44 — LFC: [MD5.46DB5E27DE8F53A70FE2B1014E8A0AD9] — 06.08.2013 — 09:26:46 РШАД.(…) — G: \ Windows \ System32 \ lvcoinst.log [8662]
O44 — LFC: [MD5.9E3309D62DE30504EF40A6C6FF5A264A] — 06.08.2013 — 09:24:05 — A-. (…) — G: \ Windows \ diagwrn.xml [2544]
O44 — LFC: [MD5.67FC5B9D0957C4FBB37376DE49A2B170] — 06.08.2013 — 09:23:51 — A-. (…) — G: \ Windows \ diagerr.xml [1890]
O44 — LFC: [MD5.D41D8CD98F00B204E9800998ECF8427E] — 06.06.2013 — 08:58:15 РШАД. (…) — G: \ Windows \ System32 \ Drivers \ lvuvc.hs [0]
O44 — LFC: [MD5.23EF73EBA2BB1F2E55746FDA7464069B] — 06.04.2013 — 07:21:56 — A-.(…) — G: \ Windows \ DPINST.LOG [10982]
~ Файлы: 492 легитиматов, отфильтрованных за 00 мин. 05 сек.

— \\ Разрешение экспорта приложения (O47)
O47 — AAKE: SP для экспорта ключей — «G: \ Users \ JP \ AppData \ Roaming \ Windows Update \ wuapp.exe» [Включено]. (…) — G: \ Users \ JP \ AppData \ Roaming \ Центр обновления Windows \ wuapp.exe (не файл.)
~ Экспорт ключей: 2 легитимата, отфильтрованных за 00 мин 00 с

— \\ ShareTools MSconfig StartupReg (O53)
O53 — SMSR: HKLM \ … \ startupreg \ AveoSTI.exe [Ключ]. (.AVEO — AVEOCapSTI, CVS: U2HGCV3P31048_STI.) — G: \ Program Files (x86) \ AVEO USB2.0 Камера для ПК (U2HGCV3P31048) \ AveoSTI.exe
O53 — SMSR: HKLM \ … \ startupreg \ DT PHL [Ключ]. (…) — G: \ Program Files (x86) \ Common Files \ Portrait Displays \ Shared \ DT_startup.exe
O53 — SMSR: HKLM \ … \ startupreg \ DT PLP [Ключ]. (…) — G: \ Program Files (x86) \ Common Files \ Portrait Displays \ Shared \ DT_startup.exe
O53 — SMSR: HKLM \ … \ startupreg \ Eraser [Ключ]. (…) — D: \ Ластик \ Ластик.exe (. не файл.)
O53 — SMSR: HKLM \ … \ startupreg \ Memeo AutoSync [ключ]. (.Memeo Inc. — средство запуска Memeo AutoBackup.) — G: \ Program Files (x86) \ Memeo \ AutoSync \ MemeoLauncher2.exe
O53 — SMSR: HKLM \ … \ startupreg \ Memeo Instant Backup [ключ]. (.Memeo Inc. — Средство запуска Memeo Backup.) — G: \ Program Files (x86) \ Memeo \ AutoBackup \ MemeoLauncher2.exe
O53 — SMSR: HKLM \ … \ startupreg \ MobileDocuments [Ключ]. (…) — G: \ Program Files (x86) \ Common Files \ Apple \ Internet Services \ ubd.exe (.не файл.)
O53 — SMSR: HKLM \ … \ startupreg \ PivotSoftware [Ключ]. (…) — G: \ Program Files (x86) \ Portrait Displays \ Pivot Pro Plugin \ Pivot_startup.exe
O53 — SMSR: HKLM \ … \ startupreg \ Seagate Dashboard [ключ]. (.Проприетарное — Memeo Dashboard Launcher.) — G: \ Program Files (x86) \ Seagate \ Seagate Dashboard \ MemeoLauncher.exe
O53 — SMSR: HKLM \ … \ startupreg \ VDownloader [Ключ]. (.Vitzo — VDownloader.) — C: \ VDownloader \ VDownloader.exe
~ Ключи SMSR: 36 легитиматов, отфильтрованных за 00 мин 00 с

— \\ Система политик Microsoft Windows (O55)
O55 — MWPS: [HKLM \… \ Policies \ System] — «EnableUIADesktopToggle» = 0
O55 — MWPS: [HKLM \ … \ Policies \ System] — «FilterAdministratorToken» = 0
O55 — MWPS: [HKLM \ … \ Policies \ System] — «PromptOnSecureDesktop» = 0
~ MWPS: 19 легитиматов, отфильтрованных за 00 мин 00 с

— \\ Microsoft Windows Policies Explorer (O56)
O56 — MWPE: [HKCU \ … \ policy \ Explorer] — «NoThumbnailCache» = 1
O56 — MWPE: [HKLM \ … \ policy \ Explorer] — «NoActiveDesktopChanges» = 1
~ Ключи MWPE: 5 легитиматов, отфильтрованных за 00 мин 00 с

— \\ Список драйверов системы (O58)
O58 — SDL: [MD5.1C090E86AFD15231377AD37436C3C719] — 06.05.2009 — 16:42:04 — A-. (.Analog Devices, Inc. — Драйвер аудио высокой четкости.) — G: \ Windows \ System32 \ Drivers \ ADIHdAud.sys [475136]
O58 — SDL: [MD5.094EED5025D8D040015CCD4492154D95] — 16.02.2013 — 17:24:20 — A-. (…) — G: \ Windows \ SysWOW64 \ drivers \ Haspnt.sys [32256]
O58 — SDL: [MD5.F71BA37A7328562A2C23F36058C8F202] — 16.02.2013 — 17:24:20 — A-. (…) — G: \ Windows \ SysWOW64 \ haspdos.sys [324]
~ Драйверы: сканировано за 00 мин 00 с

— \\ Список неттоягов (O63)
O63 — Логика: ZHPDiag 2013 — (.Николас Кулман.) [HKLM] — ZHPDiag_is1
~ ADS: сканировано за 00 мин 00 с

— \\ Список устаревших услуг (O64)
O64 — Службы: CurCS — 21.05.2010 — G: \ Windows \ System32 \ DRIVERS \ amm6460.sys (AmFSM). (. Panda Security, S.L. — Минифильтр файловой системы Panda Anti-Malware.) — LEGACY_AMFSM
O64 — Услуги: CurCS — ?? \ ?? \ ???? — ?? \ Gdrivers \ mbam.sys (MBAMProtector). (. -.) — LEGACY_MBAMPROTECTOR
O64 — Службы: CurCS — 22.06.2010 — G: \ Windows \ System32 \ Drivers \ pavboot64.sys (pavboot). (. Panda Security, S.L. — Panda Boot Driver.) — LEGACY_PAVBOOT.
O64 — Службы: CurCS — 27.10.2009 — G: \ Windows \ System32 \ DRIVERS \ ShldFlt.sys (ShldFlt). (. Panda Security, S.L. — драйвер защиты файлов и реестра Panda.) — LEGACY_SHLDFLT
~ Наследие: 112 легитиматов, отфильтрованных за 00 мин 00 сек.

— \\ Создание оболочки ассоциаций файлов (O67)
O67 — Создание оболочки: [HKCU \ .. \ open \ Command] (. Не ключ.)
~ Ключи FASS: 19 легитиматов, отфильтрованных за 00 мин 00 с

— \\ Меню Пуск Интернет (O68)
O68 — StartMenuInternet: [HKLM \.. \ Shell \ open \ Command] (.Mozilla Corporation — Firefox.) — G: \ Program Files (x86) \ Mozilla Firefox \ firefox.exe
O68 — StartMenuInternet: [HKLM \ .. \ Shell \ open \ Command] (.Google Inc. — Google Chrome.) — G: \ Program Files (x86) \ Google \ Chrome \ Application \ chrome.exe
O68 — StartMenuInternet: [HKLM \ .. \ Shell \ open \ Command] (.Microsoft Corporation — Internet Explorer.) — G: \ Program Files \ Internet Explorer \ iexplore.exe
~ Ключи: сканировано за 00 мин 00 с

— \\ Заражение в браузере поиска (O69)
O69 — SBI: SearchScopes [HKCU] {36B7D78C-40A7-45A1-8262-901E0A6DB6B1} — (Google) — http: // www.google.com
O69 — SBI: SearchScopes [HKCU] {AC398B28-FD8D-44A7-A286-0D61B8D4DB1C} — (Bing) — http://www.bing.com
~ Ключи: сканировано за 00 мин 00 с

— \\ Recherche speculiere � la racine de specifics досье (O84)
[MD5.22472B300299BB2D8465D9D6DD0BBA73] [SPRF] [09.03.2011] (…) — G: \ Users \ JP \ AppData \ Roaming \ JPlog.dat [307412]
[MD5.5346656E55381E4219B9421D7B8929D3] [SPRF] [29.08.2010] (.Pas de propri�taire — утилита для измерения температуры процессора и информации о системе.) — G: \ Users \ JP \ Desktop \ Core Temp.exe [439824]
[MD5.6DE970A8D49108ED5911A422F36DB64A] [SPRF] [05.03.2013] (.Acresso Software Inc. — средство запуска установки InstallScript.) — G: \ Users \ JP \ Desktop \ megamanager.exe [72]
[MD5.FB30D948346F9367A83DFE5BAB2668F8] [SPRF] [22.08.2011] (.Adobe Systems, Inc. — Adobe® Flash® Player Installer / Uninstaller 10.3 r183.) — G: \ Windows \ Downloaded Program Files \ FP_AX_CAB_INSTALLER.exe [3126944]
~ Файлы: сканировано за 00 мин 00 с

— \\ Список активных исключений межсетевого экрана (Правила межсетевого экрана) (O87)
O87 — FAEL: «{F30EA799-A5DA-4081-A007-D78330FF58C5}» | In — Нет — P6 — ИСТИНА | .(…) — C: \ HTC Sync Manager \ HTCSyncManager.exe
O87 — FAEL: «{D713D1E5-FF42-4837-8E87-9B73C7DC6A6F}» | In — Public — P17 — TRUE | . (…) — G: \ Users \ JP \ AppData \ Local \ Temp \ 7zS04F8 \ HPDiagnosticCoreUI.exe (. Not file.)
O87 — FAEL: «{DB113709-1D90-4824-AAA3-5737CA95FCBD}» | In — Public — P6 — TRUE | . (…) — G: \ Users \ JP \ AppData \ Local \ Temp \ 7zS04F8 \ HPDiagnosticCoreUI.exe (. Not file.)
O87 — FAEL: «{24EA3D75-F3F2-4C66-AE48-661CFE5D90E6}» | In — Public — P17 — ИСТИНА | . (. Crytek GmbH — Crysis 3.) — D: \ Crysis 3 \ Crysis 3 \ Bin32 \ Crysis3.exe
O87 — FAEL: «{34F0FD7D-BCE9-420E-8AB2-43F764299FB8}» | In — Public — P6 — ИСТИНА | . (. Crytek GmbH — Crysis 3.) — D: \ Crysis 3 \ Crysis 3 \ Bin32 \ Crysis3.exe
O87 — FAEL: «{B34FA748-CB8E-4835-B919-C5D03F303C44}» | In — Private — P17 — FALSE | . (…) — C: \ FarCry 3 \ bin \ FC3Editor.exe (. Not файл.)
O87 — FAEL: «{66E792C9-37A9-4AF5-B17E-D9E9EF63CECB}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ FC3Editor.exe (. Not файл.)
O87 — FAEL: «{8A8891A2-312E-4EF1-89D4-3A3153F208B2}» | In — Private — P17 — FALSE | .(…) — C: \ FarCry 3 \ bin \ farcry3.exe (не файл.)
O87 — FAEL: «{2F8E45E4-415C-4E23-BACC-FCB9E34F9B37}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3.exe (.not файл.)
O87 — FAEL: «{1EE324B1-BA24-4CFA-8C22-F442A128C28D}» | In — Private — P17 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3_d3d11.exe (. Not файл.)
O87 — FAEL: «{D979A2B3-BA8E-4B49-8159-CC8C673A81FA}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3_d3d11.exe (. Not файл.)
O87 — FAEL: «{AD3EF321-EFAA-4467-891A-72DD6CA7C6E5}» | In — Private — P17 — FALSE | .(…) — C: \ FarCry 3 \ bin \ FC3Editor.exe (не файл.)
O87 — FAEL: «{8CA3BE08-8ED3-4699-9936-C249F440C536}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ FC3Editor.exe (. Not файл.)
O87 — FAEL: «{955006A8-5000-4AFC-A202-63455FB7D93D}» | In — Private — P17 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3.exe (.not файл.)
O87 — FAEL: «{EEBBB00E-2877-4A64-9A95-B91C5
87}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3.exe (.not файл.)
O87 — FAEL: «{C31436E7-E736-401E-BA84-4EA7555500A9}» | In — Private — P17 — FALSE | .(…) — C: \ FarCry 3 \ bin \ FC3Editor.exe (не файл.)
O87 — FAEL: «{5B27F716-65EA-4768-8786-C00001EFCE9A}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ FC3Editor.exe (. Not файл.)
O87 — FAEL: «{7435AB6A-8150-45C9-871C-AEE21F28EBB1}» | In — Private — P17 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3.exe (.not файл.)
O87 — FAEL: «{44B670B6-D720-4646-8A36-BB94E1058C28}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3.exe (.not файл.)
O87 — FAEL: «{8927E2B0-AC95-4A14-9A2C-CEDC360EA595}» | In — Private — P17 — FALSE | .(…) — C: \ FarCry 3 \ bin \ farcry3_d3d11.exe (не файл.)
O87 — FAEL: «{6B6E4B8E-45A5-42DE-AFC8-A4F566D869F2}» | In — Private — P6 — FALSE | . (…) — C: \ FarCry 3 \ bin \ farcry3_d3d11.exe (. Not файл.)
O87 — FAEL: «{105A2C92-EF14-4D3A-9DBA-ACA0C739D42F}» | In — Public — P17 — TRUE | . (…) — F: \ Virtua Tennis 4 \ VT4.exe (. Not файл.)
O87 — FAEL: «{27C0A86B-4693-46C6-8FF6-5460CCCD1F1B}» | In — Public — P6 — TRUE | . (…) — F: \ Virtua Tennis 4 \ VT4.exe (. Not файл.)
O87 — FAEL: «{7586B8AC-BE48-4E03-9D82-2A148FD43AE2}» | In — Public — P17 — TRUE | .(…) — G: \ Program Files (x86) \ GoforFiles \ GoforFiles.exe (. Not file.) => P2P.GoforFiles
O87 — FAEL: «{414C752B-4C63-4B17-9207-7DFFF3655CC5}» | In — Public — P6 — TRUE | . (…) — G: \ Program Files (x86) \ GoforFiles \ GoforFiles.exe (. Not file.) => P2P.GoforFiles.
O87 — FAEL: «{4F436628-F162-4D49-B062-D50214D69421}» | In — Public — P17 — TRUE | . (…) — G: \ Program Files (x86) \ GoforFiles \ goforfilesdl.exe (. Not file.) => P2P.GoforFiles
O87 — FAEL: «{97207BAB-E0CF-4D12-8ECE-17101E020281}» | In — Public — P6 — TRUE | .(…) — G: \ Program Files (x86) \ GoforFiles \ goforfilesdl.exe (. Not file.) => P2P.GoforFiles
O87 — FAEL: «{60A77AF8-1FEA-4A38-B2A0-3981601586A0}» | In — Public — P17 — TRUE | . (…) — F: \ Crysis \ Bin64 \ CrysisDedicatedServer.exe (. Not файл.)
O87 — FAEL: «{3848A940-5053-4C5C-9558-EB3753B6ECB9}» | In — Public — P6 — TRUE | . (…) — F: \ Crysis \ Bin64 \ CrysisDedicatedServer.exe (. Не файл.)
O87 — FAEL: «{4
FA-6ACB-4D29-9DF9-073686BCF273}» | In — Public — P17 — TRUE | .(…) — F: \ Crysis \ Bin64 \ Crysis.exe (не файл.)
O87 — FAEL: «{8E6F0970-EC8F-4936-A2A1-C2F571CE96FF}» | In — Public — P6 — TRUE | . (…) — F: \ Crysis \ Bin64 \ Crysis.exe (. Не файл.)
O87 — FAEL: «{A9175AB1-DD2A-4EED-A039-49925CADE816}» | In — Public — P17 — TRUE | . (…) — F: \ Crysis \ Bin32 \ CrysisDedicatedServer.exe (. Not файл.)
O87 — FAEL: «{8AAA71E1-3D0D-4D41-9FED-58616AB39BD3}» | In — Public — P6 — TRUE | . (…) — F: \ Crysis \ Bin32 \ CrysisDedicatedServer.exe (. Not file.)
O87 — FAEL: «{A7A093E1-F723-4656-87B3-BFEDDE40DDF0}» | In — Public — P17 — TRUE | . (…) — F: \ Crysis \ Bin32 \ Crysis.exe (. Не файл.)
O87 — FAEL: «{4B3ED3A7-B478-4699-86B4-3643C363FDAD}» | In — Public — P6 — TRUE | . (…) — F: \ Crysis \ Bin32 \ Crysis.exe (. Не файл.)
O87 — FAEL: «Пользовательский запрос UDP {7DAD54B5-E73E-496A-AA9A-929F2A0513CD} D: \ ftp explorer \ ftpx.exe» | In — Private — P17 — TRUE | . (. FTPx Corp. — FTP Explorer.) — D: \ ftp explorer \ ftpx.exe.
O87 — FAEL: «Пользователь TCP-запроса {EC2E30D1-6BA7-422C-8EFA-9B90DFDFE05A} D: \ ftp explorer \ ftpx.exe «| In — Private — P6 — TRUE |. (. FTPx Corp. — FTP Explorer.) — D: \ ftp explorer \ ftpx.exe
~ Брандмауэр: 292 легитимата, отфильтрованных за 00 мин 00 с

— \ Дополнительное сканирование (O88)
Версия базы данных: v2.12437 — (06.10.2013)
Товаров (найдено ключей): 2
Valeurs Trouvées (Значения найдены): 0
Досье на работу (папки): 1
Fichiers Trouv�s (Найдено файлов): 0

[HKLM \ Software \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ {A047FE02-C91C-41CB-898C-4ED21B86025A}] => Панель инструментов.апельсин
[HKLM \ Software \ Wow6432Node \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Вспомогательные объекты браузера \ {1D970ED5-3EDA-438D-BFFD-715931E2775B}] => Панель инструментов.Sorcim
G: \ Program Files (x86) \ Webgameplay setup => Toolbar.Agent
~ Дополнительное сканирование: 288145 элементов, сканированных за 00 мин 17 с

— \\ Коды обновления продукта (O90)
O90 — PUC: «647AF9C6957804044A632429C23B94E2». (.VistaBootPRO 3.3.) — G: \ Windows \ Installer \ {6C9FA746-8759-4040-A436-42922CB3492E} \ controlPanelIcon_1.EXE
~ Обновление продуктов: 163 легитиматов, отфильтрованных за 00 мин 00 с

— \ Etat g�n�ral des services non Microsoft (EGS) (SR = Running, SS = Stopped)
SR — | Авто 05.11.2013 65640 | (AdobeARMservice). (.Adobe Systems Incorporated.) — G: \ Program Files (x86) \ Common Files \ Adobe \ ARM \ 1.0 \ armsvc.exe
SS — | Спрос 15.05.2013 256904 | (AdobeFlashPlayerUpdateSvc). (.Adobe Systems Incorporated.) — G: \ Windows \ SysWOW64 \ Macromed \ Flash \ FlashPlayerUpdateService.exe
SR — | Авто 06.05.2009 111616 | (Фильтры AEADIF).(.Andrea Electronics Corporation.) — G: \ Windows \ System32 \ AEADISRV.exe
SR — | Авто 29.03.2013 241152 | (Утилита AMD External Events). (.AMD.) — G: \ Windows \ System32 \ atiesrxx.exe
SR — | Авто 21.12.2012 57008 | (Мобильное устройство Apple). (.Apple Inc ..) — G: \ Program Files (x86) \ Common Files \ Apple \ Поддержка мобильных устройств \ AppleMobileDeviceService.exe
SR — | Авто 30.08.2011 462184 | (Служба Bonjour). (.Apple Inc ..) — G: \ Program Files \ Bonjour \ mDNSResponder.exe
SR — | Авто 121456 | (ДЦРВЦ).(…) — G: \ Program Files (x86) \ Common Files \ Portrait Displays \ Shared \ dtsrvc.exe
SS — | Авто 29.04.2013 116648 | (gupdate). (.Google Inc ..) — G: \ Program Files (x86) \ Google \ Update \ GoogleUpdate.exe
SS — | Спрос 29.04.2013 116648 | (гупдатем). (.Google Inc ..) — G: \ Program Files (x86) \ Google \ Update \ GoogleUpdate.exe
SS — | Спрос 05.09.2011 136120 | (гусвц). (.Google.) — G: \ Program Files (x86) \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
SS — | Авто 285795 | (ХОЗЯЕТ Anti-PUPs).(…) — G: \ Program Files (x86) \ Hosts_Anti_Adwares_PUPs \ HOSTS_Anti-Adware.exe
SR — | Авто 29.01.2013 87368 | (HTCMonitorService). (.Nero AG.) — C: \ HTC Sync Manager \ HSMServiceEntry.exe
SR — | Авто 20.05.2011 13592 | (IAStorDataMgrSvc). (.Intel Corporation.) — G: \ Program Files (x86) \ Intel \ Intel (R) Rapid Storage Technology \ IAStorDataMgrSvc.exe
SS — | Спрос 04.04.2005 69632 | (IDriverT). (.Macrovision Corporation.) — G: \ Program Files (x86) \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.EXE
SR — | Спрос 15.05.2013 641352 | (Сервис iPod). (.Apple Inc ..) — G: \ Program Files \ iPod \ bin \ iPodService.exe
SS — | Спрос 27.09.2011 359192 | (LBTServ). (.Logitech, Inc ..) — G: \ Program Files \ Common Files \ LogiShrd \ Bluetooth \ lbtserv.exe
SR — | Авто 22.04.2013 1141072 | (MaConfigAgent). (.CybelSoft.) — G: \ Program Files \ ma-config.com \ MaConfigAgent.exe
SR — | Авто 04.04.2013 418376 | (MBAMScheduler). (.Malwarebytes Corporation.) — D: \ Malwarebytes ‘Anti-Malware \ mbamscheduler.EXE
SR — | Авто 04.04.2013 701512 | (MBAMService). (.Malwarebytes Corporation.) — D: \ Malwarebytes ‘Anti-Malware \ mbamservice.exe
SR — | Авто 05.04.2011 25824 | (MemeoBackgroundService). (.Memeo.) — G: \ Program Files (x86) \ Memeo \ AutoBackup \ MemeoBackgroundService.exe
SS — | Спрос 06.01.2013 117144 | (Поддержка Mozilla). (.Mozilla Foundation.) — G: \ Program Files (x86) \ Mozilla Maintenance Service \ maintenanceservice.exe
SR — | Авто 02.04.2008 62768 | (ПавПрСрв).(.Panda Security, S.L ..) — G: \ Program Files (x86) \ Common Files \ Panda Security \ PavShld \ pavprsrv.exe
SR — | Авто 01.09.2013 1324104 | (PDF Architect Helper Service). (.pdfforge GbR.) — G: \ Program Files (x86) \ PDF Architect \ HelperService.exe
SR — | Авто 01.09.2013 795208 | (Сервис PDF Architect). (.pdfforge GbR.) — G: \ Program Files (x86) \ PDF Architect \ ConversionService.exe
SR — | Авто 14.05.2010 109168 | (PdiService). (.Portrait Displays, Inc ..) — G: \ Program Files (x86) \ Common Files \ Portrait Displays \ Drivers \ pdisrvc.EXE
SR — | Авто 27.11.2012 479840 | (PMBDeviceInfoProvider). (.Sony Corporation.) — G: \ Program Files (x86) \ Sony \ PlayMemories Home \ PMBDeviceInfoProvider.exe
SR — | Авто 06.01.2011 14088 | (SeagateDashboardService). (.Memeo.) — G: \ Program Files (x86) \ Seagate \ Seagate Dashboard \ SeagateDashboardService.exe
SS — | Авто 19.04.2013 161384 | (SkypeUpdate). (.Skype Technologies.) — G: \ Program Files (x86) \ Skype \ Updater \ Updater.exe
SS — | Спрос 19.04.2013 543656 | (Клиентская служба Steam).(.Valve Corporation.) — G: \ Program Files (x86) \ Common Files \ Steam \ SteamService.exe
SR — | Авто 22.03.2013 93072 | (TomTomHOMEService). (.TomTom.) — D: \ TomTom HOME 2 \ TomTomHOMEService.exe
SS — | Спрос 30064 | (Uniblue.MaxiDiskSvc). (…) — c: \ MaxiDisk \ service.exe
SR — | Авто 14.07.2009 27136 | G: \ Program Files (x86) \ Защитник Windows \ mpsvc.dll (WinDefend). (.Microsoft Corporation.) — G: \ Windows \ System32 \ svchost.exe
SR — | Авто 0 | (WMPNetworkSvc).(…) — G: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe
SR — | Авто 14.07.2009 27136 | G: \ Windows \ System32 \ wuaueng.dll (wuauserv). (.Microsoft Corporation.) — G: \ Windows \ System32 \ svchost.exe
~ Сервисы: сканировано за 00 мин 00 сек.

~ 4155 Легитиматы отфильтрованы по белому списку
Конец сканирования (651 строка за 01 мин 18 с) (0)

ZHPDiag.txt

— \ Navigateurs Internet (4) — 0с
GCIE: Google Chrome v46.0.2490.80
MFIE: Mozilla Firefox 41.0.2 (x86 fr) v41.0.2
OPIE: Opera 32.0.1948.69 v32.0.1948.69
MSIE: Internet Explorer v8.0.7601.17514

— \\ Информация о продуктах Windows (8) — 0s
~ Сценарий диспетчера лицензий Windows Server: ОК
~ Генерация файла сценария лицензии: OK
~ Операционная система Windows — Windows (R) 7, РОЗНИЧНЫЙ канал
~ Частичный ключ Windows: 3 МБМВ
Лицензия Windows: ОК
~ Число оставшихся инициализаций Windows: 4
Автоматическое обновление Windows: ОК
Технологии активации Windows: KO

— \\ Защита логики (2) — 3с
Malwarebytes Anti-Malware версии 2.2.0.1022
Защитник Windows W7 (Деактивировать)

— \\ Logiciels d’optimisation (1) — 3 с
CCleaner v4.19

— \\ Surveillance de Logiciels (2) — 3 с
Adobe Flash Player 19 PPAPI
Adobe Reader XI

— \\ Информация по системе (6) — 0 с
~ Операционная система: x86 Family 6 Model 23 Stepping 10, GenuineIntel
~ Операционная система: 32-битная
~ Режим загрузки: нормальный (нормальная загрузка)
Всего ОЗУ: 3007.36 МБ (61% бесплатно)
~ Восстановление системы: Activé (Включить)
~ Системный диск C: 103 ГБ из 139 ГБ

— \\ Mode de connexion au système (3) — 0s
~ Имя компьютера: ADMIN-PC
~ Имя пользователя: Admin
~ Вы вошли как администратор

— \\ Enumération des unités disques (3) — 0s
~ Диск C: 103 ГБ свободно из 139 ГБ (система)
~ Диск D: 43 ГБ из 50 ГБ
~ Диск E: 82 ГБ из 85 ГБ

— \\ Etat du Center de Sécurité Windows (12) — 0 с
[HKLM \ SOFTWARE \ Microsoft \ Security Center \ Svc] AntiSpywareOverride: ОК
[HKLM \ SOFTWARE \ Microsoft \ Security Center \ Svc] AntiVirusOverride: ОК
[HKLM \ SOFTWARE \ Microsoft \ Security Center \ Svc] FirewallOverride: ОК
[HKCU \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer] NoFolderOptions: OK
[HKCU \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System] NoDispScrSavPage: OK
[HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system] EnableLUA: OK
[HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ NOHIDDEN] CheckedValue: изменено
[HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ Folder \ Hidden \ SHOWALL] CheckedValue: OK
[HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Associations] Приложение: ОК
[HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon] Оболочка: ОК
[HKCU \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows] Загрузить: ОК
[HKLM \ SYSTEM \ CurrentControlSet \ Services \ COMSysApp] Тип: ОК

— \\ Recherche speculière de fichiers génériques (25) — 1 с
[MD5.40D777B7A95E00593EB1568C68514493] — 20.11.2010 — (.Microsoft Corporation — Explorateur Windows.) — C: \ Windows \ Explorer.exe [2616320] ©
[MD5.51138BEEA3E2C21EC44D0932C71762A8] — 14.07.2009 — (.Microsoft Corporation — Processus hôte Windows (Rundll32).) — C: \ Windows \ System32 \ rundll32.exe [44544] ©
[MD5.B5C5DCAD3899512020D135600129D665] — 14/07/2009 — (.Microsoft Corporation — Приложение для удаления Windows.) — C: \ Windows \ System32 \ Wininit.exe [96256] ©
[MD5.44214C94911C7CFB1D52CB64D5E8368D] — 20.11.2010 — (.Корпорация Microsoft — Интернет-расширения для Win32.) — C: \ Windows \ System32 \ wininet.dll [980992] ©
[MD5.C3EB9EA34EBE459F13F3F890F56CE72A] — 19/11/2010 — (.Microsoft Corporation — приложение для переключения сеанса Windows.) — C: \ Windows \ System32 \ Winlogon.exe [285696] ©
[MD5.E3AE23569749DE12D45BA3B489A036AE] — 20.11.2010 — (.Microsoft Corporation — Библиотека лицензий.) — C: \ Windows \ System32 \ sppcomapi.dll [193536] ©
[MD5.59DF156711A76BCB993253EC6C9BBF41] — 20.11.2010 — (.Корпорация Microsoft — DNS DLL для клиента API.) — C: \ Windows \ System32 \ dnsapi.dll [270336] ©
[MD5.129F80D7868E30DF3E3DE33A1D3132B4] — 20.11.2010 — (.Microsoft Corporation — DLL-клиент API-интерфейса для Windows M) — C: \ Windows \ System32 \ fr-FR \ user32.dll.mui [20480 ] ©
[MD5.1151FD4FB0216CFED887BFDE29EBD516] — 20.11.2010 — (.Microsoft Corporation — Драйвер вспомогательных функций для WinSock.) — C: \ Windows \ System32 \ drivers \ AFD.sys [338944] ©
[MD5.338C86357871C167A96AB976519BF59E] — 14.07.2009 — (.Корпорация Microsoft — драйвер минипорта ATAPI IDE.) — C: \ Windows \ System32 \ drivers \ atapi.sys [21584] ©
[MD5.77EA11B065E0A8AB902D78145CA51E10] — 13.07.2009 — (.Microsoft Corporation — драйвер файловой системы на компакт-диске) — C: \ Windows \ System32 \ drivers \ Cdfs.sys [70656] ©
[MD5.BE167ED0FDB9C1FA1133953C18D5A6C9] — 20.11.2010 — (.Microsoft Corporation — драйвер SCSI для компакт-диска.) — C: \ Windows \ System32 \ drivers \ Cdrom.sys [108544] ©
[MD5.F024449C97EC1E464AAFFDA18593DB88] — 20.11.2010 — (.Корпорация Microsoft — Драйвер клиента пространства имен DFS.) — C: \ Windows \ System32 \ drivers \ DfsC.sys [78336] ©
[MD5.77B8A6C15DC2EEC53E489D159B5] — 20.11.2010 — (.Microsoft Corporation — Драйвер звуковой шины высокого разрешения.) — C: \ Windows \ System32 \ drivers \ HDAudBus.sys [108544] ©
[MD5.F151F0BDC47F4A28B1B20A0818EA36D6] — 13.07.2009 — (.Microsoft Corporation — Пробный порт i8042.) — C: \ Windows \ System32 \ drivers \ i8042prt.sys [80896] ©
[MD5.A5FA468D67ABCDAA36264E463A7BB0CD] — 13.07.2009 — (.Корпорация Microsoft — Транслятор сетевых IP-адресов.) — C: \ Windows \ System32 \ drivers \ IpNat.sys [101888] ©
[MD5.B272B4C3E085EA860C12F2E4FAF2FFA2] — 20.11.2010 — (.Microsoft Corporation — Windows NT SMB Minirdr.) — C: \ Windows \ System32 \ drivers \ MRxSmb.sys [123904] ©
[MD5.280122DDCF04B378EDD1AD54D71C1E54] — 20/11/2010 — (.Microsoft Corporation — Транспортный драйвер MBT.) — C: \ Windows \ System32 \ drivers \ netBT.sys [187904] ©
[MD5.33C3093D09017CFE2E219F2472BFF6EB] — 20.11.2010 — (.Корпорация Microsoft — Pilote du système de fichiers NT.) — C: \ Windows \ System32 \ drivers \ ntfs.sys [1211264] ©
[MD5.2EA877ED5DD9713C5AC74E8EA7348D14] — 13.07.2009 — (.Microsoft Corporation — Параллельное пилотирование порта) — C: \ Windows \ System32 \ drivers \ Parport.sys [79360] ©
[MD5.D9F91EAFEC2815365CBE6D167E4E332A] — 13.07.2009 — (.Microsoft Corporation — Драйвер мини-порта L2TP / диспетчера вызовов RAS) — C: \ Windows \ System32 \ drivers \ Rasl2tp.sys [78848] ©
[MD5.B973FCFC50DC1434E1970A146F7E3885] — 20.11.2010 — (.Корпорация Microsoft — перенаправитель устройств Microsoft RDP.) — C: \ Windows \ System32 \ drivers \ rdpdr.sys [133632] ©
[MD5.3E21C083B8A01CB70BA1F09303010FCE] — 13.07.2009 — (.Microsoft Corporation — Транспортный драйвер SMB.) — C: \ Windows \ System32 \ drivers \ smb.sys [71168] ©
[MD5.B459575348C20E8121D6039DA063C704] — 20.11.2010 — (.Microsoft Corporation — Драйвер перевода TDI.) — C: \ Windows \ System32 \ drivers \ tdx.sys [74752] ©
[MD5.F497F67932C6FA693D7DE2780631CFE7] — 20.11.2010 — (.Корпорация Microsoft — Пилотное клише мгновенного объема.) — C: \ Windows \ System32 \ drivers \ volsnap.sys [245632] ©

— \\ Processus lancés (27) — 2с
[MD5.A3AA8B86918A0EC94B423C235F03B134] — (.AVG Technologies CZ, s.r.o. — AVG Resident Shield Service.) — c: \ Program Files \ AVG \ AVG2015 \ avgrsx.exe [9] [PID.504] ©
[MD5.0B087813C3A4C80E2D4AB5F33F4] — (.AVG Technologies CZ, s.r.o. — Модуль ядра сканирования AVG — Серверная часть.) — C: \ Program Files \ AVG \ AVG2015 \ avgcsrvx.exe [827816] [PID.624] ©
[MD5.013697369EAFFA675D0671607F036020] — (.Adobe Systems Incorporated — Служба обновления Adobe Acrobat.) — C: \ Program Files \ Common Files \ Adobe \ ARM \ 1.0 \ armsvc.exe [82128] [PID.1956] ©
[MD5.E631C4BAB8B47261F52F0B808252CCDC] — (.AVG Technologies CZ, s.r.o. — AVG Identity Protection Service.) — C: \ Program Files \ AVG \ AVG2015 \ avgidsagent.exe [3642280] [PID.1992] ©
[MD5.1F2ABB16A219542368B8AC5BCA912AED] — (.AVG Technologies CZ, s.r.o. — AVG Watchdog Service.) — C: \ Program Files \ AVG \ AVG2015 \ avgwdsvc.exe [335656] [PID.832] ©
[MD5.ED04B1025BA7321111F875C890EA4E89] — (.FSPro Labs — FSPro Labs Filter Service.) — C: \ Windows \ System32 \ fsproflt.exe [73392] [PID.1500] ©
[MD5.4CB3834E4266C3CD2D54CFDF2CC8DF6C] — (.Synaptics Incorporated — 32-разрядная служба улучшения указания Synaptics.) — C: \ Program Files \ Synaptics \ SynTP \ SynTPEnhService.exe [208552] [PID.2412] ©
[MD5.FE39F0650FCB8430D0882AF97A8ED5E9] — (.AVG Technologies — Служба настройки ПК AVG.) — C: \ Program Files \ AVG \ AVG PC TuneUp \ TuneUpUtilitiesService32.exe [2449624] [PID.2476] ©
[MD5.203629C8EF3595732DE9EEFD3918A75A] — (.Synaptics Incorporated — Усовершенствования для 32-разрядной версии сенсорной панели Synaptics.) — C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe [3519656] [PID.2488] ©
[MD5.20E2D894031B5769482148A4166B29A0] — (.RaMMicHaeL — Непроверенная служба.) — C: \ Program Files \ Unchecky \ bin \ Unchecky_svc.exe [241400] [PID.2580] ©
[MD5.9C57FF25B16E3F56FCBE251D1B29C8DD] — (.RaMMicHaeL — Снять флажок фонового процесса.) — C: \ Program Files \ Unchecky \ bin \ Unchecky_bg.exe [555256] [PID.2800] ©
[MD5.4BDBA139596321FE84FE51691CE514C5] — (.AVG Technologies CZ, s.r.o. — пользовательский интерфейс AVG.) — C: \ Program Files \ AVG \ AVG2015 \ avgui.exe [3779496] [PID.2808] ©
[MD5.0D72CB65ACD1C19AE655721EA62EA911] — (…) — C: \ Program Files \ DFX \ DFX.exe [1282008] [PID.2832]
[MD5.028E9DF30FCECB3F98D78D6EBA613F8E] — (.Realtek Semiconductor — Gestionnaire audio HD Realtek.) — C: \ Program Files \ Realtek \ Audio \ HDA \ RtHDVCpl.exe [14688512] [PID.2864] ©
[MD5.EDD15222718345DEF9F12336BA2405D1] — (.Murray Hurps Software Pty Ltd — Ad Muncher.) — C: \ Program Files \ Ad Muncher \ AdMunch.exe [560760] [PID.2904]
[MD5.6E1E5A1C233944C2ADE9688AB40761D2] — (.iDeskSoft — Desktop Icon Toy.) — C: \ Program Files \ Desktop Icon Toy \ DesktopIconToy.exe [495616] [PID.2932] => PUP.Optional.ADON
[MD5.D43FDC246A604AAB30F2D401A0747206] — (.Tonec Inc. — Internet Download Manager (IDM).) — C: \ Program Files \ Internet Download Manager \ IDMan.exe [3
8] [PID.3256] ©
[MD5.0EC852642BACAF1279DAC3D244BA8252] — (.AVG Technologies CZ, s.r.o. — AVG Online Shield Service.) — C: \ Program Files \ AVG \ AVG2015 \ avgnsx.exe [1356200] [PID.3464] ©
[MD5.B4A85488BC64E73714A92A8812E402CF] — (.AVG Technologies CZ, s.r.o. — Сканер электронной почты AVG.) — C: \ Program Files \ AVG \ AVG2015 \ avgemcx.exe [747944] [PID.3472] ©
[MD5.A72BB48D9014A7D7C05F02F595F52D60] — (.Google Inc. — обработчик сбоев Google.) — C: \ Program Files \ Google \ Update \ 1.3.28.15 \ GoogleCrashHandler.exe [245576] [PID.3764] ©
[MD5.870893F2365CA9D91D2AC7C0BD3
] — (.Piriform Ltd — CCleaner.) — C: \ Program Files \ CCleaner \ CCleaner.exe [4826904] [PID.4012] ©
[MD5.460ADFA0BF47B7B9B2907A31831B1240] — (.AVG Technologies — AVG PC TuneUp.) — C: \ Program Files \ AVG \ AVG PC TuneUp \ TuneUpUtilitiesApp32.exe [2344664] [PID.1528] ©
[MD5.E9C6EF9437ECB30
8F9313AD821A] — (.Tonec Inc. — агент Internet Download Manager для щелчка m.) — C: \ Program Files \ Internet Download Manager \ IEMonitor.exe [269848] [PID.3716] ©
[MD5.886C053DBCC1E29D9BA49C4A60684D3C] — (.Synaptics Incorporated — Помощник по указывающим устройствам Synaptics.) — C: \ PROGRAM FILES \ SYNAPTICS \ SynTP \ SYNTPHELPER.EXE [185512] [PID.2080] ©
[MD5.5D53DD734D6A335401343973FEC820A2] — (.Copyright © 2013 FXsound.com, дочерняя компания Power T — DFX.) — C: \ Program Files \ DFX \ Universal \ Apps \ DfxSharedApp32.exe [130520] [PID.4312]
[MD5.4FEA950111C58184C605A4210E34FCF5] — (.IObit — IObit Uninstaller 5 UninstallMontior.) — C: \ Program Files \ IObit \ IObit Uninstaller \ UninstallMonitor.exe [260896] [PID.5084] ©
[MD5.12EB1611DFAD425DFBAA85B994BC20E1] — (.Nicolas Coolman — ZHPDiag.) — C: \ Users \ Admin \ AppData \ Roaming \ ZHP \ ZHPDiag3.exe [1963008] [PID.2108] ©

— \\ Google Chrome, Démarrage, Recherche, Extensions (15) — 64 с
G0 — GCSP: Настройки безопасности [Данные пользователя \ По умолчанию] [Домашняя страница] http://www.google.com
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [akjbfncbadcmnkopckegnmjgihagponf] [https: // my namedomain.koko / 00service / update2 / crx] HD для YouTube ™ => Hijacker.Browser
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [apdfllckaahabafndbhieahigkjlhalf] [https: //mynamedomain.koko/00service/update2/crx] Манифест Google Chrome =>. Google Inc. => Hijacker.Browser
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [blpcfgokakmgnkcojhhkbfbldkacnbeo] [] Манифест Google Chrome =>. Google Inc.
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [bppbpeijolfcampacpljolaegibfhjph] [] Манифест Google Chrome =>.Google Inc.
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [ccmmgijadofegbfojekdglknbeeminej] [] __MSG_tv_name__
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [cfhdojbkjhnklbpkdaibdccddilifddb] [https: //mynamedomain.koko/00service/update2/crx] __MSG_name__ => Hijacker.Browser
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [coobgpohoikkiipiblmjeljniedjpjpf] [] Манифест Google Chrome =>. Google Inc.
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [enmofgaijnbjpblfljopnpdogpldapoc] [https: // my namedomain.koko / 00service / update2 / crx] Отключить Youtube ™ HTML5 Player => Hijacker.Browser
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [fifhdbcbihllaneapjoabnoaoejhieok] [] Panic Button Plus
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [hakhgnibnkpibkhlccbkhdgikiockaib] [https: //mynamedomain.koko/00service/update2/crx] Манифест Google Chrome =>. Google Inc. => Hijacker.Browser
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [ihmgiclibbndffejedjimfjmfoabpcke] [https: //mynamedomain.koko/00service/update2/crx] __MSG_Kernel_AppName__ => Взломщик.Браузер
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [ngpampappnmepgilojfohadhhmbhlaek] [] Модуль интеграции IDM
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [nmmhkkegccagdldgiimedpiccmgmieda] [https: //mynamedomain.koko/00service/update2/crx] Манифест Google Chrome =>. Google Inc. => Hijacker.Browser
G2 — GCE: Предпочтение [Данные пользователя \ По умолчанию] [pjkljhegncpnkpknbcohdijeoejaedia] [] Манифест Google Chrome =>. Google Inc.

— \\ Firefox, Plugins, Demarrage, Recherche, Extensions (9) — 2s
P2 — ВНЕШНИЙ ФАЙЛ: (…) — C: \ Users \ Admin \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ j9zvwkym.default \ extensions \ [email protected]
P2 — EXT ФАЙЛ: (…) — C: \ Users \ Admin \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ j9zvwkym.default \ extensions \ [email protected]
P2 — EXT ФАЙЛ: (…) — C: \ Users \ Admin \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ j9zvwkym.default \ extensions \ [email protected]
P2 — EXT ФАЙЛ: (…) — C: \ Users \ Admin \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ j9zvwkym.по умолчанию \ extensions \ {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} .xpi
P2 — EXT ФАЙЛ: (…) — C: \ Users \ Admin \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ j9zvwkym.default \ extensions \ {e8f509f0-b677-11de-8a39-0800200c9a66} .xpi
P2 — EXT ФАЙЛ: (…) — C: \ Users \ Admin \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ j9zvwkym.default \ searchplugins \ yandex.ru-125455.xml
P2 — EXT: (.Mozilla — По умолчанию.) — C: \ Program Files \ Mozilla Firefox \ browser \ extensions \ {972ce4c6-7e08-4474-a285-3208198ce6fd} ©
P2 — FPN: [HKLM] [@adobe.com / AuthorwarePlayer] — (.Macromedia, Inc ..) — C: \ Windows \ System32 \ Macromed \ AUTHORWA \ np32asw.dll
P2 — FPN: [HKLM] [@ adobe.com / FlashPlayer] — (.Adobe Systems Incorporated.) — C: \ Windows \ System32 \ Macromed \ Flash \ NPSWF32_19_0_0_228.dll ©

— \\ Opera, Démarrage, Recherche, Plugins (4) — 0s
B2 — EXT: [hotboom] C: \ Users \ Admin \ AppData \ Roaming \ Opera Software \ Opera Stable \ Extensions \ aejcgigcjcdcbdkdbeiclbpekcjddapp
B2 — EXT: [Модуль интеграции IDM] C: \ Users \ Admin \ AppData \ Roaming \ Opera Software \ Opera Stable \ Extensions \ ngpampappnmepgilojfohadhhmbhlaek
B2 — EXT: [стабильная версия Opera] C: \ Users \ Admin \ AppData \ Roaming \ Opera Software \ Opera Stable \ Extensions \ oidhhegpmlfpoeialbgcdocjalghfpkp
B2 — EXT: [webmonker] C: \ Users \ Admin \ AppData \ Roaming \ Opera Software \ Opera Stable \ Extensions \ oll гаммалкmmhboihmhoaaobmamehjgn

— \\ Internet Explorer, Démarrage, Recherche, URLSearchHook (10) — 0 с
R0 — HKCU \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, стартовая страница = http: // google.ком
R0 — HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, стартовая страница = http://go.microsoft.com/
R1 — HKCU \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, страница поиска = http://www.google.com
R1 — HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, страница поиска = http://go.microsoft.com/
R1 — HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/
R1 — HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Extensions Off Page = about: noadd-ons
R1 — HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Страница угроз безопасности = about: securityrisk
R1 — HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http: // go.microsoft.com/
R1 — HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ AboutURLs, Tabs = res: //ieframe.dll/tabswelcome.htm
R3 — URLSearchHook: (без имени) — {CFBFAE00-17A6-11D0-99CB-00C04FD64497} Orphean =>. Microsoft Internet Explorer

— \ Internet Explorer, Управление прокси (6) — 0 с
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyOverride = * .local
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyEnable = 0
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, MigrateProxy = 1
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, EnableHttp1_1 = 1
R5 — HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, AutoConfigProxy = wininet.dll
R5 — HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyEnable = 0

— \ Internet Explorer, IniFiles, Автозагрузка программ (3) — 1с
F2 — REG: system.ini: UserInit = C: \ Windows \ System32 \ userinit.exe (.Microsoft Corporation.) ©
F2 — REG: system.ini: Shell = C: \ Windows \ explorer.exe (. Microsoft Corporation.) ©
F2 — REG: system.ini: VMApplet = C: \ Windows \ system32 \ SystemPropertiesPerformance.exe (.Microsoft Corporation.) ©

— \ Etude du fichier hosts (1) — 0с
~ Le fichier hôte est sain (Файл hosts чистый) (62)

— \\ Browser Helper Object de navigateur (BHO) (3) — 0 с
O2 — BHO: IDM Helper — {0055C089-8582-441B-A0BF-17B458C2A3A8}.(.Internet Download Manager, Tonec Inc. — IDM Browser Helper Object.) — C: \ Program Files \ Internet Download Manager \ IDMIECC.dll ©
O2 — BHO: Вспомогательный модуль SSV для Java ™ — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}. (.Oracle Corporation — Java (TM) Platform SE двоичный.) — C: \ Program Files \ Java \ jre1.8.0_60 \ bin \ ssv.dll ©
O2 — BHO: Java ™ Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9}. (.Oracle Corporation — Java (TM) Platform SE двоичный.) — C: \ Program Files \ Java \ jre1.8.0_60 \ bin \ jp2ssv.dll ©

— \\ Applications lancées au démarrage du système (21) — 0s
O4 — HKLM \ .. \ Выполнить: [AVG_UI]. (.AVG Technologies CZ, s.r.o. — Пользовательский интерфейс AVG.) — C: \ Program Files \ AVG \ AVG2015 \ avgui.exe ©
O4 — HKLM \ .. \ Выполнить: [DFX]. (…) — C: \ Program Files \ DFX \ DFX.exe
O4 — HKLM \ .. \ Выполнить: [RTHDVCPL]. (.Realtek Semiconductor — Gestionnaire audio HD Realtek.) — C: \ Program Files \ Realtek \ Audio \ HDA \ RtHDVCpl.exe ©
O4 — HKLM \ .. \ Выполнить: [SynTPEnh].(.Synaptics Incorporated — Усовершенствования 32-битной сенсорной панели Synaptics.) — C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe ©
O4 — HKLM \ .. \ Run: [Ad Muncher]. (.Murray Hurps Software Pty Ltd — Ad Muncher.) — C: \ Program Files \ Ad Muncher \ AdMunch.exe
O4 — HKCU \ .. \ Выполнить: [DesktopIconToy]. (.iDeskSoft — Desktop Icon Toy.) — C: \ Program Files \ Desktop Icon Toy \ DesktopIconToy.exe => PUP.Optional.ADON
O4 — HKCU \ .. \ Run: [Сброс пробной версии IDM]. (…) — D: \ IDMan _ بدون راك و ابل للتحديثات الى مدى الحياة + حل مشكل الرسالة المزعجة \ IDMan Trial Reset by Chamsoo.EXE
O4 — HKCU \ .. \ Выполнить: [IDMan]. (.Tonec Inc. — Internet Download Manager (IDM).) — C: \ Program Files \ Internet Download Manager \ IDMan.exe ©
O4 — HKCU \ .. \ Run: [Мониторинг CCleaner]. (.Piriform Ltd — CCleaner.) — C: \ Program Files \ CCleaner \ CCleaner.exe ©
O4 — HKCU \ .. \ Run: [SpeedConnectStartUp]. (.CBS Software — SpeedConnect Internet Accelerator.) — C: \ Program Files \ CBS Software \ SpeedConnect Internet Accelerator \ SpeedConnectStartUp.exe ©
O4 — HKUS \ .DEFAULT \.. \ Run: [Advanced SystemCare 8] C: \ Program Files \ IObit \ Advanced SystemCare 8 \ ASCTray.exe (не файл.)
O4 — HKUS \ S-1-5-18 \ .. \ Выполнить: [Advanced SystemCare 8] C: \ Program Files \ IObit \ Advanced SystemCare 8 \ ASCTray.exe (. Not file.)
O4 — HKUS \ S-1-5-19 \ .. \ Run: [Боковая панель]. (.Microsoft Corporation — Гаджеты бюро Windows.) — C: \ Program Files \ Windows Sidebar \ sidebar.exe ©
O4 — HKUS \ S-1-5-20 \ .. \ Run: [Боковая панель]. (.Microsoft Corporation — Гаджеты бюро Windows.) — C: \ Program Files \ Windows Sidebar \ sidebar.exe ©
O4 — HKUS \ S-1-5-19 \ .. \ RunOnce: [mctadmin]. (Корпорация Microsoft — MCTAdmin.) — C: \ Windows \ System32 \ mctadmin.exe ©
O4 — HKUS \ S-1-5-20 \ .. \ RunOnce: [mctadmin]. (.Microsoft Corporation — MCTAdmin.) — C: \ Windows \ System32 \ mctadmin.exe ©
O4 — HKUS \ S-1-5-21-3021439238-2968499088-210943046-1000 \ .. \ Запустите: [DesktopIconToy]. (.iDeskSoft — Desktop Icon Toy.) — C: \ Program Files \ Desktop Icon Toy \ DesktopIconToy.exe => PUP.Optional.ADON
O4 — HKUS \ S-1-5-21-3021439238-2968499088-210943046-1000 \.. \ Run: [Сброс пробной версии IDM]. (…) — D: \ IDMan _ بدون راك و ابل للتحديثات الى مدى الحياة + حل مشكل الرسالة المزعجة \ IDMan Trial Reset by Chamsoo.exe
O4 — HKUS \ S-1-5-21-3021439238-2968499088-210943046-1000 \ .. \ Выполнить: [IDMan]. (.Tonec Inc. — Internet Download Manager (IDM).) — C: \ Program Files \ Internet Download Manager \ IDMan.exe ©
O4 — HKUS \ S-1-5-21-3021439238-2968499088-210943046-1000 \ .. \ Выполнить: [Мониторинг CCleaner]. (.Piriform Ltd — CCleaner.) — C: \ Program Files \ CCleaner \ CCleaner.exe ©
O4 — HKUS \ S-1-5-21-3021439238-2968499088-210943046-1000 \ .. \ Выполнить: [SpeedConnectStartUp]. (.CBS Software — SpeedConnect Internet Accelerator.) — C: \ Program Files \ CBS Software \ SpeedConnect Internet Accelerator \ SpeedConnectStartUp.exe ©

— \\ Модификация домена / адресов DNS (9) — 0сек
O17 — HKLM \ System \ CCS \ Services \ Tcpip \ Parameters: NameServer = 62.251.230.241 212.217.1.1
O17 — HKLM \ System \ CCS \ Services \ Tcpip \ Parameters: NameServer = 212.217.0.12 212.217.1.12
O17 — HKLM \ System \ CCS \ Services \ Tcpip \ Параметры: DhcpNameServer = 192.168.1.1
O17 — HKLM \ System \ CS1 \ Services \ Tcpip \ Parameters: NameServer = 62.251.230.241 212.217.1.1
O17 — HKLM \ System \ CS1 \ Services \ Tcpip \ Parameters: NameServer = 212.217.0.12 212.217.1.12
O17 — HKLM \ System \ CS1 \ Services \ Tcpip \ Параметры: DhcpNameServer = 192.168.1.1
O17 — HKLM \ System \ CS2 \ Services \ Tcpip \ Parameters: NameServer = 62.251.230.241 212.217.1.1
O17 — HKLM \ System \ CS2 \ Services \ Tcpip \ Parameters: NameServer = 212.217.0.12 212.217.1.12
O17 — HKLM \ System \ CS2 \ Services \ Tcpip \ Параметры: DhcpNameServer = 192.168.1.1

— \\ Protocole addnel (25) — 0сек
O18 — Обработчик: о — {3050F406-98B5-11CF-BB82-00AA00BDCE0B}. (.Microsoft Corporation — Visionneuse HTML Microsoft (R).) — C: \ Windows \ System32 \ mshtml.dll ©
O18 — Обработчик: cdl — {3dd53d40-7b8b-11D0-b013-00aa0059ce02}. (.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Обработчик: DVD — {12D51199-0DB5-46FE-A120-47A3D7D937CC}.(.Microsoft Corporation — Контролируйте ActiveX для потокового видео.) — C: \ Windows \ System32 \ MSVidCtl.dll ©
O18 — Обработчик: файл — {79eac9e7-baf9-11ce-8c82-00aa004ba90b}. (.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Обработчик: ftp — {79eac9e3-baf9-11ce-8c82-00aa004ba90b}. (.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Проводник: суслик — {79eac9e4-baf9-11ce-8c82-00aa004ba90b}.(.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Обработчик: http — {79eac9e2-baf9-11ce-8c82-00aa004ba90b}. (.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Обработчик: https — {79eac9e5-baf9-11ce-8c82-00aa004ba90b}. (.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Обработчик: его — {9D148291-B9C8-11D0-A4CC-0000F80149F6}. (.Корпорация Microsoft — Библиотека системы хранения Microsoft® InfoTech.) — C: \ Windows \ System32 \ itss.dll ©
O18 — Обработчик: javascript — {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}. (.Microsoft Corporation — Visionneuse HTML Microsoft (R).) — C: \ Windows \ System32 \ mshtml.dll ©
O18 — Обработчик: местный — {79eac9e7-baf9-11ce-8c82-00aa004ba90b}. (.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Обработчик: mailto — {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B}.(.Microsoft Corporation — Visionneuse HTML Microsoft (R).) — C: \ Windows \ System32 \ mshtml.dll ©
O18 — Обработчик: mhtml — {05300401-BCBC-11d0-85E3-00C04FD85AB4}. (.Microsoft Corporation — Ресурсы Microsoft Internet Messaging API.) — C: \ Windows \ System32 \ inetcomm.dll ©
O18 — Обработчик: mk — {79eac9e6-baf9-11ce-8c82-00aa004ba90b}. (.Microsoft Corporation — Расширения OLE32 для Win32.) — C: \ Windows \ System32 \ urlmon.dll ©
O18 — Обработчик: ms-help — {314111c7-a502-11d2-bbca-00c04f8ec294}.(.Microsoft Corporation — Модуль Microsoft® Help Data Services.) — C: \ Program Files \ Common Files \ Microsoft Shared \ Help \ hxds.dll ©
O18 — Обработчик: ms-its — {9D148291-B9C8-11D0-A4CC-0000F80149F6}. (.Microsoft Corporation — библиотека системы хранения Microsoft® InfoTech.) — C: \ Windows \ System32 \ itss.dll ©
O18 — Обработчик: res — {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B}. (.Microsoft Corporation — Visionneuse HTML Microsoft (R).) — C: \ Windows \ System32 \ mshtml.dll ©
O18 — Обработчик: телевизор — {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E}.(.Microsoft Corporation — Контролируйте ActiveX для потокового видео.) — C: \ Windows \ System32 \ MSVidCtl.dll ©
O18 — Обработчик: vbscript — {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}. (.Microsoft Corporation — Visi

Hijacker. Windows — Nicolas Coolman

Hijacker.Windows как средство установки логики пиратской системы Windows.
— Это программы, не являющиеся генеральным элементом трояна с портом защиты.
— Официальная модификация версии Microsoft Windows, позволяющая установить ее в системе.
— Я использую функцию «Не использовать лимитированную версию продукта».
— Некоторые пиратские официальные версии Microsoft Office, Microsoft Windows 7,…
— Некоторые пользователи, возвращающиеся на форумы по дезинфекции.
— Последние новости 30.07.2013

Caractéristiques:

— Видимость семейства троянских угонщиков.
— Un cheval de Troie (троян) — это нежелательная программа, которая требуется для установки на пользователя.
— Пиратские официальные системы эксплуатации Windows.
— Développé par la société Unknown.

Основные действия:

— Информация о продуктах Windows (Entête)
— Il s’installe en tant que service pour être lancé à chaque démarrage du système (O23), (SS / SR),
— Il démarre plusieurs tâches planifiées en automatique (O39) ,
— Il crée de multiples clés de Registre «Software»,

Aperçu ZHPDiag, NCDiag:

— \\ Информация о продуктах Windows
Windows Se7en Titan, 32-разрядная (сборка 7600)

— \\ Список служб NT, не принадлежащих Microsoft и не отключенных (O23)
O23 — Служба: служба сервера KMS (KMSEmulator).(…) — C: \ ProgramData \ KMSAuto \ data.dll

— \\ Информация о продукте Windows
~ Частичный ключ Windows: 3MBMV

— \\ Tâches planifiées en automatique (O39)
O39 — APT: Автоматическое планирование задачи — C: \ Windows \ Tasks \ AutoKMSDaily.job [fusion_builder_container 100_percent = «yes» overflow = «visible»] [fusion_builder_row] [fusion_builder_column type = ”1_1 ″ background_position =” left top ”background_color =” ”border_size =” ”border_color =” ”border_style =” solid ”spacing =” yes ”background_image =” ”background_repeat =” no-repeat ”padding =” ”margin_top =” 0px ”Margin_bottom =” 0px ”class =” ”id =” ”animation_type =” ”animation_speed =” 0.3 ″ animation_direction = «left» hide_on_mobile = «no» center_content = «no» min_height = «none»] [230]
[MD5.00000000000000000000000000000000] [APT] [AutoKMSDaily] (…) — C: \ Windows \ AutoKMS \ AutoKMS .exe (. not file.) [0]
[MD5.14739B9810A47332D81AE72A29ECCAAE] [APT] [AutoKMS] (…) — C: \ Windows \ AutoKMS \ AutoKMS.exe [3334144]

— \\ Программные ключи HKCU и HKLM
[HKLM \ Software \ HAL7600]

— \\ Общие службы служб, отличных от Microsoft (EGS) (SR = Выполняется, SS = Остановлено)
SS — | Авто 17.11.2013 126464 | (KMSEmulator).(…) — C: \ ProgramData \ KMSAuto \ data.dll

— \\ Scan Additionnel (O88)
[HKLM \ SYSTEM \ CurrentControlSet \ Services \ KMSEmulator]
[HKLM \ Software \ HAL7600]
C: \ Windows \ Tasks \ AutoKMSDaily.job
C: \ Windows \ AutoKMS \ AutoKMS. exe
C: \ Windows \ KMSEmulator.exe
C: \ ProgramData \ KMSAuto \ data.dll

Залог:

Комментарий активировать вирус AutoKMS
Totoriel d’activation Windows

Псевдоним:

троян: Win32 / Meredrop {Microsoft]
HackTool: Win32 / Keygen {Microsoft]
троян.Keygen
Win32: PUP-gen [Avast!]
CRCK_KEYGEN {Trend Micro]
TROJ_SPNR.0BJS11 {Trend Micro]

Supprimer (удалить):

— Nettoyer avec ZHPCleaner [/ fusion_builder_column] [/ fusion_builder_row] [/ fusion_builder_container]

Управление лицензионным ключом Windows (часть 4) — Power Tips — Power Tips

Slmgr.vbs — это древний сценарий VBScript, используемый для автоматизации управления лицензиями Windows. В предыдущем совете мы начали обход slmgr.vbs с прямого чтения WMI.Помимо класса SoftwareLicensingService WMI, который мы уже рассмотрели, существует еще один, называемый SoftwareLicensingProduct, который имеет много экземпляров и требует времени для извлечения:

Get-WmiObject -Class SoftwareLicensingProduct | Out-GridView
  

Столбец Описание показывает, что этот класс представляет множество различных типов лицензий, доступных для Windows, только некоторые из которых фактически лицензированы. Чтобы получить полезную информацию, вам нужно отфильтровать информацию только по используемым лицензиям.

Используйте фильтр на стороне сервера с параметром -Filter, чтобы значительно ускорить запрос. Убедитесь, что WMI возвращает только экземпляры, которые на самом деле имеют ненулевой ProductKeyId:

Get-WmiObject -Class SoftwareLicensingProduct -Filter 'ProductKeyId! = NULL' | Select-Object -Property Name, Description, LicenseStatus, EvaluationEndDate, PartialProductKey, ProductKeyChannel, RemainingAppRearmCount, trustTime, UseLicenseUrl, ValidationUrl | Out-GridView
  

Результат переходит в окно просмотра сетки и выглядит примерно так:

Название: Office 16, выпуск Office16ProPlusR_Grace.
Описание: Офис 16, РОЗНИЧНЫЙ (Грейс) канал
Статус лицензии: 5
EvaluationEndDate: 16010101000000.000000-000
PartialProductKey: XXXXX
ProductKeyChannel: Розничная торговля
RemainingAppRearmCount: 1
trustTime: 201111404.180000-000
UseLicenseUrl: https://activation.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?c
                         onfigextension = o14
ValidationUrl: https://go.microsoft.com/fwlink/?LinkID=187557

Название: Office 16, Office16ProPlusMSDNR_Retail edition
Описание: Офис 16, РОЗНИЧНЫЙ канал
Статус лицензии: 1
EvaluationEndDate: 16010101000000.000000-000
PartialProductKey: XXXXX
ProductKeyChannel: Розничная торговля
RemainingAppRearmCount: 1
TrustTime: 201111404.622000-000
UseLicenseUrl: https://activation.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?c
                         onfigextension = o14
ValidationUrl: https://go.microsoft.com/fwlink/?LinkID=187557

Название: Windows (R), Профессиональная версия
Описание: Операционная система Windows (R), канал OEM_DM
Статус лицензии: 1
EvaluationEndDate: 16010101000000.000000-000
PartialProductKey: XXXXX
ProductKeyChannel: OEM: DM
RemainingAppRearmCount: 1001
TrustTime: 201111405.221000-000
UseLicenseUrl: https://activation-v2.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asm
                         x? configextension = DM
ValidationUrl: https://validation-v2.sls.microsoft.com/SLWGA/slwga.asmx
  

Как видите, даты возвращаются в формате WMI. Используйте Get-CimInstance вместо Get-WmiObject, чтобы вместо этого возвращать «настоящие» объекты DateTobjects: ime

PS> Get-CimInstance -Class SoftwareLicensingProduct -Filter 'ProductKeyId! = NULL' | Select-Object -Property Name, Description, LicenseStatus, EvaluationEndDate, PartialProductKey, ProductKeyChannel, RemainingAppRearmCount, trustTime, UseLicenseUrl, ValidationUrl
  

Очки обучения:

• • Индивидуальная информация о лицензии для продуктов Microsoft (включая Office) представлена ​​классом WMI SoftwareLicensingProduct
  • Используйте Get-CimInstance вместо Get-WmiObject, если вы хотите, чтобы PowerShell возвращал читаемые объекты DateTime вместо загадочного формата даты и времени WMI.

psconf.eu — PowerShell Conference EU 2019 — 4-7 июня, Ганновер, Германия — посетите www.psconf.eu Не так уж много тренингов для опытных скриптеров PowerShell, где вы действительно все еще узнаете что-то новое.