Помогите как или чем бороться с "INF/Autorun.gen" на компе

This topic has 1 ответ, 2 участника, and was last updated 15 years, 9 months назад by Admin.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
24 января, 2010 в 3:26 пп #17863
jschabul
Participant
- Темы:1
- Сообщений:1
Здравствуйте!

У меня на компе стоит NOD32. Недавно он меня подвел, появился вирус INF/autorun.gen. Который отключает свойства папки, диспетчер задач и еще что-то. Пробывал удалить его NOD-ом, но он находит его, а вылечить не может. Скачал FlaschDesinfector не помог, или я что не так делаю. Скачал AVZ более меннее лучше, хотя после перезагрузки все возвращается обратно. Вобщем руки опускаются, не знаю что делать. Может антивирусник сменить или еще что-нибудь, дайте совет по этим вопросам. 🙂

Заранее балгодарю за помощь! Прилогаю результаты RSIT:

Logfile of random’s system information tool 1.06 (written by random/random)
Run by 111 at 2010-01-24 22:59:56
Microsoft Windows XP Professional Service Pack 3
System drive C: has 61 GB (20%) free of 305 GB
Total RAM: 2046 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:00:21, on 24.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
C:Program FilesComodoFirewallcmdagent.exe
C:Program FilesFirebirdFirebird_1_5binfbguard.exe
C:Program FilesEsetnod32krn.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32SearchIndexer.exe
C:Program FilesGoogleUpdateGoogleUpdate.exe
C:WINDOWSExplorer.EXE
C:Program FilesFirebirdFirebird_1_5binfbserver.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesComodoFirewallCPF.exe
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesA4TechMouseAmoumain.exe
C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
C:Program FilesSafHouseDUTrafficDUTraffic.exe
C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesDownload Masterdmaster.exe
C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe
C:Program FilesGIGABYTEGESTgest.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesInterVideoCommonBinWinCinemaMgr.exe
C:Program FilesWindows Desktop SearchWindowsSearch.exe
C:Program FilesGIGABYTEGESTGSvr.exe
C:Program FilesC-motechCNU-680RUSBinCNU-680RUS.EXE
C:Program FilesOperaopera.exe
C:Program FilesESETnod32kui.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and Settings111.111-D2D8985FCAFРабочий столАРМИЯПрогиБорьба с вирусамиRSIT.exe
C:Program Filestrend micro111.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:PROGRA~1MICROS~4Office12GRA8E1~1.DLL
O2 — BHO: IE 4.x-6.x BHO for Download Master — {9961627E-4059-41B4-8E0E-A7D6B3854ADF} — C:PROGRA~1DOWNLO~1dmiehlp.dll
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll
O2 — BHO: Google Dictionary Compression sdch — {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 — BHO: FieryAds advertising module v1.5.0 — {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} — C:PROGRA~1FieryAdsFieryAds.dll (file missing)
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: DM Bar — {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — C:Program FilesDownload Masterdmbar.dll
O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU0.dll
O3 — Toolbar: Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 — HKLM..Run: [COMODO Firewall Pro] «C:Program FilesComodoFirewallCPF.exe» /background
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [WinSys2] C:WINDOWSsystem32winsys2.exe
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [WheelMouse] C:Program FilesA4TechMouseAmoumain.exe
O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
O4 — HKLM..Run: [Safonov DuTraffic] C:Program FilesSafHouseDUTrafficDUTraffic.exe
O4 — HKLM..Run: [OrderReminder] C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
O4 — HKLM..Run: [GEST] «C:Program FilesGIGABYTEGESTrun.exe»
O4 — HKLM..Run: [Siemens SmartSync — ScheduleSync] C:PROGRA~1MOBILE~1SMARTS~1SCHEDU~1.EXE
O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
O4 — HKLM..Run: [WinPatrol Russian v.2] C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
O4 — HKLM..Run: [WinPatrol] C:Program FilesBillP StudiosWinPatrolWinPatrol.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Download Master] C:Program FilesDownload Masterdmaster.exe -autorun
O4 — HKCU..Run: [Auslogics BoostSpeed 4] C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe
O4 — HKCU..Run: [swg] «C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe»
O4 — HKCU..Run: [TVBowser LITE] C:Program FilesTVBrowserLITETVBrowser_LITE.exe
O4 — HKCU..Run: [NBJ] «C:Program FilesAheadNero BackItUpNBJ.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O4 — Startup: Registration .LNK = C:Program FilesUbisoftBlazing Angels Squadrons of WWIIRegistrationReminder.exe
O4 — Startup: Start HASP-Emu.lnk = C:Program FilesSableWINNTstartnt.bat
O4 — Global Startup: InterVideo WinCinema Manager.lnk = C:Program FilesInterVideoCommonBinWinCinemaMgr.exe
O4 — Global Startup: Windows Search.lnk = C:Program FilesWindows Desktop SearchWindowsSearch.exe
O8 — Extra context menu item: Закачать ВСЕ при помощи Download Master — C:Program FilesDownload Masterdmieall.htm
O8 — Extra context menu item: Закачать при помощи Download Master — C:Program FilesDownload Masterdmie.htm
O8 — Extra context menu item: Передать на удаленную закачку DM — C:Program FilesDownload Masterremdown.htm
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~4Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~4Office12ONBttnIE.dll
O9 — Extra button: Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra ‘Tools’ menuitem: &Download Master — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — C:Program FilesDownload Masterdmaster.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~4OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6.5ICQ.exe
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O17 — HKLMSystemCCSServicesTcpip..{D2717FF9-5C2F-4AE3-8539-8DD51C09958C}: NameServer = 81.18.112.44 81.18.113.2
O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:PROGRA~1MICROS~4Office12GR99D3~1.DLL
O23 — Service: BlueSoleil Hid Service — Unknown owner — C:Program FilesIVT CorporationBlueSoleilBTNtService.exe
O23 — Service: Comodo Application Agent (CmdAgent) — COMODO — C:Program FilesComodoFirewallcmdagent.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Firebird Guardian — DefaultInstance (FirebirdGuardianDefaultInstance) — The Firebird Project — C:Program FilesFirebirdFirebird_1_5binfbguard.exe
O23 — Service: Firebird Server — DefaultInstance (FirebirdServerDefaultInstance) — The Firebird Project — C:Program FilesFirebirdFirebird_1_5binfbserver.exe
O23 — Service: GEST Service for program management. (GEST Service) — Unknown owner — C:Program FilesGIGABYTEGESTGSvr.exe
O23 — Service: Служба Google Update (gupdate1c995debda74d4a) (gupdate1c995debda74d4a) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 11110 bytes

======Scheduled tasks folder======

C:WINDOWStasksAt1.job
C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper — C:PROGRA~1MICROS~4Office12GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2009-04-16 158208]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-11-09 256112]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll [2009-11-29 764912]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch — C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll [2009-11-09 458736]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}]
FieryAds advertising module v1.5.0 — C:PROGRA~1FieryAdsFieryAds.dll []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]
{0E1230F8-EA50-42A9-983C-D22ABC2EED3C} — DM Bar — C:Program FilesDownload Masterdmbar.dll [2009-03-11 180224]
{468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU0.dll [2009-04-17 849392]
Locked
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-11-09 256112]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«BluetoothAuthenticationAgent»=bthprops.cpl,,BluetoothAuthenticationAgent []
«COMODO Firewall Pro»=C:Program FilesComodoFirewallCPF.exe [2009-02-15 1115728]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-02-13 16857600]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2009-03-11 69632]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-03-11 13500416]
«nwiz»=nwiz.exe /install []
«WinSys2″=C:WINDOWSsystem32winsys2.exe [2009-03-11 208896]
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2008-03-04 86016]
«WheelMouse»=C:Program FilesA4TechMouseAmoumain.exe [2007-04-05 270336]
«GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-27 31016]
«Safonov DuTraffic»=C:Program FilesSafHouseDUTrafficDUTraffic.exe [2004-10-02 1393664]
«OrderReminder»=C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe [2006-07-31 98304]
«GEST»=C:Program FilesGIGABYTEGESTrun.exe [2007-12-14 236040]
«Siemens SmartSync — ScheduleSync»=C:PROGRA~1MOBILE~1SMARTS~1SCHEDU~1.EXE [2005-07-27 45056]
«nod32kui»=C:Program FilesEsetnod32kui.exe [2010-01-17 917504]
«WinPatrol Russian v.2″=C:Program FilesBillP StudiosWinPatrolwinpatrol.exe [2007-08-07 292152]
«WinPatrol»=C:Program FilesBillP StudiosWinPatrolWinPatrol.exe [2007-08-07 292152]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«Download Master»=C:Program FilesDownload Masterdmaster.exe [2009-08-05 3777536]
«Auslogics BoostSpeed 4″=C:Program FilesAuslogicsAuslogics BoostSpeedboostspeed.exe [2008-10-30 363632]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2008-09-29 68856]
«TVBowser LITE»=C:Program FilesTVBrowserLITETVBrowser_LITE.exe [2007-07-09 812032]
«NBJ»=C:Program FilesAheadNero BackItUpNBJ.exe []

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
InterVideo WinCinema Manager.lnk — C:Program FilesInterVideoCommonBinWinCinemaMgr.exe
Windows Search.lnk — C:Program FilesWindows Desktop SearchWindowsSearch.exe

C:Documents and Settings111.111-D2D8985FCAFГлавное менюПрограммыАвтозагрузка
Registration .LNK — C:Program FilesUbisoftBlazing Angels Squadrons of WWIIRegistrationReminder.exe
Start HASP-Emu.lnk — C:Program FilesSableWINNTstartnt.bat

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
«{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:PROGRA~1MICROS~4Office12GRA8E1~1.DLL [2006-10-27 2210608]
«{56F9679E-7826-4C84-81F3-532071A8BCC5}»=C:Program FilesWindows Desktop SearchMSNLNamespaceMgr.dll [2008-05-26 304128]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«DisableTaskMgr»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoDriveAutoRun»=FFFFFFFF

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
«C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«C:Program FilesIVT CorporationBlueSoleilBlueSoleil.exe»=»C:Program FilesIVT CorporationBlueSoleilBlueSoleil.exe:*:Enabled:BlueSoleil»
«C:Program FilesICQ6.5ICQ.exe»=»C:Program FilesICQ6.5ICQ.exe:*:Enabled:ICQ6»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesRockstar GamesRockstar Games Social ClubRGSCLauncher.exe»=»C:Program FilesRockstar GamesRockstar Games Social ClubRGSCLauncher.exe:*:Enabled:Rockstar Games Social Club»
«C:Program FilesRockstar GamesGrand Theft Auto IVLaunchGTAIV.exe»=»C:Program FilesRockstar GamesGrand Theft Auto IVLaunchGTAIV.exe:*:Enabled:Grand Theft Auto IV»
«C:Program FilesRockstar GamesGrand Theft Auto IVGTAIV.exe»=»C:Program FilesRockstar GamesGrand Theft Auto IVGTAIV.exe:*:Enabled:Grand Theft Auto IV»
«C:Documents and Settings111.111-D2D8985FCAFutorrent.exe»=»C:Documents and Settings111.111-D2D8985FCAFutorrent.exe:*:Enabled:µTorrent»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{2d3ee770-fafd-11dd-8a45-806d6172696f}]
shellAutoRuncommand — F:Launcher.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{74e77e94-fac5-11dd-8a59-000b0d6969bb}]
shellAutoRuncommand — D:Launcher.exe

======List of files/folders created in the last 1 months======

2010-01-24 22:59:56 —-D—- C:rsit
2010-01-24 22:59:56 —-D—- C:Program Filestrend micro
2010-01-22 21:31:58 —-D—- C:Program FilesBillP Studios
2010-01-22 21:24:10 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataWinPatrol
2010-01-22 18:02:05 —-RASHD—- C:autorun.inf
2010-01-21 22:43:06 —-D—- C:Program FilesAutorun Guard
2010-01-18 12:36:26 —-A—- C:WINDOWScfgedit.INI
2010-01-17 21:05:12 —-A—- C:WINDOWSsystem32imon.dll
2010-01-17 21:04:42 —-D—- C:Program FilesESET
2010-01-14 02:06:58 —-D—- C:Documents and SettingsAll UsersApplication DataESET
2010-01-08 12:42:42 —-A—- C:123.doc.txt
2010-01-08 11:02:43 —-RHD—- C:MSOCache
2010-01-08 10:39:22 —-D—- C:Program FilesAccent WORD Password Recovery
2010-01-08 10:22:10 —-D—- C:Program FilesAccent OFFICE Password Recovery
2010-01-08 09:58:02 —-D—- C:Program FilesElcomSoft
2010-01-08 09:46:47 —-D—- C:Program FilesOffice Password Recovery Мастер
2010-01-07 12:02:20 —-D—- C:4
2010-01-06 19:55:50 —-D—- C:Program FilesSEGA
2010-01-04 20:30:38 —-D—- C:Program FilesCheMaxRus
2010-01-04 01:50:36 —-A—- C:WINDOWSsystem32LTIFilter.dll
2009-12-28 16:03:04 —-D—- C:Documents and SettingsAll UsersApplication DataAuslogics
2009-12-28 13:17:32 —-A—- C:WINDOWSNeroDigital.ini
2009-12-28 13:03:42 —-SHD—- C:Config.Msi
2009-12-28 12:47:08 —-D—- C:Documents and SettingsAll UsersApplication DataAhead
2009-12-28 12:41:26 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataAhead
2009-12-26 01:04:44 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataSPORE
2009-12-26 01:01:13 —-RHD—- C:Documents and Settings111.111-D2D8985FCAFApplication DataSecuROM
2009-12-26 01:01:12 —-A—- C:WINDOWSsystem32CmdLineExt.dll
2009-12-26 00:53:51 —-D—- C:Program FilesElectronic Arts
2009-12-26 00:34:25 —-A—- C:WINDOWSsystem32gdiplus.dll
2009-12-26 00:28:41 —-A—- C:WINDOWSsystem32XAudio2_1.dll
2009-12-26 00:28:41 —-A—- C:WINDOWSsystem32XAPOFX1_0.dll
2009-12-26 00:28:40 —-A—- C:WINDOWSsystem32X3DAudio1_4.dll
2009-12-26 00:28:37 —-A—- C:WINDOWSsystem32XAudio2_0.dll
2009-12-26 00:28:37 —-A—- C:WINDOWSsystem32xactengine3_0.dll
2009-12-26 00:28:36 —-A—- C:WINDOWSsystem32X3DAudio1_3.dll
2009-12-26 00:27:59 —-HDC—- C:WINDOWS$NtUninstallWudf01000$
2009-12-26 00:27:10 —-HDC—- C:WINDOWS$NtUninstallWMFDist11$
2009-12-26 00:26:28 —-A—- C:WINDOWSsystem32d3dx10_37.dll
2009-12-26 00:26:28 —-A—- C:WINDOWSsystem32D3DCompiler_37.dll
2009-12-26 00:26:27 —-A—- C:WINDOWSsystem32D3DX9_37.dll
2009-12-26 00:26:19 —-D—- C:WINDOWSsystem32xlive
2009-12-26 00:26:19 —-D—- C:Program FilesMicrosoft Games for Windows — LIVE
2009-12-25 23:57:56 —-HDC—- C:WINDOWS$NtUninstallXPSEPSCLP$
2009-12-25 23:52:35 —-D—- C:WINDOWSsystem32XPSViewer
2009-12-25 23:52:33 —-D—- C:WINDOWSsystem32en-us
2009-12-25 23:51:55 —-D—- C:Program FilesReference Assemblies
2009-12-25 23:51:40 —-N—- C:WINDOWSsystem32spmsg2.dll
2009-12-25 23:51:03 —-D—- C:Program FilesRockstar Games
2009-12-25 23:17:10 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataLeadertech
2009-12-25 23:03:31 —-D—- C:Program FilesEA Games

======List of files/folders modified in the last 1 months======

2010-01-24 22:59:56 —-RD—- C:Program Files
2010-01-24 22:57:55 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataThe Bat!
2010-01-24 22:34:37 —-A—- C:WINDOWSModemLog_Data Modem @ CDMA (6803) #3.txt
2010-01-24 22:34:18 —-D—- C:Program FilesTVBrowserLITE
2010-01-24 22:20:52 —-D—- C:WINDOWSTemp
2010-01-24 20:58:31 —-D—- C:WINDOWSPrefetch
2010-01-24 20:53:02 —-A—- C:WINDOWSSchedLgU.Txt
2010-01-24 19:59:06 —-D—- C:Program FilesFieryAds
2010-01-24 15:30:37 —-D—- C:Program FilesWebalta
2010-01-24 10:22:59 —-D—- C:WINDOWSsystem32drivers
2010-01-24 10:12:43 —-D—- C:WINDOWS
2010-01-24 10:05:27 —-D—- C:WINDOWSsystem32
2010-01-24 09:00:00 —-SD—- C:WINDOWSTasks
2010-01-23 15:44:14 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataAIMP
2010-01-23 01:02:10 —-D—- C:WINDOWSsystem32CatRoot2
2010-01-22 22:02:43 —-D—- C:Downloads
2010-01-22 09:38:49 —-D—- C:WINDOWSMinidump
2010-01-21 23:06:12 —-A—- C:WINDOWSwinamp.ini
2010-01-20 22:26:33 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DatauTorrent
2010-01-19 01:21:26 —-D—- C:Program FilesC-motech
2010-01-19 01:18:40 —-A—- C:WINDOWSModemLog_Bluetooth DUN Modem.txt
2010-01-18 12:46:25 —-A—- C:WINDOWSModemLog_Data Modem @ CDMA (6803).txt
2010-01-17 21:00:52 —-SHD—- C:WINDOWSInstaller
2010-01-15 19:11:47 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataMiniLyrics
2010-01-14 03:17:42 —-D—- C:Documents and Settings111.111-D2D8985FCAFApplication DataYandex
2010-01-14 03:17:04 —-HD—- C:WINDOWSinf
2010-01-12 23:15:26 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2010-01-11 20:27:31 —-D—- C:Program FilesUbisoft
2010-01-11 20:27:30 —-HD—- C:Program FilesInstallShield Installation Information
2010-01-09 12:20:24 —-D—- C:Program FilesЭлектрик
2010-01-08 13:48:36 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
2010-01-08 13:42:23 —-D—- C:Program FilesCommon FilesAhead
2010-01-08 13:42:23 —-D—- C:Program FilesAhead
2010-01-08 11:35:38 —-D—- C:Осодоева
2010-01-08 11:03:27 —-D—- C:WINDOWSSHELLNEW
2010-01-08 09:28:01 —-D—- C:Documents and Settings
2010-01-08 09:22:03 —-A—- C:WINDOWSOEWABLog.txt
2010-01-06 20:07:42 —-D—- C:WINDOWSsystem32DirectX
2010-01-06 20:07:41 —-RSD—- C:WINDOWSassembly
2010-01-04 01:50:36 —-D—- C:Program FilesLizardTech
2010-01-01 22:00:03 —-D—- C:Matacc
2009-12-30 22:53:15 —-A—- C:WINDOWSsystem32PnkBstrB.exe
2009-12-28 17:57:37 —-D—- C:WINDOWSsystem32config
2009-12-28 15:58:49 —-D—- C:Program FilesTaxiVision
2009-12-26 16:35:22 —-D—- C:Lyrics
2009-12-26 00:32:26 —-D—- C:WINDOWSsystem32CatRoot
2009-12-26 00:28:03 —-D—- C:WINDOWSsystem32LogFiles
2009-12-26 00:27:29 —-A—- C:WINDOWSimsins.BAK
2009-12-26 00:27:20 —-D—- C:Program FilesWindows Media Player
2009-12-26 00:27:15 —-RSHDC—- C:WINDOWSsystem32dllcache
2009-12-26 00:26:19 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2009-12-26 00:26:19 —-D—- C:WINDOWSWinSxS
2009-12-26 00:11:43 —-D—- C:Games
2009-12-26 00:07:32 —-D—- C:WINDOWSMicrosoft.NET
2009-12-25 23:57:47 —-D—- C:WINDOWSsystem32mui
2009-12-25 23:57:43 —-D—- C:WINDOWSsystem32ru-ru
2009-12-25 23:56:27 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2009-12-25 23:55:51 —-D—- C:Program FilesMSBuild
2009-12-25 23:52:31 —-RSD—- C:WINDOWSFonts
2009-12-25 23:51:43 —-D—- C:WINDOWSsystem32spool

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 CmdMon;Comodo Application Engine; C:WINDOWSSystem32DRIVERScmdmon.sys [2009-02-15 75520]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-14 40704]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]
R2 AMON;AMON; ??C:WINDOWSsystem32driversamon.sys []
R2 port_nt;port_nt; ??c:windowssystem32driversport_nt.sys []
R3 actser;actser; C:WINDOWSsystem32driversactser.sys [2004-08-23 29440]
R3 Amps2prt;A4Tech PS/2 Port Mouse Driver; C:WINDOWSsystem32DRIVERSAmps2prt.sys [2007-03-06 14336]
R3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys [2006-06-23 31488]
R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:WINDOWSsystem32DRIVERSBlueletSCOAudio.sys [2005-08-31 20480]
R3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys [2006-07-16 23040]
R3 BTHidEnum;Bluetooth HID Enumerator; C:WINDOWSsystem32DRIVERSvbtenum.sys [2005-07-30 11988]
R3 cmusbser;Cmotech USB Device for Legacy Serial Communication; C:WINDOWSsystem32DRIVERScmusbser.sys [2006-12-13 87040]
R3 ET5Drv;ET5Drv; ??C:WINDOWSsystem32DriversET5Drv.sys []
R3 gdrv;gdrv; ??C:WINDOWSgdrv.sys []
R3 HASPNT;HaspNT; ??C:WINDOWSsystem32driversHaspNT.sys []
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-14 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-02-14 4676096]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2008-03-04 6788448]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2001-10-20 5888]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
R3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys [2004-10-19 61312]
R3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys [2006-02-28 84836]
S3 AVerBDA3x;AVerMedia SAA713x BDA Service; C:WINDOWSsystem32DRIVERSAVerBDA3x.sys [2007-05-21 1180672]
S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys [2006-01-19 10068]
S3 BthEnum;Драйвер блока запроса Bluetooth; C:WINDOWSsystem32DRIVERSBthEnum.sys [2008-04-14 17024]
S3 BthPan;Bluetooth Device (Personal Area Network); C:WINDOWSsystem32DRIVERSbthpan.sys [2008-04-14 101120]
S3 BTHPORT;Драйвер порта Bluetooth; C:WINDOWSSystem32DriversBTHport.sys [2008-06-15 272512]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WINDOWSSystem32DriversBTHUSB.sys [2008-04-14 18944]
S3 BTNetFilter;Bluetooth Network Filter; ??C:Program FilesIVT CorporationBlueSoleilDeviceWin2kBTNetFilter.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 GarenaPEngine;GarenaPEngine; ??C:DOCUME~1111~2.111LOCALS~1TempOWH6C.tmp []
S3 GMSIPCI;GMSIPCI; ??I:INSTALLGMSIPCI.SYS []
S3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
S3 MPE;BDA MPE фильтр; C:WINDOWSsystem32DRIVERSMPE.sys [2008-04-14 15232]
S3 MSICPL;MSICPL; ??I:install4MSICPL.sys []
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 NTACCESS;NTACCESS; ??I:NTACCESS.sys []
S3 PnkBstrK;PnkBstrK; ??C:WINDOWSsystem32driversPnkBstrK.sys []
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:WINDOWSsystem32DRIVERSrfcomm.sys [2008-04-14 59136]
S3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-01-03 105856]
S3 SetupNTGLM7X;SetupNTGLM7X; ??I:NTGLM7X.sys []
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 ticapdrv;Traffic Inspector network driver; C:WINDOWSsystem32DRIVERSticap.sys []
S3 ujiymzc3;AVZ-SG Kernel Driver; ??C:WINDOWSsystem32Driversujiymzc3.sys []
S3 usb2vcom;USB Data Cable; C:WINDOWSsystem32DRIVERSusb2vcom.sys [2006-02-19 29152]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 DNE;Deterministic Network Enhancer Miniport; C:WINDOWSsystem32DRIVERSdne2000.sys [2008-12-26 131984]
S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:Program FilesIVT CorporationBlueSoleilBTNtService.exe [2005-04-06 110592]
R2 BthServ;Bluetooth Support Service; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
R2 CmdAgent;Comodo Application Agent; C:Program FilesComodoFirewallcmdagent.exe [2009-02-15 361040]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian — DefaultInstance; C:Program FilesFirebirdFirebird_1_5binfbguard.exe [2006-01-17 65536]
R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2010-01-17 495616]
R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2008-03-04 155716]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2008-10-23 63040]
R2 WSearch;Windows Search; C:WINDOWSsystem32SearchIndexer.exe [2008-05-26 439808]
R3 FirebirdServerDefaultInstance;Firebird Server — DefaultInstance; C:Program FilesFirebirdFirebird_1_5binfbserver.exe [2006-01-17 1527895]
R3 GEST Service;GEST Service for program management.; C:Program FilesGIGABYTEGESTGSvr.exe [2007-12-14 47624]
S2 gupdate1c995debda74d4a;Служба Google Update (gupdate1c995debda74d4a); C:Program FilesGoogleUpdateGoogleUpdate.exe [2009-02-24 133104]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-11-09 182768]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-27 65824]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2009-12-30 183112]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]

EOF

info.txt logfile of random’s system information tool 1.06 2010-01-24 23:00:23

======Uninstall list======

«Правила Дорожного Движения 2008″—>»C:Program FilesПравила Дорожного Движения 2008unins000.exe»
—>MsiExec /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
1С:Предприятие 7.7 (сетевая версия)—>C:WINDOWSUNIN0419.EXE -f»C:Program Files1Cv77″ enter -c»C:Program Files1Cv77BINuninst.dll
2X-Wheel 7.80—>C:Program FilesA4TechMouseUninst32.exe
ABBYY FineReader 7.0 Professional Edition—>MsiExec.exe /I{AAF70000-22B9-4CE9-98D6-2CCF359BAC07}
Accent OFFICE Password Recovery 2.80—>C:Program FilesAccent OFFICE Password Recoveryuninst.exe
Accent WORD Password Recovery 3.00—>C:Program FilesAccent WORD Password Recoveryuninst.exe
ACDSee Photo Manager 2009—>MsiExec.exe /I{300578F9-9EFF-4B93-9AB1-C0E5707EF463}
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player 9 ActiveX—>MsiExec.exe /X{8186E1B9-DDC6-45B6-B9EB-C28947CBC4CF}
Adobe Photoshop 7.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesAdobePhotoshop 7.0Uninst.isu» -c»C:Program FilesAdobePhotoshop 7.0Uninst.dll»
Adobe Reader 9.2 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A92000000001}
AIMP2—>C:Program FilesAIMP2Uninstall.exe
Alcohol 120%—>MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
Auslogics BoostSpeed—>»C:Program FilesAuslogicsAuslogics BoostSpeedunins000.exe»
Autorun Guard version 1.0 beta 1—>»C:Program FilesAutorun Guardunins000.exe»
Blazing Angels Squadrons of WWII—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2CBE667E-1193-47DC-852E-2CB4747C12E3}Setup.exe» -l0x19 -removeonly
BlueSoleil—>MsiExec.exe /X{996D8BB8-9B47-46C7-92DC-DCCE64467AB8}
CheMax Rus 9.3—>»C:Program FilesCheMaxRusunins000.exe»
COMODO Firewall Pro—>C:Program FilesComodoFirewallfwconfig.exe -uninstalln
DjVu Web Browser Plug-in—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B3230613-BE9A-4B90-810A-5042496C02D8}setup.exe»
Download Master version 5.5.13.1173—>»C:Program FilesDownload Masterunins000.exe»
DUTraffic—>»C:Program FilesSafHouseDUTrafficunins002.exe»
Dynamic Energy Saver 1.0 B8.0128.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5869CE1E-BC0B-4648-B1AE-6EF4A985590C}setup.exe» -l0x9 -removeonly
EPSON Scan Tool—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9F57DB08-26D6-11D6-8AA5-0000E22DA3A0}Setup.exe» -l0x9
Filler Pilot, версия 2.24—>»C:Program FilesFiller Pilotunins000.exe»
Firebird 1.5.3.4870—>»C:Program FilesFirebirdFirebird_1_5unins000.exe»
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_E582EA556D8DE101.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Планета Земля—>MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466}
Grand Theft Auto IV—>»C:Program FilesInstallShield Installation Information{579BA58C-F33D-4970-9953-B94B43768AC3}setup.exe» -runfromtemp -l0x0019 -removeonly
High Definition Audio Driver Package — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows XP (KB915800-v4)—>»C:WINDOWS$NtUninstallKB915800-v4$spuninstspuninst.exe»
HP OrderReminder—>»C:Program FilesHewlett-PackardOrderReminderuninstallhpuninstaller.exe» hp_LaserJet_1018
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
InterVideo WinDVD Platinum—>»C:Program FilesInstallShield Installation Information{8DC9BEFF-07FC-4631-BBF4-8F00F74953C2}setup.exe» REMOVEALL
K-Lite Codec Pack 3.2.5 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
K-Lite Video Conversion Pack 1.3.0—>»C:Program FilesK-Lite Video Conversion Packunins000.exe»
LaserJet 1018—>C:Program FilesZenographics{CD2851F0-67DA-449F-81F0-747D2BFE0DB8}Setup.exe -u «HPLJInstaller.dll=Hplj1018.inf»
Lernout & Hauspie TruVoice for Microsoft Agent—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFcgminst.inf, RemoveCgram
Lizardtech DjVu Control—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{105CFC7C-6992-11D5-BD9D-000102C10FD8}Setup.exe» -l0x9
Lizardtech DjVu IFilter 1.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{55E8D9EB-AA2B-4898-B64C-475E1C54DBBB}Setup.exe» -l0x9
Magic Gooddy—>C:Program FilesMagic GooddyCMPSETUPUNINSTAL.EXE MG_0001
Medieval II Total War—>C:Program FilesInstallShield Installation Information{C0698BDA-0D29-40EE-8570-A31106DF9AB1}Setup.exe -runfromtemp -l0x0019 -removeonly
Microsoft .NET Framework 1.1 Hotfix (KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Language Pack — RUS—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0 Language Pack — RUSinstall.exe
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft .NET Framework 3.0 Russian Language Pack—>c:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0 Russian Language Packsetup.exe
Microsoft .NET Framework 3.0 Russian Language Pack—>MsiExec.exe /X{855B04CC-4F7A-4FBB-B7BA-D965D23F7AD5}
Microsoft .NET Framework 3.0—>c:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft Agent 1.5—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFagtinst.inf, RemoveAgent
Microsoft Command & Control Engine—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFmscnc.inf, Uninstall
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Speech API 3.0—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFspchapi.inf, Uninstall
Microsoft Speech Lexicon—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFmslex.inf, Uninstall
Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Minilyrics(remove only)—>»C:Program FilesMinilyricsuninst-ml.exe»
Mobile Phone Manager—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{6BAA26DB-2D4E-42B6-BC3F-3B58144A64B6} /l1049
Mount&Blade—>C:Program FilesMount&Bladeuninstall.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Need for Speed™ Undercover—>MsiExec.exe /X{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}
NVIDIA Drivers—>C:WINDOWSsystem32nvuninst.exe UninstallGUI
NVIDIA PhysX—>MsiExec.exe /X{8AAB4176-A747-493A-A42C-B63CFADFD8E3}
Office Password Recovery Мастер 1.0—>»C:Program FilesOffice Password Recovery Мастерunins000.exe»
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Opera 10.10—>MsiExec.exe /X{690BE098-6D0D-493D-B079-BD7E8F81A141}
Password Spectator—>»C:Program FilesPassword Spectatoruninstall.exe»
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
PRO100 ver. 4.42—>»C:Program FilesPRO100setupunins000.exe»
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}SETUP.EXE -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}SETUP.EXE» -l0x19 -removeonly
Rockstar Games Social Club—>»C:Program FilesInstallShield Installation Information{08B3869E-D282-424C-9AFC-870E04A4BA14}setup.exe» -runfromtemp -l0x0019 -removeonly
S.T.A.L.K.E.R.—>»C:GamesSTALKERunwise.exe»
S.T.A.L.K.E.R.—>C:GamesSTALKERUNWISE.EXE C:GamesSTALKERINSTALL.LOG
Sable Universal Patcher—>C:PROGRA~1SableUNWISE.EXE C:PROGRA~1SableINSTALL.LOG
Satellite Antenna Alignment v2.50.0—>»C:Program FilesAL-SoftwareSatellite Antenna Alignmentunins000.exe»
Siemens SmartSync—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5B12573C-9C90-4790-BFEE-2BC43C2EB997}Setup.exe» UNINSTALL
Small Telephone Veiwer 2005—>»C:Program FilesSMSSTViewuninstall.exe»
SPORE™—>»C:Program FilesInstallShield Installation Information{9DF0196F-B6B8-4C3A-8790-DE42AA530101}SPORESetup.exe» -runfromtemp -l0x0019 -removeonly
Total Commander 7.01 Total Commander 7.01 PowerPack 1.20—>»C:Program FilesTotal Commanderuninstall.exe»
Turning Point — Fall of Liberty—>»C:Program FilesBukaCodemastersTurning Point — Fall of Libertyunins000.exe»
TVBrowser LITE (09.07.2007)—>»C:Program FilesTVBrowserLITEUninstallunins000.exe»
Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Internet Explorer 8—>»C:WINDOWSie8spuninstspuninst.exe»
Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
Windows Presentation Foundation Language Pack (RUS)—>MsiExec.exe /X{D83A3DFC-8528-4E31-93DC-0A41C477109C}
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Search 4.0—>»C:WINDOWS$NtUninstallKB940157$spuninstspuninst.exe»
Windows Workflow Foundation RU Language Pack—>MsiExec.exe /I{1C7ADED3-C371-40DF-A69D-FE0EA73DC394}
Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
WinPatrol 2007—>C:PROGRA~1BILLPS~1WINPAT~1Setup.exe /remove /q0
XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Иркутск 01.12.2009—>MsiExec.exe /X{F976D2FA-EBCE-4568-89A9-CFBFEF52E2CD}
Декларация 2005—>»C:Program FilesДекларация 2005unins000.exe»
ДубльГИС 3.0.6.2—>MsiExec.exe /X{9B2FEADF-72B3-40E4-9142-5535E560C019}
Единый модуль поддержки сети Fiery—>C:Program FilesFieryAdsFieryAdsUninstall.exe
Женский календарь 1.1beta—>MsiExec.exe /I{971CD5E7-1A7B-4F1A-A271-12969F2BB2E5}
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Модем C-motech CNU-680—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{0E6FDBFA-7BF9-4C6D-9FAA-5ACF27710361}setup.exe» -l0x19 -removeonly
Морской бой. Подводная война—>C:Program FilesAlawar.ruМорской бой. Подводная войнаUninstall.exe
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB961260)—>»C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Электрик 6.1—>»C:Program FilesЭлектрикunins000.exe»
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}

======Security center information======

AV: Антивирусная система Eset NOD32 2.50 (outdated)
FW: COMODO Firewall Pro

======System event log======

Computer Name: 111-D2D8985FCAF
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 20350
Source Name: Service Control Manager
Time Written: 20100117205849.000000+480
Event Type: информация
User:

Computer Name: 111-D2D8985FCAF
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 20349
Source Name: Service Control Manager
Time Written: 20100117205849.000000+480
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: 111-D2D8985FCAF
Event Code: 7036
Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

Record Number: 20348
Source Name: Service Control Manager
Time Written: 20100117205849.000000+480
Event Type: информация
User:

Computer Name: 111-D2D8985FCAF
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 20347
Source Name: Service Control Manager
Time Written: 20100117205849.000000+480
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: 111-D2D8985FCAF
Event Code: 7036
Message: Служба «Firebird Server — DefaultInstance» перешла в состояние Работает.

Record Number: 20346
Source Name: Service Control Manager
Time Written: 20100117205849.000000+480
Event Type: информация
User:

=====Application event log=====

Computer Name: 111-D2D8985FCAF
Event Code: 20
Message:
Record Number: 9043
Source Name: Google Update
Time Written: 20100116070229.000000+480
Event Type: ошибка
User: NT AUTHORITYSYSTEM

Computer Name: 111-D2D8985FCAF
Event Code: 20
Message:
Record Number: 9042
Source Name: Google Update
Time Written: 20100116062205.000000+480
Event Type: ошибка
User: NT AUTHORITYSYSTEM

Computer Name: 111-D2D8985FCAF
Event Code: 20
Message:
Record Number: 9041
Source Name: Google Update
Time Written: 20100116060229.000000+480
Event Type: ошибка
User: NT AUTHORITYSYSTEM

Computer Name: 111-D2D8985FCAF
Event Code: 20
Message:
Record Number: 9040
Source Name: Google Update
Time Written: 20100116052205.000000+480
Event Type: ошибка
User: NT AUTHORITYSYSTEM

Computer Name: 111-D2D8985FCAF
Event Code: 20
Message:
Record Number: 9039
Source Name: Google Update
Time Written: 20100116050229.000000+480
Event Type: ошибка
User: NT AUTHORITYSYSTEM

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b
«NUMBER_OF_PROCESSORS»=4
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«RGSCLauncher»=C:Program FilesRockstar GamesRockstar Games Social Club
«RGSC»=C:Program FilesRockstar GamesRockstar Games Social Club1_0_0_0

EOF
27 января, 2010 в 5:48 пп #28119
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте OTM by OldTimer кликнув по этой ссылке.
Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.
```
:services

dwshd



:files

C:WINDOWStasksAt1.job



:Commands

[emptytemp]

[Reboot]
```
Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.
Автор

Сообщения

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Для ответа в этой теме необходимо авторизоваться.

Помогите как или чем бороться с "INF/Autorun.gen" на компе

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки