Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › не могу изменить страницу автозапуска › Re: Re: не могу изменить страницу автозапуска
info.txt — лог утилиты random’s system information tool 1.09 2013-04-03 11:03:11
======Список установленных программ======
—>C:ProgramData{3006A797-CDFA-44FC-98EF-155579E2CDBF}FM8 Setup PC.exe
—>C:ProgramData{78F6A1FC-ADDE-4028-A231-7B924CE455BD}Kontakt 5 Setup PC.exe
—>C:ProgramData{95B4F0ED-951F-4D36-B068-5EC1C4C19C14}Service Center Setup PC.exe
—>C:ProgramData{E26B3878-7CEC-469C-B449-5CAA336DF8CD}Massive Setup PC.exe
—>MsiExec /X{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}
µTorrent—>»C:Program Files (x86)uTorrentuTorrent.exeuTorrent.exe» /UNINSTALL
Adobe Audition 3.0—>msiexec /I {53C141BA-4F9E-43FB-B4F9-0C01BB716FA8}
Adobe Flash Player 11 ActiveX—>C:WindowsSysWOW64MacromedFlashFlashUtil32_11_6_602_180_ActiveX.exe -maintain activex
Adobe Flash Player 11 Plugin—>C:WindowsSysWOW64MacromedFlashFlashUtil32_11_6_602_180_Plugin.exe -maintain plugin
Adobe Reader X (10.1.6) — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-AA1000000001}
AIMP v3.00 Build 881 Beta 2—>»C:Program Files (x86)AIMP3unins000.exe»
Aiseesoft Total Media Converter 5.2.30—>»C:Program Files (x86)Aiseesoft StudioAiseesoft Total Media Converterunins000.exe»
Aliens vs. Predator—>»C:Program Files (x86)Steamsteam.exe» steam://uninstall/10680
Antares Auto-Tune Evo VST—>MsiExec.exe /X{FFF74EC9-1FF4-4456-99E3-4F05129F4FAB}
Apple Software Update—>MsiExec.exe /I{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}
ArcSoft TotalMedia Theatre 5—>»C:Program Files (x86)InstallShield Installation Information{9A2CE5D4-0A1E-42EB-9CE0-ABD5DD79E94E}setup.exe» -runfromtemp -l0x0419 -removeonly
ArcSoft TotalMedia Theatre 5—>C:Program Files (x86)InstallShield Installation Information{9A2CE5D4-0A1E-42EB-9CE0-ABD5DD79E94E}setup.exe
Ashampoo Burning Studio 10 v.10.0.15—>»C:Program Files (x86)AshampooAshampoo Burning Studio 10unins000.exe»
ASIO4ALL—>C:Program Files (x86)ASIO4ALL v2uninstall.exe
ASUS AI Recovery—>MsiExec.exe /I{38253529-D97D-4901-AE53-5CC9736D3A2E}
ASUS FancyStart—>MsiExec.exe /I{2B81872B-A054-48DA-BE3B-FA5C164C303A}
ASUS K3 Series ScreenSaver—>C:WindowsASUS K3 Series ScreenSaver Uninstaller.exe
ASUS LifeFrame3—>MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
ASUS Live Update—>MsiExec.exe /X{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}
ASUS SmartLogon—>MsiExec.exe /I{64452561-169F-4A36-A2FF-B5E118EC65F5}
ASUS Splendid Video Enhancement Technology—>MsiExec.exe /I{0969AF05-4FF6-4C00-9406-43599238DE0D}
ASUS Virtual Camera—>MsiExec.exe /I{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}
ASUS WebStorage—>C:Program Files (x86)ASUSASUS WebStorageuninst.exe
AsusVibe2.0—>C:Program Files (x86)AsusAsusVibeunins000.exe
ATK Package—>MsiExec.exe /I{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}
avast! Pro Antivirus—>C:Program FilesAVAST SoftwareAvastaswRunDll.exe «C:Program FilesAVAST SoftwareAvastSetupsetiface.dll» RunSetup
Band-in-a-Box Server—>»C:bbBBHelperunins000.exe»
Bing Bar—>MsiExec.exe /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
Bookworm Deluxe—>C:Program Files (x86)AsusGame ParkBookworm DeluxeUninstall.exe
Bounce Metronome (remove only)—>»c:ProgramsBounce Metronomeuninst.exe»
BrowserProtect—>»C:ProgramDataBrowserProtect2.6.1125.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}uninstall.exe» /Uninstall /{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693} /su=6b3d36eeded46d25 /um
Canon Easy-WebPrint EX—>»C:Program Files (x86)CanonEasy-WebPrint EXMaint.exe» /UninstallRemove C:Program Files (x86)CanonEasy-WebPrint EXuninst.ini
Canon Inkjet Printer/Scanner/Fax Extended Survey Program—>C:Program Files (x86)CanonIJPLMSETUP.EXE -R
Canon iP2700 series — регистрация пользователя—>C:Program Files (x86)CanonIJEREGiP2700 seriesUNINST.EXE
Canon Utilities Easy-PhotoPrint EX—>C:Program Files (x86)CanonEasy-PhotoPrint EXuninst.exe Uninst.ini uinstrsc.dll
Canon Utilities My Printer—>C:Program FilesCanonMyPrinteruninst.exe uninst.ini uinstrsc.dll
Canon Utilities Solution Menu—>C:Program Files (x86)CanonSolutionMenuuninst.exe uninst.ini uinstrsc.dll
Collab—>C:Program Files (x86)Image-LineCollabuninstall.exe
Cooking Dash—>C:Program Files (x86)AsusGame ParkCooking DashUninstall.exe
CoyoteWT 1.1—>»C:Program Files (x86)CoyoteCoyoteWTunins000.exe»
CyberLink LabelPrint—>»C:Program Files (x86)InstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}Setup.exe» /z-uninstall
CyberLink LabelPrint—>»C:Program Files (x86)InstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}Setup.exe» /z-uninstall
CyberLink Power2Go—>»C:Program Files (x86)InstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}Setup.exe» /z-uninstall
CyberLink Power2Go—>»C:Program Files (x86)InstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}Setup.exe» /z-uninstall
CyberLink PowerDVD 10—>»C:Program Files (x86)InstallShield Installation Information{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}setup.exe» /z-uninstall
CyberLink PowerDVD 10—>»C:Program Files (x86)InstallShield Installation Information{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}setup.exe» /z-uninstall
D3DX10—>MsiExec.exe /X{E09C4DB7-630C-4F06-A631-8EA7239923AF}
DAEMON Tools Lite—>C:Program Files (x86)DAEMON Tools Liteuninst.exe
Delta Chrome Toolbar—>»C:UsersAsusAppDataRoamingBabSolutionSharedGUninstaller.exe» -key «Delta Chrome Toolbar» -rmkey -ask
Delta toolbar —>»C:Program Files (x86)Deltadelta1.8.10.0GUninstaller.exe» -uprtc /tbGen= -key «delta»
DVD Audio Extractor 7.1.1—>»C:Program Files (x86)DVD Audio Extractorunins000.exe»
EA SPORTS online 2007—>C:Program Files (x86)EA SPORTSEA SPORTS onlineEASOUNInstaller.exe
Easy CD-DA Extractor 16—>»C:Program FilesEasy CD-DA Extractor 16uninstall.exe» «/U:C:Program FilesEasy CD-DA Extractor 16irunin.xml»
Exact Audio Copy 1.0beta3—>C:Program Files (x86)Exact Audio Copyuninst.exe
FL Studio 8—>C:Program Files (x86)Image-LineFL Studio 8uninstall.exe
Flash Saver—>C:PROGRA~2FLASHS~1UNWISE.EXE C:PROGRA~2FLASHS~1INSTALL.LOG
Freenet—>C:Program Files (x86)Freenetbinfreenetuninstaller.exe
Game Park Console—>»C:Program Files (x86)AsusGame ParkGameConsoleunins000.exe»
Google Chrome—>»C:Program Files (x86)GoogleChromeApplication26.0.1410.43Installersetup.exe» —uninstall —multi-install —chrome —system-level
Google Toolbar for Internet Explorer—>»C:Program Files (x86)GoogleGoogle ToolbarComponentGoogleToolbarManager_E582EA556D8DE101.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Governor of Poker—>C:Program Files (x86)AsusGame ParkGovernor of PokerUninstall.exe
GPL Ghostscript 8.60—>C:Program Files (x86)gsuninstgs.exe «C:Program Files (x86)gsgs8.60uninstal.txt»
GPL Ghostscript Fonts—>C:Program Files (x86)gsuninstgs.exe «C:Program Files (x86)gsfontsuninstal.txt»
Guard.Mail.ru—>»C:Program Files (x86)Mail.RuGuardGuardMailRu.exe» /uninstall
Hotel Dash Suite Success—>C:Program Files (x86)AsusGame ParkHotel Dash Suite SuccessUninstall.exe
HP Update—>MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
IL Download Manager—>C:Program Files (x86)Image-LineDownloaderuninstall.exe
ImTOO Blu Ray Ripper—>C:Program Files (x86)ImTOOBlu Ray RipperUninstall.exe
Intel PROSet Wireless—>Intel PROSet Wireless
Intel(R) Control Center—>C:Program Files (x86)IntelIntel Control CenteruninstallerSetupICC.exe -uninstall -force -confirm
Intel(R) Processor Graphics—>C:Program Files (x86)IntelIntel(R) Processor GraphicsUninstallsetup.exe -uninstall
iSendSMS 2.2—>»C:Program Files (x86)iSendSMSunins000.exe»
Java(TM) 6 Update 16—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Jewel Quest 3—>C:Program Files (x86)AsusGame ParkJewel Quest 3Uninstall.exe
Junk Mail filter update—>MsiExec.exe /I{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
K-Lite Mega Codec Pack 9.6.9—>»C:Program Files (x86)K-Lite Codec Packunins000.exe»
ListeningSingingTeacher—>MsiExec.exe /I{B7BDEE5E-9B92-4149-9678-EA780002B37C}
Luxor 3—>C:Program Files (x86)AsusGame ParkLuxor 3Uninstall.exe
Maestro—>C:PROGRA~2OLDFIE~1MaestroUNWISE.EXE C:PROGRA~2OLDFIE~1MaestroINSTALL.LOG
Magic MP3 Tagger 2.2.6—>»C:Program Files (x86)Magic MP3 Taggerunins000.exe»
Mahjongg dimensions—>C:Program Files (x86)AsusGame ParkMahjongg dimensionsUninstall.exe
Mail.Ru Спутник 2.4.1.44—>C:Program Files (x86)Mail.RuSputnikMailRuSputnik.exe uninstall
Mesh Runtime—>MsiExec.exe /I{8C6D6116-B724-4810-8F2D-D047E6B7D68E}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Office 2010—>MsiExec.exe /X{95140000-0070-0000-0000-0000000FF1CE}
Microsoft Office Starter 2010 — русский—>C:Program Files (x86)Common Filesmicrosoft sharedvirtualization handlercvhbs.exe /uninstall {90140011-0066-0419-0000-0000000FF1CE}
Microsoft Office нажми и работай 2010—>»C:PROGRA~2COMMON~1MICROS~1VIRTUA~1CVHBS.EXE» /removeall
Microsoft SQL Server 2005 Compact Edition [ENU]—>MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.6161—>MsiExec.exe /X{9BE518E6-ECC6-35A9-88E4-87755C07200F}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729—>MsiExec.exe /X{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}
Microsoft Visual C++ 2010 x86 Redistributable — 10.0.40219—>MsiExec.exe /X{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}
Microsoft WSE 3.0 Runtime—>MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
mIRC—>C:Program Files (x86)mIRCuninstall.exe _?=C:Program Files (x86)mIRC
Mozilla Firefox 19.0.2 (x86 ru)—>C:Program Files (x86)Mozilla Firefoxuninstallhelper.exe
Mozilla Maintenance Service—>»C:Program Files (x86)Mozilla Maintenance Serviceuninstall.exe»
MSVC90_x86—>MsiExec.exe /I{AF111648-99A1-453E-81DD-80DBBF6DAD0D}
MSVCRT_amd64—>MsiExec.exe /I{D0B44725-3666-492D-BEF6-587A14BD9BD9}
MSVCRT—>MsiExec.exe /I{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MusicBrainz Picard—>C:Program Files (x86)MusicBrainz Picarduninst.exe
Native Instruments FM8—>»C:ProgramData{3006A797-CDFA-44FC-98EF-155579E2CDBF}FM8 Setup PC.exe» REMOVE=TRUE MODIFY=FALSE
Native Instruments Kontakt 5—>»C:ProgramData{78F6A1FC-ADDE-4028-A231-7B924CE455BD}Kontakt 5 Setup PC.exe» REMOVE=TRUE MODIFY=FALSE
Native Instruments Massive—>»C:ProgramData{E26B3878-7CEC-469C-B449-5CAA336DF8CD}Massive Setup PC.exe» REMOVE=TRUE MODIFY=FALSE
Native Instruments Service Center—>»C:ProgramData{95B4F0ED-951F-4D36-B068-5EC1C4C19C14}Service Center Setup PC.exe» REMOVE=TRUE MODIFY=FALSE
Neuratron PhotoScore Ultimate—>C:PROGRA~2NEURAT~1UNWISE.EXE C:PROGRA~2NEURAT~1INSTALL.LOG
Nokia Connectivity Cable Driver—>MsiExec.exe /I{A57025CC-5F2E-4D01-B387-06DB10500D43}
Nokia PC Suite—>C:ProgramDataInstallations{866C4563-ED53-43F3-A29D-8BEE2BD1BA3C}Nokia_PC_Suite_ALL.exe
Nokia PC Suite—>MsiExec.exe /I{866C4563-ED53-43F3-A29D-8BEE2BD1BA3C}
Nuance PDF Reader—>MsiExec.exe /X{B480904D-F73F-4673-B034-8A5F492C9184}
NVIDIA PhysX—>MsiExec.exe /X{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}
Onyx Arranger 2.1 LE—>»C:Program Files (x86)Jasmine Music TechnologyOnyx Arranger 2.1 LEunins000.exe»
Onyx Arranger 2.1—>»C:Program Files (x86)Jasmine Music TechnologyOnyx Arranger 2.1unins000.exe»
OpenAL—>»C:Program Files (x86)OpenALOALINST.EXE» /U
Opera—>»C:Program Files (x86)Operauninstall.exe» «/U:C:Program Files (x86)OperaUninstalluninstall.xml»
Overture 4.1—>C:Windowsunvise32.exe C:Program Files (x86)GenieSoftOverture 4.1uninstal.log
PC Connectivity Solution—>MsiExec.exe /I{644F4910-E812-49AD-93EC-86828CB81A0D}
PG Music DirectX Plugins 2.0.0.0—>»C:Program Files (x86)PowerTracks DirectX Pluginsunins000.exe»
Picasa 3—>»C:Program Files (x86)GooglePicasa3Uninstall.exe»
Plants vs Zombies—>C:Program Files (x86)AsusGame ParkPlants vs ZombiesUninstall.exe
PoiZone—>C:Program Files (x86)Image-LinePoiZoneuninstall.exe
PutLockerDownloader—>C:Program Files (x86)PutLockerDownloader.comuninst.exe
QuickTime—>MsiExec.exe /I{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}
Rapture 1.2.2—>»C:Program FilesCakewalkRaptureunins000.exe»
RealCombos—>»C:bbuninstallunins003.exe»
Realtek Ethernet Controller Driver—>C:Program Files (x86)InstallShield Installation Information{8833FFB6-5B0C-4764-81AA-06DFEED9A476}SETUP.EXE -runfromtemp -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~2COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program Files (x86)InstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}setup.exe» -removeonly
Realtek USB 2.0 Reader Driver—>»C:Program Files (x86)InstallShield Installation Information{62BBB2F0-E220-4821-A564-730807D2C34D}setup.exe» -runfromtemp -removeonly
RME DIGICheck—>»C:Program Files (x86)RMEDigicheck5Uninstall.exe» «C:Program Files (x86)RMEDigicheck5install.log» -u
Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {6AF6C62E-4E3D-33BF-A591-9E4D53BDF22F} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {E59B2174-E924-311F-8549-AD714C14664D} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {DA36C2E5-6B34-3A6A-9C0A-7D1CC1C5A768} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {7B82A51A-768B-3A7B-ADFA-F777097A8079} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {E40184A4-4A61-3D2E-9035-CB6E1E610E07} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {4736E989-32D9-3B91-90D7-C68848E118CA} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2736428)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {BA941BCD-BC45-3D64-AB89-0F737907515C} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {F1696E2F-4803-362F-A756-65B363483FE6} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {C8B8456C-6A12-3725-95A8-1C9FBE1E3141} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheClientsetup.exe /uninstallpatch {8E6848A1-B790-34FE-921A-A5319258E254} /parameterfolder Client
Security Update for Microsoft .NET Framework 4 Extended (KB2487367)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheExtendedsetup.exe /uninstallpatch {9D621E6E-E010-3C80-A055-135891134750} /parameterfolder Extended
Security Update for Microsoft .NET Framework 4 Extended (KB2656351)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheExtendedsetup.exe /uninstallpatch {E59B2174-E924-311F-8549-AD714C14664D} /parameterfolder Extended
Security Update for Microsoft .NET Framework 4 Extended (KB2736428)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheExtendedsetup.exe /uninstallpatch {BA941BCD-BC45-3D64-AB89-0F737907515C} /parameterfolder Extended
Security Update for Microsoft .NET Framework 4 Extended (KB2742595)—>c:WindowsMicrosoft.NETFramework64v4.0.30319SetupCacheExtendedsetup.exe /uninstallpatch {C8B8456C-6A12-3725-95A8-1C9FBE1E3141} /parameterfolder Extended
Shockwave—>C:WindowsSystem32MacromedSHOCKW~1UNWISE.EXE C:WindowsSystem32MacromedSHOCKW~1Install.log
Skype™ 5.5—>MsiExec.exe /X{F1CECE09-7CBE-4E98-B435-DA87CDA86167}
SONAR X2 Producer x64—>»C:Program FilesCakewalkSONAR X2 Producerunins000.exe»
Sonic Focus—>MsiExec.exe /I{09BCB9CE-964B-4BDA-AE46-B5A0ABEF1D3F}
Sothink SWF Decompiler—>»C:Program Files (x86)SourceTecSothink SWF Decompilerunins000.exe»
Spectrasonics Omnisphere VSTi Plug-In version 1.5—>»C:Program Files (x86)VstPluginsSpectrasonicsOmnisphereunins000.exe»
Spectrasonics Stylus RMX Library version 1.0—>»C:ProgramDataSpectrasonicsSAGEStylus RMXunins000.exe»
Spectrasonics Stylus RMX VSTi Plug-In version 1.9—>»C:Program Files (x86)VstPluginsSpectrasonicsStylus RMXunins000.exe»
Spectrasonics Trilian Library version 1.0—>C:ProgramDataSpectrasonicsSTEAMTrilianunins000.exe
Spectrasonics Trilian VSTi Plug-In version 1.4—>»C:Program Files (x86)VstPluginsSpectrasonicsTrilianunins000.exe»
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Steinberg Cubase 5—>MsiExec.exe /I{4A19D6AC-ADE0-4A07-80FF-9C9812C45557}
Steinberg Drum Loop Expansion 01—>MsiExec.exe /I{490BF87E-1F75-4453-BF55-9F540543A3CA}
Steinberg Groove Agent ONE Content—>MsiExec.exe /I{BD86F1AC-B594-46E4-85DC-1258AC9E2232}
Steinberg Groove Agent VSTi DXi v2.0—>»C:Program Files (x86)SteinbergGroove Agent 2Uninstallunins000.exe»
Steinberg HALionOne Additional Content Set 01—>MsiExec.exe /I{F3AFD063-8BAD-485E-B641-E7F5A2C5AE71}
Steinberg HALionOne Expression Set—>MsiExec.exe /I{E22AD5D3-EB60-4A8F-835C-6C10E369DCE2}
Steinberg HALionOne GM Drum Set—>MsiExec.exe /I{AC997F93-0757-4ED4-A701-F40C2D654D09}
Steinberg HALionOne GM Set—>MsiExec.exe /I{F057965A-D974-4C64-ADB1-4381CD4B8956}
Steinberg HALionOne Pro Set—>MsiExec.exe /I{D82CDA0D-C182-42C8-8FF2-5649C98D6003}
Steinberg HALionOne Studio Drum Set—>MsiExec.exe /I{865D9ED1-EAC2-436D-AFA7-0B750EB5AAAB}
Steinberg HALionOne Studio Set—>MsiExec.exe /I{D23CBFDA-C46B-4920-BA70-FC7878A3F05A}
Steinberg HALionOne—>MsiExec.exe /I{E70E7159-93B1-470D-9FBD-D8E9EF34B538}
Steinberg LoopMash Content—>MsiExec.exe /I{4D454CF8-12FD-464D-B57B-B46FE27B78BB}
Steinberg REVerence Content 01—>MsiExec.exe /I{532B917B-8235-4FA5-BE36-643A8BB053A5}
Studio Manager 64bit—>C:Program Files (x86)InstallShield Installation Information{4D149210-AC22-4B88-AC49-076F55300E49}setup.exe -runfromtemp -l0x0409
syncables desktop SE—>MsiExec.exe /X{341697D8-9923-445E-B42A-529E5A99CB7A}
ThunderSoft Flash to Video Converter (1.3.1.0)—>»C:Program Files (x86)ThunderSoftFlash to Video Converterunins000.exe»
Toxic Biohazard—>C:Program Files (x86)Image-LineToxic Biohazarduninstall.exe
Transcribe! 8.21—>»C:Program Files (x86)Transcribe!unins000.exe»
Tunatic—>»C:Windowslsb_un20.exe» /C=UC /N=Tunatic
uTorrent—>»C:Program Files (x86)uTorrentuninstall.exe» «/U:C:Program Files (x86)uTorrentUninstalluninstall.xml»
VLC media player 2.0.5—>C:Program Files (x86)VideoLANVLCuninstall.exe
Windows Live Communications Platform—>MsiExec.exe /I{D45240D3-B6B3-4FF9-B243-54ECE3E10066}
Windows Live Installer—>MsiExec.exe /I{0B0F231F-CE6A-483D-AA23-77B364F75917}
Windows Live Mail—>MsiExec.exe /I{2303F9E7-6293-4A85-BC21-CA226FAD5CE4}
Windows Live Mail—>MsiExec.exe /I{9D56775A-93F3-44A3-8092-840E3826DE30}
Windows Live Mesh—>MsiExec.exe /I{039480EE-6933-4845-88B8-77FD0C3D059D}
Windows Live Mesh—>MsiExec.exe /I{91BD94FE-ADCA-49CC-BE96-97D4BBC36FAF}
Windows Live Mesh—>MsiExec.exe /I{DECDCB7C-58CC-4865-91AF-627F9798FE48}
Windows Live Messenger—>MsiExec.exe /X{6986737B-F286-40D1-87AF-938339DCF6AB}
Windows Live Messenger—>MsiExec.exe /X{D57A002F-2B34-4E7B-A58B-0A4FBDA2E93F}
Windows Live Messenger—>MsiExec.exe /X{EB4DF488-AAEF-406F-A341-CB2AAA315B90}
Windows Live Movie Maker—>MsiExec.exe /X{7465A996-0FCA-4D2D-A52C-F833B0829B5B}
Windows Live Movie Maker—>MsiExec.exe /X{80651674-74AA-4155-AF2D-1339E628D187}
Windows Live Movie Maker—>MsiExec.exe /X{92EA4134-10D1-418A-91E1-5A0453131A38}
Windows Live Photo Common—>MsiExec.exe /X{168E7302-890A-4138-9109-A225ACAF7AD1}
Windows Live Photo Common—>MsiExec.exe /X{6AC57EEF-2733-4DE6-81BB-E78ACB964C22}
Windows Live Photo Common—>MsiExec.exe /X{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}
Windows Live Photo Gallery—>MsiExec.exe /X{3336F667-9049-4D46-98B6-4C743EEBC5B1}
Windows Live PIMT Platform—>MsiExec.exe /I{83C292B7-38A5-440B-A731-07070E81A64F}
Windows Live SOXE Definitions—>MsiExec.exe /I{200FEC62-3C34-4D60-9CE8-EC372E01C08F}
Windows Live SOXE—>MsiExec.exe /I{682B3E4F-696A-42DE-A41C-4C07EA1678B4}
Windows Live UX Platform Language Pack—>MsiExec.exe /I{6A4ABCDC-0A49-4132-944E-01FBCCB3465C}
Windows Live UX Platform Language Pack—>MsiExec.exe /I{92280FD3-A119-41E6-A740-A62DBA4DFB53}
Windows Live UX Platform—>MsiExec.exe /I{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}
Windows Live Writer Resources—>MsiExec.exe /X{1B0545C4-620F-4661-A369-C4D113F24932}
Windows Live Writer Resources—>MsiExec.exe /X{7FF11E53-C002-4F40-8D68-6BE751E5DD62}
Windows Live Writer—>MsiExec.exe /X{A726AE06-AAA3-43D1-87E3-70F510314F04}
Windows Live Writer—>MsiExec.exe /X{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}
Windows Live Writer—>MsiExec.exe /X{CDC39BF2-9697-4959-B893-A2EE05EF6ACB}
Windows Live Writer—>MsiExec.exe /X{F28C98E9-BAC1-41FF-81F2-8885925CCB48}
WinFlash—>MsiExec.exe /X{8F21291E-0444-4B1D-B9F9-4370A73E346D}
Wireless Console 3—>MsiExec.exe /I{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}
World of Goo—>C:Program Files (x86)AsusGame ParkWorld of GooUninstall.exe
Yamaha Console File Converter—>MsiExec.exe /I{1AF51608-1F11-4479-B983-A3531452E268}
Yamaha DME-N Network Driver—>»C:Program Files (x86)InstallShield Installation Information{A0E2FB76-AF0C-4BC4-A646-399D14E3CB21}setup.exe» -runfromtemp -l0x0409 -removeonly
Yamaha LS9 Editor—>C:Program Files (x86)InstallShield Installation Information{95FCC2AB-5D4C-4E6A-BB96-3A80F20D536A}setup.exe -runfromtemp -l0x0409
Елемент керування Windows Live Mesh ActiveX для віддалених підключень—>MsiExec.exe /I{6756D5CA-3E31-4308-9BF0-79DFD1AF196E}
Коннект Менеджер—>C:Program Files (x86)Connect Manageruninst.exe
Они—>C:WindowsIsUn0419.exe -f»C:Program Files (x86)BukaOniUninst.isu»
Основи Windows Live—>MsiExec.exe /I{2C8FBAB0-4564-47B8-AC4B-9C7401B94BF2}
Основные компоненты Windows Live—>C:Program Files (x86)Windows LiveInstallerwlarp.exe
Основные компоненты Windows Live—>MsiExec.exe /I{E83DC314-C926-4214-AD58-147691D6FE9F}
Поддержка программ Apple—>MsiExec.exe /I{CCE825DB-347A-4004-A186-5F4A6FDD8547}
Почта Windows Live—>MsiExec.exe /I{B63F0CE3-CCD0-490A-9A9C-E1A3B3A17137}
Фотоальбом Windows Live—>MsiExec.exe /X{77F69CA1-E53D-4D77-8BA3-FA07606CC851}
Фотоколекція Windows Live—>MsiExec.exe /X{C115A674-A398-49E5-9C6E-C0A541D3EA10}
Элемент управления Windows Live Mesh ActiveX для удаленных подключений—>MsiExec.exe /I{BCB0D6F7-7EAB-4009-A6F2-8E0E7F317773}
======Журнал событий «Система»======
Имя компьютера: Asus-ПК
Код события: 7036
Сообщение: Служба «Adobe Flash Player Update Service» перешла в состояние Остановлена.
Номер записи: 130926
Источник: Service Control Manager
Время записи: 20121115070900.199686-000
Тип события: Сведения
Пользователь:
Имя компьютера: Asus-ПК
Код события: 7036
Сообщение: Служба «Adobe Flash Player Update Service» перешла в состояние Работает.
Номер записи: 130925
Источник: Service Control Manager
Время записи: 20121115070900.198686-000
Тип события: Сведения
Пользователь:
Имя компьютера: Asus-ПК
Код события: 31004
Сообщение: Агенту DNS-прокси не удалось выделить 0 байтов памяти. Эта ошибка может означать, что системе не хватает виртуальной памяти, или что произошла внутренняя ошибка диспетчера памяти.
Номер записи: 130924
Источник: Microsoft-Windows-SharedAccess_NAT
Время записи: 20121115070649.000000-000
Тип события: Ошибка
Пользователь:
Имя компьютера: Asus-ПК
Код события: 7036
Сообщение: Служба «Adobe Flash Player Update Service» перешла в состояние Остановлена.
Номер записи: 130923
Источник: Service Control Manager
Время записи: 20121115060900.221779-000
Тип события: Сведения
Пользователь:
Имя компьютера: Asus-ПК
Код события: 7036
Сообщение: Служба «Adobe Flash Player Update Service» перешла в состояние Работает.
Номер записи: 130922
Источник: Service Control Manager
Время записи: 20121115060900.221779-000
Тип события: Сведения
Пользователь:
=====Журнал событий «Приложения»=====
Имя компьютера: Asus-ПК
Код события: 0
Сообщение:
Номер записи: 8605
Источник: gupdate
Время записи: 20120507022111.000000-000
Тип события: Сведения
Пользователь:
Имя компьютера: Asus-ПК
Код события: 0
Сообщение:
Номер записи: 8604
Источник: gupdate
Время записи: 20120507022100.000000-000
Тип события: Сведения
Пользователь:
Имя компьютера: Asus-ПК
Код события: 1000
Сообщение: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
Номер записи: 8603
Источник: Microsoft-Windows-LoadPerf
Время записи: 20120507012612.884118-000
Тип события: Сведения
Пользователь: NT AUTHORITYсистема
Имя компьютера: Asus-ПК
Код события: 1001
Сообщение: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
Номер записи: 8602
Источник: Microsoft-Windows-LoadPerf
Время записи: 20120507012612.784118-000
Тип события: Сведения
Пользователь: NT AUTHORITYсистема
Имя компьютера: Asus-ПК
Код события: 0
Сообщение:
Номер записи: 8601
Источник: gupdate
Время записи: 20120507012513.000000-000
Тип события: Сведения
Пользователь:
=====Журнал событий «Безопасность»=====
Имя компьютера: Asus-ПК
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-20
Имя учетной записи: NETWORK SERVICE
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e4
Привилегии: SeAssignPrimaryTokenPrivilege
SeAuditPrivilege
SeImpersonatePrivilege
Номер записи: 17027
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120623205205.828433-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: Asus-ПК
Код события: 4624
Сообщение: Вход с учетной записью выполнен успешно.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ASUS-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-20
Имя учетной записи: NETWORK SERVICE
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e4
GUID входа: {00000000-0000-0000-0000-000000000000}
Сведения о процессе:
Идентификатор процесса: 0x270
Имя процесса: C:WindowsSystem32services.exe
Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —
Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0
Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Номер записи: 17026
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120623205205.828433-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: Asus-ПК
Код события: 4672
Сообщение: Новому сеансу входа назначены специальные привилегии.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Номер записи: 17025
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120623205205.500833-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: Asus-ПК
Код события: 4624
Сообщение: Вход с учетной записью выполнен успешно.
Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: ASUS-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: система
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}
Сведения о процессе:
Идентификатор процесса: 0x270
Имя процесса: C:WindowsSystem32services.exe
Сведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —
Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0
Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Номер записи: 17024
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120623205205.500833-000
Тип события: Аудит успеха
Пользователь:
Имя компьютера: Asus-ПК
Код события: 4902
Сообщение: Создана таблица политики аудита по пользователям.
Число элементов: 0
Идентификатор политики: 0xa2b0
Номер записи: 17023
Источник: Microsoft-Windows-Security-Auditing
Время записи: 20120623205205.422833-000
Тип события: Аудит успеха
Пользователь:
======переменные среды======
«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=C:Program Files (x86)PC Connectivity Solution;C:Program Files (x86)NVIDIA CorporationPhysXCommon;C:Program FilesCommon FilesMicrosoft SharedWindows Live;C:Program Files (x86)Common FilesMicrosoft SharedWindows Live;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;%SYSTEMROOT%System32WindowsPowerShellv1.0;C:Program Files (x86)Windows LiveShared;;C:Program FilesIntelWiFibin;C:Program FilesCommon FilesIntelWirelessCommon;C:Program Files (x86)QuickTimeQTSystem
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=AMD64
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules
«NUMBER_OF_PROCESSORS»=2
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
«PROCESSOR_REVISION»=2a07
«configsetroot»=%SystemRoot%ConfigSetRoot
«asl.log»=Destination=file
«CLASSPATH»=.;C:Program Files (x86)Javajre6libextQTJava.zip
«QTJAVA»=C:Program Files (x86)Javajre6libextQTJava.zip
EOF

