Помогите. Порнокартинка на пол экрана!

[Pakov]

Пользуюсь ОПЕРОЙ порнокартинка на весь экран ,не удалить не закрыть!!!! и еще деньги просят через смс!!!

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.

[nick1000]

info.txt logfile of random’s system information tool 1.06 2010-01-06 13:47:24

======Uninstall list======

—>C:Program FilesConexantSmartAudioSETUP.EXE -U -ISmartAudio -SM=SMAUDIO.EXE,1801
1C:Предприятие 8.1 (учебная версия)—>MsiExec.exe /I{BF2F0D7C-C4A6-46B4-B977-99FD0C769219}
Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 9.1 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A91000000001}
Adobe Shockwave Player 11.5—>»C:Windowssystem32AdobeShockwave 11uninstaller.exe»
Apple Application Support—>MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Atheros Driver Installation Program—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{28006915-2739-4EBE-B5E8-49B25D32EB33}setup.exe» -l0x19 -removeonly
Bonjour—>MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Check For Updates—>C:UsersЯAppDataRoamingCheck For Updatesuninstall.exe
C-motech CNU-550 Modem—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{970A065A-0295-4BB2-9D12-391A52082EAB}setup.exe» -l0x19 -removeonly
Conexant HD Audio—>C:Program FilesCONEXANTCNXT_AUDIO_HDAUIU32a.exe -U -ILEOHERza.INF
CyberLink YouCam—>»C:Program FilesInstallShield Installation Information{01FB4998-33C4-4431-85ED-079E3EEFE75D}setup.exe» /z-uninstall
DICTER 2.48—>»C:Program FilesDicterunins000.exe»
Download Master version 5.5.15.1179—>»C:Program FilesDownload Masterunins000.exe»
Dr.Web anti-virus for Windows 5.0 (x86)—>MsiExec.exe /I{2BD3661D-1384-4EF4-9E5C-DFDB8EE6E3EA}
DVD Suite—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}setup.exe» -uninstall
Earth 3D Screensaver 1.0—>»C:Program FilesEarth 3D Screensaverunins000.exe»
EasyCleaner—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F5346614-B7C4-4E94-826A-E2363155233D}setup.exe» -l0x9 -removeonly
Google Desktop—>C:Program FilesGoogleGoogle Desktop SearchGoogleDesktopSetup.exe -uninstall
Google Talk (remove only)—>»C:Program FilesGoogleGoogle Talkuninstall.exe»
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0E996B068B56FCA2.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Планета Земля—>MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466}
HDAUDIO Soft Data Fax Modem with SmartCP—>C:Program FilesCONEXANTCNXT_MODEM_HDAUDIO_HERMOSA_HSFUIU32m.exe -U -IHPQHERzm.inf
Hewlett-Packard Active Check—>MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check—>MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
HP Customer Experience Enhancements—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{BD0E2B92-3814-46F0-893B-4612EA010C7E}setup.exe» -l0x9 -removeonly
HP Doc Viewer—>MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP DVD Play 3.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{45D707E9-F3C4-11D9-A373-0050BAE317E1}Setup.exe» -uninstall
HP Easy Setup — Frontend—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9885A11E-60E4-417C-B58B-8B31B21C0B8A}setup.exe» -l0x9 -removeonly
HP Help and Support—>MsiExec.exe /I{28EDCE9C-3304-4331-8AB3-F3EBE94C35B4}
HP Quick Launch Buttons 6.40 B2—>C:Program FilesInstallShield Installation Information{34D2AB40-150D-475D-AE32-BD23FB5EE355}setup.exe -runfromtemp -l0x0019 uninst
HP User Guides 0093—>MsiExec.exe /I{D7358B07-4F10-4014-9869-7999578BE8ED}
HP Wireless Assistant—>MsiExec.exe /I{CBAE4F50-9FC9-4557-AB36-9826DF3C103C}
ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
Intel(R) Graphics Media Accelerator Driver—>C:Windowssystem32igxpun.exe -uninstall
Intel(R) TV Wizard—>C:Windowssystem32TVWizudlg.exe -uninstall
Intel® Matrix Storage Manager—>C:Windowssystem32imsmudlg.exe -uninstall
IP-TV Player 0.28.1—>C:Program FilesIP-TV PlayerUnInstall.exe
Java(TM) 6 Update 17—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
Java(TM) 6 Update 2—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Junk Mail filter update—>MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
K-Lite Codec Pack 2.71 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
LabelPrint—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}setup.exe» -uninstall
LifeCam Video Messages gadget—>MsiExec.exe /X{23A69F94-891E-42F8-824E-6F8669C0C95A}
LoviVkontakte 2.32.0.0—>»C:Program FilesLoviVkontakteunins000.exe»
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>c:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard—>MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel 2007 Help Обновление (KB963678)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.4—>MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
Microsoft Office Outlook 2007 Help Обновление (KB963677)—>msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {E9D6C0F9-9879-4FC4-8E13-BF0D3953E0E6}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office Powerpoint 2007 Help Обновление (KB963669)—>msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word 2007 Help Обновление (KB963665)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Search Enhancement Pack—>MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]—>MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)—>MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)—>MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 ATL Update kb973923 — x86 8.0.50727.4053—>MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148—>MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works—>MsiExec.exe /I{737E2345-2897-4B75-9C9B-D541F7394D6B}
Mouse Driver—>C:Program FilesInstallShield Installation Information{55BFC356-5A7B-482F-A213-9ACFDDFF6037}setup.exe -runfromtemp -l0x0409
Mozilla Firefox (3.5.6)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
Mozilla Thunderbird (3.0)—>C:Program FilesMozilla Thunderbirduninstallhelper.exe
MSVCRT—>MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MuzRu—>MsiExec.exe /I{8884BCB5-E5AD-42BB-827A-9558DF8B74F5}
My 3D Christmas Tree Full Screen Saver—>»C:PROGRA~1Freeze.comMy 3D Christmas Tree FullUNINSTAL.EXE»
NetWaiting—>C:Program FilesInstallShield Installation Information{3F92ABBB-6BBF-11D5-B229-002078017FBF}setup.exe -runfromtemp -l0x0019 -removeonly
Norton Security Scan—>C:Program FilesNortonInstaller{397E31AA-0D78-4649-A01C-339D73A2ED35}NSSLicenseType2.3.0.44InstStub.exe /X
Opera 10.10—>MsiExec.exe /X{FB8148DD-C575-4B0A-9F6C-0CFC46937930}
Outpost Firewall 2009—>»C:Program FilesAgnitumOutpost Firewallunins000.exe»
Picasa 3—>»C:Program FilesGooglePicasa3Uninstall.exe»
Power2Go—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}setup.exe» -uninstall
PowerDirector—>»C:Program FilesInstallShield Installation Information{CB099890-1D5F-11D5-9EA9-0050BAE317E1}setup.exe» /z-uninstall
Punto Switcher 3.1—>C:Program FilesYandexPunto Switcheruninstall.exe
QuickPlay SlingPlayer 0.4.6—>»C:Program FilesHPQuickPlayunins000.exe»
Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
Realtek 8139 and 8139C+ Ethernet Network Card Driver for Windows Vista—>C:Program FilesInstallShield Installation Information{AE46ABD3-D625-467F-B5A7-8D3FFF077F0D}setup.exe -runfromtemp -l0x0019 -removeonly
Revo Uninstaller 1.85—>C:Program FilesVS Revo GroupRevo Uninstalleruninst.exe
Safari—>MsiExec.exe /I{D6E4E5D6-7693-4BB4-95BA-21F38FAFEE90}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for Microsoft Office Excel 2007 (KB973593)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SmartShopper—>C:Program FilesSmart-ShopperUninst.exe
Spyware Doctor 7.0—>C:Program FilesSpyware Doctorunins000.exe /LOG
Stamina 2.5—>»C:Program FilesStaminauninstall.exe»
STDU Viewer version 1.4.13.0—>»C:Program FilesSTDU Viewerunins000.exe»
Stream Authority (Remove Only)—>C:Program FilesStreamAuthorityUninstall.exe
Touch Pad Driver—>C:Program FilesApoint2KUninstap.exe ADDREMOVE
Uniblue RegistryBooster 2010—>»C:Program FilesUniblueRegistryBoosterunins000.exe»
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Update for Microsoft Office InfoPath 2007 (KB976416)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Update for Outlook 2007 Junk Email Filter (kb976884)—>msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {FB60F280-C70F-4174-BADB-471412AA42F0}
Windows Live Communications Platform—>MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger—>MsiExec.exe /X{D1C6B69C-1C69-4168-8A80-74B836B93869}
Windows Live Sync—>MsiExec.exe /X{40EF92EA-B347-442D-AC94-03F21965F2EF}
Windows Live Toolbar—>MsiExec.exe /X{BECFBF9A-9BCD-4AA6-B131-7326166648E5}
Windows Live Writer—>MsiExec.exe /X{3B4AA25D-83CF-4C40-83F3-BA687CF2EFC7}
Windows Media Format 11 SDK—>MsiExec.exe /X{009435FA-9011-4C36-AE7C-CCC9669E7875}
Winferno Registry Power Cleaner—>»C:Program FilesWinfernoRegistryPowerCleanerunins000.exe»
XnView 1.97—>»C:Program FilesXnViewunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
ВС:Бухгалтерия 6.3—>MsiExec.exe /X{DD8C6C86-E76E-4DF8-9738-B6A53EEDB106}
Данные ДубльГИС г.Екатеринбург 01.11.2009—>MsiExec.exe /X{0BDAA600-CEDF-4BAF-86C5-B36230B6D884}
ДубльГИС 3.0.5.4—>MsiExec.exe /X{67A1DF48-1CEA-468C-ADAA-74BA915437D8}
Киностудия Windows Live—>MsiExec.exe /X{CB1F8311-EB7C-4CC4-B833-D497C4E8C5AA}
Обучающий видеокурс — Домашняя типография на компьютере—>C:Program FilesTeachShopОбучающий видеокурс — Домашняя типография на компьютереuninstall.exe
Основные компоненты Windows Live—>C:Program FilesWindows LiveInstallerwlarp.exe
Основные компоненты Windows Live—>MsiExec.exe /I{0AC4AC8D-45D2-4EE9-8A83-B3D71A83029C}
Помощник по входу Windows Live ID—>MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
Почта Windows Live—>MsiExec.exe /I{15088310-1915-4541-B6F6-99B7F8EB5FDB}
Программа обновлений Google—>»C:Program FilesGoogleGoogle UpdaterGoogleUpdater.exe» -uninstall
Самоучитель — 1С Предприятие 8.0—>C:Program FilesTeachShopСамоучитель — 1С Предприятие 8.0uninstall.exe
Семейная безопасность Windows Live—>MsiExec.exe /X{85547C75-22A8-4A39-873E-FE07EEDE485A}
Средство передачи Windows Live—>MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Фотоальбом Windows Live—>MsiExec.exe /X{4059F5F4-DA54-4E94-83A4-E59EF1595C94}
Я.Онлайн 3.0.0—>»C:Program FilesYandexOnlineunins000.exe»
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>c:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe
Яндекс.Бар 4.3 для Internet Explorer—>MsiExec.exe /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}

======Hosts File======

127.0.0.1 localhost
::1 localhost

======Security center information======

FW: Outpost Firewall
AS: Windows Defender

======System event log======

Computer Name: PROIZVODITEL
Event Code: 4386
Message: Службе Windows Servicing требуется перезагрузка, чтобы завершить процесс перевода обновления 974455-119_neutral_GDR из пакета KB974455(Security Update) в состояние Промежуточное хранение(Staging)
Record Number: 37936
Source Name: Microsoft-Windows-Servicing
Time Written: 20091117213335.000000-000
Event Type: Сведения
User: PROIZVODITELЯ

Computer Name: PROIZVODITEL
Event Code: 4386
Message: Службе Windows Servicing требуется перезагрузка, чтобы завершить процесс перевода обновления 974455-118_neutral_LDR из пакета KB974455(Security Update) в состояние Промежуточное хранение(Staging)
Record Number: 37935
Source Name: Microsoft-Windows-Servicing
Time Written: 20091117213335.000000-000
Event Type: Сведения
User: PROIZVODITELЯ

Computer Name: PROIZVODITEL
Event Code: 4386
Message: Службе Windows Servicing требуется перезагрузка, чтобы завершить процесс перевода обновления 974455-117_neutral_GDR из пакета KB974455(Security Update) в состояние Промежуточное хранение(Staging)
Record Number: 37934
Source Name: Microsoft-Windows-Servicing
Time Written: 20091117213335.000000-000
Event Type: Сведения
User: PROIZVODITELЯ

Computer Name: PROIZVODITEL
Event Code: 4386
Message: Службе Windows Servicing требуется перезагрузка, чтобы завершить процесс перевода обновления 974455-116_neutral_LDR из пакета KB974455(Security Update) в состояние Промежуточное хранение(Staging)
Record Number: 37933
Source Name: Microsoft-Windows-Servicing
Time Written: 20091117213335.000000-000
Event Type: Сведения
User: PROIZVODITELЯ

Computer Name: PROIZVODITEL
Event Code: 4386
Message: Службе Windows Servicing требуется перезагрузка, чтобы завершить процесс перевода обновления 974455-115_neutral_GDR из пакета KB974455(Security Update) в состояние Промежуточное хранение(Staging)
Record Number: 37932
Source Name: Microsoft-Windows-Servicing
Time Written: 20091117213335.000000-000
Event Type: Сведения
User: PROIZVODITELЯ

=====Application event log=====

Computer Name: Я-ПК
Event Code: 220
Message: WinMail (292) WindowsMail0: Начинается архивация файла C:UsersЯAppDataLocalMicrosoftWindows MailWindowsMail.MSMessageStore (размер: 2 Mb).
Record Number: 53
Source Name: ESENT
Time Written: 20081123090212.000000-000
Event Type: Сведения
User:

Computer Name: Я-ПК
Event Code: 210
Message: WinMail (292) WindowsMail0: Осуществляется запуск полной архивации.
Record Number: 52
Source Name: ESENT
Time Written: 20081123090212.000000-000
Event Type: Сведения
User:

Computer Name: Я-ПК
Event Code: 102
Message: WinMail (292) WindowsMail0: Ядром СУБД (6.00.6001.0000) запущен новый экземпляр (0).
Record Number: 51
Source Name: ESENT
Time Written: 20081123090211.000000-000
Event Type: Сведения
User:

Computer Name: Я-ПК
Event Code: 1000
Message: Cчетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно. Данные в секции данных содержат новые значения индексов, назначенные этой службе.
Record Number: 50
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20081123090102.000000-000
Event Type: Сведения
User:

Computer Name: Я-ПК
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения разделов системного реестра Last Counter и Last Help.
Record Number: 49
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20081123090102.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: PROIZVODITEL
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: PROIZVODITEL$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhost

Сведения о процессе:
Идентификатор процесса: 0x298
Имя процесса: C:WindowsSystem32services.exe

Сведения о сети:
Сетевой адрес: —
Порт: —

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 8624
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091120223255.031759-000
Event Type: Аудит выполнен успешно
User:

Computer Name: PROIZVODITEL
Event Code: 4647
Message: Выход, запрошенный пользователем:

Субъект:
ИД безопасности: S-1-5-21-412545585-941797178-4062000162-1000
Имя учетной записи: Я
Домен учетной записи: PROIZVODITEL
Код входа: 0xc31f7

Данное событие возникает, когда выход начат, но значение счетчика ссылок на маркер не равно нулю и сеанс входа уничтожить нельзя. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Record Number: 8623
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091120223251.807759-000
Event Type: Аудит выполнен успешно
User:

Computer Name: PROIZVODITEL
Event Code: 5032
Message: Брандмауэру Windows не удалось уведомить пользователя о том, что прием входящих сетевых подключений для приложения заблокирован.

Код ошибки: 2
Record Number: 8622
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091120223010.479759-000
Event Type: Сбой аудита
User:

Computer Name: PROIZVODITEL
Event Code: 5032
Message: Брандмауэру Windows не удалось уведомить пользователя о том, что прием входящих сетевых подключений для приложения заблокирован.

Код ошибки: 2
Record Number: 8621
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091120222903.283759-000
Event Type: Сбой аудита
User:

Computer Name: PROIZVODITEL
Event Code: 1102
Message: Журнал аудита был очищен.
Тема:
ИД безопасности: S-1-5-21-412545585-941797178-4062000162-1000
Имя учетной записи: Я
Имя домена: PROIZVODITEL
ИД сетевого входа: 0xc315e
Record Number: 8620
Source Name: Microsoft-Windows-Eventlog
Time Written: 20091120222401.695759-000
Event Type: Аудит выполнен успешно
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%CommonProgramFiles%Microsoft SharedWindows Live;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCyberLinkPower2Go
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«PLATFORM»=MCD
«PCBRAND»=Presario
«OnlineServices»=Online Services
«USERPART»=E:

---

EOF

---

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Вы вставили только один из двух логов.
Перезапустите программу RSIT, в этот раз будет показан один лог, его и вставьте в ваше следующее сообщение.

[Автор]

Сообщения