• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › Помогите пожалуйста!!!
Adguard
 

Помогите пожалуйста!!!

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Помогите пожалуйста!!!

  • This topic has 2 ответа, 2 участника, and was last updated 15 years, 11 months назад by Admin.
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Автор
    Сообщения
  • 30 октября, 2009 в 5:20 пп #17340
    offfka
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Не могу удалить информер от порно сайта, так называемый mediamodule.js. Непосредственно на нём написано, что можно его убрать с помощью отправки СМС….но стоит это СМС огогого каких денег….у меня знакомый один раз отправил и остался в долгу перед сотовым оператором аж на 600 рублей…..читала что можно удалить с помощью какой-то программы, но вот ничего не помогает….

    Вот файл(log), который выдала ваша программа при сканировании:

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Olga at 2009-10-30 22:05:44
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 4 GB (22%) free of 20 GB
    Total RAM: 447 MB (13% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:05:46, on 30.10.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesIVT CorporationBlueSoleilBlueSoleilCS.exe
    C:Program FilesBonjourmDNSResponder.exe
    C:Program FilesIVT CorporationBlueSoleilBsMobileCS.exe
    C:Program FilesEsetnod32krn.exe
    C:WINDOWSsystem32nvsvc32.exe
    C:WINDOWSsystem32skeys.exe
    C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    C:WINDOWSsystem32svchost.exe
    C:PROGRA~1SPEEDB~1VideoAcceleratorService.exe
    C:Program FilesIVT CorporationBlueSoleilBsHelpCS.exe
    C:WINDOWSsystem32HPZipm12.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSsystem32ctfmon.exe
    C:WINDOWSsystem32RUNDLL32.EXE
    C:WINDOWSRTHDCPL.EXE
    C:Program FilesWinampwinampa.exe
    C:Program FilesDAEMON Toolsdaemon.exe
    C:Program FilesIVT CorporationBlueSoleilBtTray.exe
    C:PROGRA~1A4TechKeyboardIkeymain.exe
    C:Program FilesHPHP Software UpdateHPWuSchd2.exe
    C:WINDOWSPixArtPAC7302Monitor.exe
    C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
    C:Program FilesWebMoney Agentwmagent.exe
    C:Program FilespchdPCHDPlayer.exe
    C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
    C:Program FilesGAUS24Gaus.ClientGaus.Launcher.exe
    C:Program FilesHPDigital Imagingbinhpqtra08.exe
    C:Program FilesHPDigital Imagingbinhpqimzone.exe
    C:PROGRA~1SPEEDB~1VideoAcceleratorEngine.exe
    C:Program FilesHPDigital ImagingbinhpqSTE08.exe
    C:WINDOWSsystem32msiexec.exe
    C:Program FilesMozilla Firefoxfirefox.exe
    C:Program FilesWebMoneyWebMoney.exe
    C:Documents and SettingsOlgaРабочий столRSIT.exe
    C:Program Filestrend microOlga.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.qip.ru/
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://mail.ru
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    R3 — URLSearchHook: (no name) — — (no file)
    R3 — URLSearchHook: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyP0.dll (file missing)
    F2 — REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,,SKEYS /I
    O2 — BHO: AcroIEHelperStub — {18DF081C-E8AD-4283-A596-FA578C2EBDC3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
    O2 — BHO: MS Media Module — {65942778-6E81-43B1-8401-6520E5699CF5} — %APPDATA%msmedia.dll (file missing)
    O2 — BHO: Groove GFS Browser Helper — {72853161-30C5-4D22-B7F9-0BBC1D38A37E} — C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL
    O2 — BHO: TBSB03223 — {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} — C:Program FilesWebMoney Advisorwmadvisor.dll (file missing)
    O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll (file missing)
    O2 — BHO: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyP0.dll (file missing)
    O3 — Toolbar: MyPlayCityRU Toolbar — {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — C:Program FilesMyPlayCityRUtbMyP0.dll (file missing)
    O3 — Toolbar: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll (file missing)
    O3 — Toolbar: WMeil — {2D1847EE-7A27-4979-ADC5-B4ACEE5ECE82} — C:Program FilesInternet ExplorerPLUGINStoolbar72365578.dll
    O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
    O4 — HKLM..Run: [nwiz] nwiz.exe /install
    O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
    O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
    O4 — HKLM..Run: [SkyTel] SkyTel.EXE
    O4 — HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
    O4 — HKLM..Run: [DAEMON Tools] «C:Program FilesDAEMON Toolsdaemon.exe» -lang 1033
    O4 — HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 — HKLM..Run: [adstopper] D:Установленные программыAdStoperAdStopperTrayApp.exe
    O4 — HKLM..Run: [BtTray] «C:Program FilesIVT CorporationBlueSoleilBtTray.exe»
    O4 — HKLM..Run: [iKeyWorks] C:PROGRA~1A4TechKeyboardIkeymain.exe
    O4 — HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPWuSchd2.exe
    O4 — HKLM..Run: [BMISR] C:Program FilesKYEWebMateBM.exe
    O4 — HKLM..Run: [PAC7302_Monitor] C:WINDOWSPixArtPAC7302Monitor.exe
    O4 — HKLM..Run: [PS Assistant] C:Program FilesPhotoshop Interface AssistantPhotoshop Interface Assistant.exe
    O4 — HKLM..Run: [ISUSPM Startup] C:PROGRA~1COMMON~1INSTAL~1UPDATE~1ISUSPM.exe -startup
    O4 — HKLM..Run: [ISUSScheduler] «C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe» -start
    O4 — HKLM..Run: [PinnacleDriverCheck] C:WINDOWSsystem32PSDrvCheck.exe -CheckReg
    O4 — HKLM..Run: [wmagent.exe] «C:Program FilesWebMoney Agentwmagent.exe»
    O4 — HKLM..Run: [PCHDPlayer] C:Program FilespchdPCHDPlayer.exe
    O4 — HKLM..Run: [nod32kui] «C:Program FilesEsetnod32kui.exe» /WAITSERVICE
    O4 — HKLM..Run: [DownloadAccelerator] «C:Program FilesDAPDAP.EXE» /STARTUP
    O4 — HKLM..Run: [GrooveMonitor] «C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe»
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 9.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [Adobe ARM] «C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe»
    O4 — HKLM..Run: [Gaus.Launcher] C:Program FilesGAUS24Gaus.ClientGaus.Launcher.exe
    O4 — HKCU..Run: [QIP.Online] C:Program FilesQIP.Onlineqiponline.exe auto_start
    O4 — HKCU..Run: [AlcoholAutomount] «C:Program FilesAlcohol SoftAlcohol 120axcmd.exe» /automount
    O4 — HKCU..Run: [AutoWord] C:Program FilesAutoWordAutoWord
    O4 — HKCU..Run: [SpeedBitVideoAccelerator] C:Program FilesSpeedBit Video AcceleratorVideoAccelerator.exe
    O4 — HKCU..Run: [Gaus.Launcher] C:Program FilesGAUS24Gaus.ClientGaus.Launcher.exe
    O4 — HKCU..Run: [AdwareAlert] C:Program FilesAdwareAlertAdwareAlert.exe -boot
    O4 — HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe (User ‘Default user’)
    O4 — Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imagingbinhpqtra08.exe
    O4 — Global Startup: Быстрый запуск HP Photosmart Premier.lnk = C:Program FilesHPDigital Imagingbinhpqthb08.exe
    O8 — Extra context menu item: &Download with &DAP — C:Program FilesDAPdapextie.htm
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O8 — Extra context menu item: Download &all with DAP — C:Program FilesDAPdapextie2.htm
    O8 — Extra context menu item: Отправить как сообщение(&M)… — C:Program FilesIVT CorporationBlueSoleilTransSendIEtssms.htm
    O8 — Extra context menu item: Отправка посредством Bluetooth — C:Program FilesIVT CorporationBlueSoleilTransSendIEtsinfo.htm
    O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
    O9 — Extra button: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll (file missing)
    O9 — Extra ‘Tools’ menuitem: WebMoney Advisor — {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — C:Program FilesWebMoney Advisorwmadvisor.dll (file missing)
    O9 — Extra button: (no name) — {53F6FCCD-9E22-4d71-86EA-6E43136192AB} — (no file)
    O9 — Extra button: (no name) — {925DAB62-F9AC-4221-806A-057BFB1014AA} — (no file)
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: WMeil — {A86E0E27-73C9-488b-957E-2DA6BD1EFE26} — C:Program FilesInternet ExplorerPLUGINStoolbar72365578.dll
    O9 — Extra ‘Tools’ menuitem: WMeil — {A86E0E27-73C9-488b-957E-2DA6BD1EFE26} — C:Program FilesInternet ExplorerPLUGINStoolbar72365578.dll
    O9 — Extra button: PartyPoker.com — {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} — D:покерPartyPokerRunApp.exe
    O9 — Extra ‘Tools’ menuitem: PartyPoker.com — {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} — D:покерPartyPokerRunApp.exe
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra button: QIP 2005 — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — C:Program FilesQIPqip.exe (HKCU)
    O10 — Unknown file in Winsock LSP: c:progra~1speedb~1sblsp.dll
    O10 — Unknown file in Winsock LSP: c:progra~1speedb~1sblsp.dll
    O10 — Unknown file in Winsock LSP: c:progra~1speedb~1sblsp.dll
    O15 — Trusted Zone: http://www.beonline.ru
    O15 — Trusted Zone: http://base.consultant.ru
    O15 — Trusted Zone: http://www.megafoncenter.ru
    O15 — Trusted Zone: http://www.megafondv.ru
    O15 — Trusted Zone: http://www.megafonkavkaz.ru
    O15 — Trusted Zone: http://sms.megafonmoscow.ru
    O15 — Trusted Zone: http://www.megafonnw.ru
    O15 — Trusted Zone: http://*.megafonsib.ru
    O15 — Trusted Zone: http://www.megafonural.ru
    O15 — Trusted Zone: http://www.megafonvolga.ru
    O15 — Trusted Zone: http://sms.mts.ru
    O15 — Trusted Zone: http://*.tele2.ru
    O16 — DPF: {463ED66E-431B-11D2-ADB0-0080C83DA4EB} (AcceptWM Class) — https://w3s.webmoney.ru/WMAcceptor.dll
    O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242896055750
    O17 — HKLMSystemCCSServicesTcpip..{CAB140D9-8109-45AF-8E7F-DB50240AF11B}: NameServer = 83.136.112.246,80.71.208.209
    O18 — Protocol: grooveLocalGWS — {88FED34C-F0CA-4636-A375-3CB6248B04CD} — C:PROGRA~1MICROS~2Office12GR99D3~1.DLL
    O23 — Service: BlueSoleilCS — Unknown owner — C:Program FilesIVT CorporationBlueSoleilBlueSoleilCS.exe
    O23 — Service: Bonjour Service — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
    O23 — Service: BsHelpCS — Unknown owner — C:Program FilesIVT CorporationBlueSoleilBsHelpCS.exe
    O23 — Service: BsMobileCS — Unknown owner — C:Program FilesIVT CorporationBlueSoleilBsMobileCS.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
    O23 — Service: Google Updater Service (gusvc) — Unknown owner — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe (file missing)
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: NOD32 Kernel Service (NOD32krn) — Eset — C:Program FilesEsetnod32krn.exe
    O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Pml Driver HPZ12 — HP — C:WINDOWSsystem32HPZipm12.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: se_Manager — Unknown owner — C:Program FilesSiteEdit Businessdbbinmysqld-max-nt.exe
    O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: VideoAcceleratorService — Speedbit Ltd. — C:PROGRA~1SPEEDB~1VideoAcceleratorService.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
    O24 — Desktop Component 1: (no name) — C:Documents and SettingsOlgaРабочий столactiv_lake.html

    —
    End of file — 13856 bytes

    ======Scheduled tasks folder======

    C:WINDOWStasksAdwareAlert Scheduled Scan.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{65942778-6E81-43B1-8401-6520E5699CF5}]
    MS Media Module — C:Documents and SettingsOlgaApplication Datamsmedia.dll [2009-10-30 13824]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
    Groove GFS Browser Helper — C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-27 2210608]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10}]
    TBSB03223 Class — C:Program FilesWebMoney Advisorwmadvisor.dll []

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll []

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}]
    MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyP0.dll []

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} — MyPlayCityRU Toolbar — C:Program FilesMyPlayCityRUtbMyP0.dll []
    {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} — WebMoney Advisor — C:Program FilesWebMoney Advisorwmadvisor.dll []
    {2D1847EE-7A27-4979-ADC5-B4ACEE5ECE82} — WMeil — C:Program FilesInternet ExplorerPLUGINStoolbar72365578.dll [2008-11-27 303104]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2006-08-16 7630848]
    «nwiz»=nwiz.exe /install []
    «NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2006-08-16 86016]
    «RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2006-08-14 16050176]
    «SkyTel»=C:WINDOWSSkyTel.EXE [2006-05-16 2879488]
    «WinampAgent»=C:Program FilesWinampwinampa.exe [2006-11-21 35328]
    «DAEMON Tools»=C:Program FilesDAEMON Toolsdaemon.exe [2006-11-12 157592]
    «BluetoothAuthenticationAgent»=bthprops.cpl,,BluetoothAuthenticationAgent []
    «adstopper»=D:Установленные программыAdStoperAdStopperTrayApp.exe []
    «BtTray»=C:Program FilesIVT CorporationBlueSoleilBtTray.exe [2008-11-01 281600]
    «iKeyWorks»=C:PROGRA~1A4TechKeyboardIkeymain.exe [2005-04-14 73728]
    «HP Software Update»=C:Program FilesHPHP Software UpdateHPWuSchd2.exe [2006-02-19 49152]
    «BMISR»=C:Program FilesKYEWebMateBM.exe []
    «PAC7302_Monitor»=C:WINDOWSPixArtPAC7302Monitor.exe [2006-11-03 319488]
    «PS Assistant»=C:Program FilesPhotoshop Interface AssistantPhotoshop Interface Assistant.exe []
    «ISUSPM Startup»=C:PROGRA~1COMMON~1INSTAL~1UPDATE~1ISUSPM.exe [2004-06-14 221184]
    «ISUSScheduler»=C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe [2004-06-14 81920]
    «PinnacleDriverCheck»=C:WINDOWSsystem32PSDrvCheck.exe [2003-12-04 406016]
    «wmagent.exe»=C:Program FilesWebMoney Agentwmagent.exe [2008-10-01 209376]
    «jsafesurf»= []
    «PCHDPlayer»=C:Program FilespchdPCHDPlayer.exe [2009-09-26 51200]
    «nod32kui»=C:Program FilesEsetnod32kui.exe [2009-10-17 949376]
    «DownloadAccelerator»=C:Program FilesDAPDAP.EXE [2009-10-14 2425856]
    «GrooveMonitor»=C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe [2006-10-27 31016]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-10-03 35696]
    «Adobe ARM»=C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe [2009-09-04 935288]
    «Gaus.Launcher»=C:Program FilesGAUS24Gaus.ClientGaus.Launcher.exe [2009-10-13 159744]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «QIP.Online»=C:Program FilesQIP.Onlineqiponline.exe auto_start []
    «AlcoholAutomount»=C:Program FilesAlcohol SoftAlcohol 120axcmd.exe [2007-07-02 220544]
    «AutoWord»=C:Program FilesAutoWordAutoWord []
    «AvtoMouse»= []
    «SpeedBitVideoAccelerator»=C:Program FilesSpeedBit Video AcceleratorVideoAccelerator.exe [2009-10-14 1435240]
    «Gaus.Launcher»=C:Program FilesGAUS24Gaus.ClientGaus.Launcher.exe [2009-10-13 159744]
    «AdwareAlert»=C:Program FilesAdwareAlertAdwareAlert.exe [2009-10-30 9523200]
    «ctfmon.exe»=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    HP Digital Imaging Monitor.lnk — C:Program FilesHPDigital Imagingbinhpqtra08.exe
    Быстрый запуск HP Photosmart Premier.lnk — C:Program FilesHPDigital Imagingbinhpqthb08.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-05-09 52224]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{B5A7F190-DDA6-4420-B3BA-52453494E6CD}»=C:PROGRA~1MICROS~2Office12GRA8E1~1.DLL [2006-10-27 2210608]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPEVSystemStart]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalprocexp90.Sys]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkPEVSystemStart]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkprocexp90.Sys]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=323
    «NoDriveAutoRun»=67108863
    «NoDrives»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «HonorAutoRunSetting»=
    «NoDriveAutoRun»=
    «NoDriveTypeAutoRun»=
    «NoDrives»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
    «C:Program FilesMaxthonMaxthon.exe»=»C:Program FilesMaxthonMaxthon.exe:*:Enabled:Maxthon Web Browser»
    «C:Program FilesMessengermsmsgs.exe»=»C:Program FilesMessengermsmsgs.exe:*:Enabled:Windows Messenger»
    «C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE»=»C:Program FilesMicrosoft OfficeOffice12GROOVE.EXE:*:Enabled:Microsoft Office Groove»
    «C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE»=»C:Program FilesMicrosoft OfficeOffice12ONENOTE.EXE:*:Enabled:Microsoft Office OneNote»
    «C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    ======List of files/folders created in the last 1 months======

    2009-10-30 22:04:24 —-D—- C:rsit
    2009-10-30 22:04:24 —-D—- C:Program Filestrend micro
    2009-10-30 21:49:35 —-D—- C:WINDOWStemp
    2009-10-30 21:33:14 —-A—- C:Boot.bak
    2009-10-30 21:32:59 —-RASHD—- C:cmdcons
    2009-10-30 21:31:15 —-A—- C:WINDOWSNIRCMD.exe
    2009-10-30 21:31:15 —-A—- C:WINDOWSMBR.exe
    2009-10-30 21:31:13 —-A—- C:WINDOWSSWREG.exe
    2009-10-30 21:31:13 —-A—- C:WINDOWSPEV.exe
    2009-10-30 21:31:12 —-A—- C:WINDOWSzip.exe
    2009-10-30 21:31:12 —-A—- C:WINDOWSSWXCACLS.exe
    2009-10-30 21:31:12 —-A—- C:WINDOWSSWSC.exe
    2009-10-30 21:31:12 —-A—- C:WINDOWSsed.exe
    2009-10-30 21:31:12 —-A—- C:WINDOWSgrep.exe
    2009-10-30 21:30:53 —-D—- C:ComboFix
    2009-10-30 21:29:25 —-D—- C:WINDOWSERDNT
    2009-10-30 20:53:53 —-D—- C:Documents and SettingsOlgaApplication DataAdwareAlert
    2009-10-30 20:53:05 —-D—- C:Program FilesAdwareAlert
    2009-10-30 20:35:25 —-D—- C:Qoobox
    2009-10-30 20:27:51 —-A—- C:logit.txt
    2009-10-28 23:01:27 —-D—- C:WINDOWSLastGood
    2009-10-28 22:56:56 —-D—- C:WINDOWSsystem32AGEIA
    2009-10-28 22:56:36 —-D—- C:Program FilesAGEIA Technologies
    2009-10-28 22:55:07 —-D—- C:Program FilesCommon FilesWise Installation Wizard
    2009-10-26 21:26:37 —-D—- C:Program FilesGAUS24
    2009-10-25 00:12:33 —-D—- C:Program FilesQIP
    2009-10-24 20:24:09 —-D—- C:Program FilesMetaTrader NordFX
    2009-10-22 13:53:32 —-D—- C:Documents and SettingsOlgaApplication DataMozilla-Cache
    2009-10-19 05:55:13 —-D—- C:Program FilesZeal
    2009-10-16 21:07:15 —-D—- C:Documents and SettingsOlgaApplication DataApple Computer
    2009-10-16 16:16:06 —-D—- C:Program FilesSafari
    2009-10-16 16:16:06 —-D—- C:Documents and SettingsAll UsersApplication DataApple Computer
    2009-10-16 14:52:18 —-D—- C:Program FilesMozilla Firefox
    2009-10-14 11:02:47 —-D—- C:Program FilesMicrosoft Works
    2009-10-14 11:01:19 —-D—- C:Documents and SettingsAll UsersApplication DataSpeedbit
    2009-10-14 10:59:15 —-D—- C:Program FilesSpeedBit Video Accelerator
    2009-10-14 10:55:19 —-D—- C:Program FilesMicrosoft Visual Studio
    2009-10-14 10:55:18 —-D—- C:Program FilesCommon FilesDESIGNER
    2009-10-14 10:52:41 —-D—- C:Program FilesMicrosoft.NET
    2009-10-14 10:47:02 —-D—- C:Program FilesMicrosoft Visual Studio 8
    2009-10-14 10:42:48 —-A—- C:WINDOWSsystem32wbhelp2.dll
    2009-10-14 10:42:32 —-D—- C:WINDOWSSHELLNEW
    2009-10-14 10:42:15 —-D—- C:Program FilesDAP
    2009-10-14 10:39:31 —-RD—- C:MSOCache
    2009-10-14 10:31:39 —-D—- C:Program FilesMSECache
    2009-10-12 19:57:12 —-D—- C:Program FilesWMeil
    2009-10-10 19:06:06 —-D—- C:Program FilesGoldenSection Notes
    2009-10-09 20:42:04 —-D—- C:Program FilesCheMaxRus
    2009-10-08 18:44:26 —-D—- C:pchd
    2009-10-07 00:38:49 —-A—- C:Documents and SettingsOlgaApplication Databpfeed.dll
    2009-10-06 23:46:18 —-A—- C:WINDOWSsystem32imon.dll

    ======List of files/folders modified in the last 1 months======

    2009-10-30 22:04:24 —-RD—- C:Program Files
    2009-10-30 22:01:01 —-AD—- C:Documents and SettingsAll UsersApplication DataTEMP
    2009-10-30 22:00:00 —-A—- C:WINDOWSwin.ini
    2009-10-30 21:59:56 —-SHD—- C:WINDOWSInstaller
    2009-10-30 21:59:55 —-D—- C:Config.Msi
    2009-10-30 21:59:04 —-D—- C:WINDOWS
    2009-10-30 21:58:48 —-SD—- C:WINDOWSTasks
    2009-10-30 21:50:49 —-A—- C:WINDOWSsystem.ini
    2009-10-30 21:50:45 —-D—- C:WINDOWSsystem32drivers
    2009-10-30 21:49:20 —-D—- C:WINDOWSsystem32
    2009-10-30 21:49:20 —-D—- C:RECYCLER
    2009-10-30 21:44:26 —-D—- C:WINDOWSAppPatch
    2009-10-30 21:44:21 —-D—- C:Program FilesCommon Files
    2009-10-30 21:38:21 —-D—- C:Program FilesESET
    2009-10-30 21:37:26 —-D—- C:WINDOWSsystem32CatRoot2
    2009-10-30 21:33:14 —-RASH—- C:boot.ini
    2009-10-30 21:32:21 —-A—- C:WINDOWSSchedLgU.Txt
    2009-10-30 21:04:45 —-D—- C:WINDOWSHelp
    2009-10-30 20:35:28 —-D—- C:WINDOWSPrefetch
    2009-10-30 20:34:03 —-D—- C:Program FilesBonjour
    2009-10-30 19:13:24 —-D—- C:Program FilesMaxthon
    2009-10-30 19:07:59 —-D—- C:Program FilesOpera
    2009-10-30 15:20:48 —-A—- C:Documents and SettingsOlgaApplication Datamsmedia.dll
    2009-10-29 19:16:19 —-D—- C:Program Filespchd
    2009-10-29 01:21:42 —-D—- C:Documents and SettingsOlgaApplication DataWebMoney
    2009-10-28 23:03:43 —-D—- C:WINDOWSsystem32DirectX
    2009-10-28 23:03:42 —-D—- C:WINDOWSinf
    2009-10-28 23:01:46 —-RSD—- C:WINDOWSassembly
    2009-10-28 22:53:54 —-D—- C:WINDOWSWinSxS
    2009-10-26 18:17:48 —-A—- C:WINDOWSsystem32bscs.ini
    2009-10-25 14:51:18 —-A—- C:WINDOWSsystem32LOCALSERVICE.INI
    2009-10-25 14:49:33 —-A—- C:WINDOWSsystem32LOCALDEVICE.INI
    2009-10-25 01:55:05 —-SHD—- C:WINDOWSCSC
    2009-10-24 07:29:31 —-A—- C:WINDOWSWINCMD.INI
    2009-10-23 13:39:16 —-HD—- C:WINDOWSmsdownld.tmp
    2009-10-23 13:39:03 —-D—- C:Program FilesInternet Explorer
    2009-10-23 13:25:45 —-SD—- C:Documents and SettingsOlgaApplication DataMicrosoft
    2009-10-23 10:08:49 —-SD—- C:WINDOWSDownloaded Program Files
    2009-10-22 07:44:38 —-D—- C:WINDOWSsystem32config
    2009-10-22 07:44:13 —-D—- C:WINDOWSsystem32wbem
    2009-10-22 07:44:11 —-D—- C:WINDOWSRegistration
    2009-10-17 15:50:44 —-D—- C:Documents and SettingsOlgaApplication DataYandex
    2009-10-15 16:19:42 —-D—- C:Program FilesWebMoney
    2009-10-15 15:50:17 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
    2009-10-15 12:45:57 —-D—- C:Program FilesCommon FilesAdobe
    2009-10-14 11:38:51 —-D—- C:Documents and SettingsAll UsersApplication DataMicrosoft Help
    2009-10-14 10:59:51 —-D—- C:Program FilesCommon FilesMicrosoft Shared
    2009-10-14 10:57:36 —-D—- C:Program FilesMSBuild
    2009-10-14 10:56:14 —-D—- C:Program FilesMicrosoft Office
    2009-10-14 10:53:59 —-RSD—- C:WINDOWSFonts
    2009-10-14 10:52:41 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
    2009-10-14 10:43:42 —-D—- C:Program FilesCommon FilesSystem
    2009-10-13 00:45:24 —-A—- C:WINDOWSsystem32REMOTEDEVICE.INI
    2009-10-12 19:59:22 —-D—- C:Program FilesДомашняя Фотостудия
    2009-10-12 19:59:21 —-D—- C:Program FilesXvid
    2009-10-12 19:58:54 —-D—- C:Program FilesWindows Media Player
    2009-10-12 19:58:54 —-D—- C:Program FilesWinamp
    2009-10-12 19:58:53 —-D—- C:Program FilesRunning Clock 3D Screensaver
    2009-10-12 19:58:53 —-D—- C:Program FilesRainy Screensaver
    2009-10-12 19:58:51 —-D—- C:Program FilesMessenger
    2009-10-12 19:58:50 —-D—- C:Program FilesIcy Christmas Screensaver
    2009-10-12 19:58:50 —-D—- C:Program FilesICQ6Toolbar
    2009-10-12 19:58:49 —-D—- C:Program FilesFree B-boy 3D Screensaver
    2009-10-12 19:58:49 —-D—- C:Program FilesFree 3D Japan Screensaver
    2009-10-12 19:58:49 —-D—- C:Program FilesAMS Beauty Studio
    2009-10-12 19:58:48 —-D—- C:Program FilesActive Volcano 3D Screensaver
    2009-10-12 17:44:27 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
    2009-10-12 13:41:14 —-A—- C:WINDOWSBsMobileModel.ini
    2009-10-12 13:32:25 —-A—- C:WINDOWSsystem32SHORTCUT.INI
    2009-10-09 12:04:46 —-D—- C:WINDOWSnetwork diagnostic
    2009-10-08 18:14:01 —-A—- C:WINDOWSModemLog_Стандартный модем.txt
    2009-10-06 23:51:09 —-D—- C:Program FilesKaspersky Lab
    2009-10-06 23:50:10 —-D—- C:Program FilesMicrosoft ActiveSync
    2009-10-06 23:39:09 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
    2009-10-06 23:30:57 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
    2009-10-06 02:52:46 —-D—- C:Program FilesResco
    2009-10-06 02:51:44 —-D—- C:Program FilesPDAmill
    2009-10-06 02:51:30 —-D—- C:Program FilesPartyGaming
    2009-10-06 02:48:35 —-D—- C:Program FilesFreeze.com
    2009-10-06 02:48:24 —-D—- C:WINDOWSLhsp
    2009-10-06 02:46:20 —-D—- C:Program FilesImage Grabber II

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-06-19 43520]
    R1 nod32drv;nod32drv; C:WINDOWSsystem32driversnod32drv.sys [2009-10-17 15424]
    R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2003-07-07 12032]
    R2 AMON;AMON; C:WINDOWSsystem32driversamon.sys [2009-10-17 512096]
    R2 NVKEYNT;NVKEYNT; ??C:WINDOWSsystem32DRIVERSNVKEYNT.SYS []
    R3 ASAPIW2k;ASAPIW2K; C:WINDOWSsystem32driversASAPIW2k.sys [2003-12-04 11264]
    R3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys [2008-10-22 39432]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
    R3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSsystem32DRIVERSHPZid412.sys [2006-04-13 49664]
    R3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSsystem32DRIVERSHPZipr12.sys [2006-04-13 16496]
    R3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSsystem32DRIVERSHPZius12.sys [2006-04-13 21568]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2006-08-15 4368896]
    R3 IvtBtBUs;IVT Bluetooth Bus Service; C:WINDOWSSystem32DriversIvtBtBus.sys [2008-07-02 26248]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2006-08-16 3959712]
    R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2006-07-11 57856]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2006-07-11 20480]
    R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:WINDOWSSystem32DriversRootMdm.sys [2003-07-07 5888]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-14 17152]
    R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
    R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
    R3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys [2008-07-02 29960]
    S1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-14 14720]
    S3 aa3yybue;aa3yybue; C:WINDOWSsystem32driversaa3yybue.sys []
    S3 ade72le9;ade72le9; C:WINDOWSsystem32driversade72le9.sys []
    S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-14 60800]
    S3 BlueletAudio;Bluetooth Audio Service; C:WINDOWSsystem32DRIVERSblueletaudio.sys [2008-07-02 33800]
    S3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:WINDOWSsystem32DRIVERSBlueletSCOAudio.sys [2008-10-16 27528]
    S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys [2008-01-21 14600]
    S3 BthEnum;Драйвер блока запроса Bluetooth; C:WINDOWSsystem32DRIVERSBthEnum.sys [2008-04-14 17024]
    S3 BTHMODEM;Драйвер связи для модема Bluetooth; C:WINDOWSsystem32DRIVERSbthmodem.sys [2008-04-14 37888]
    S3 BthPan;Bluetooth Device (Personal Area Network); C:WINDOWSsystem32DRIVERSbthpan.sys [2008-04-14 101120]
    S3 BTHPORT;Драйвер порта Bluetooth; C:WINDOWSSystem32DriversBTHport.sys [2008-06-14 272512]
    S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WINDOWSSystem32DriversBTHUSB.sys [2008-04-14 18944]
    S3 BTNetFilter;Bluetooth Network Filter; ??C:Program FilesIVT CorporationBlueSoleilDeviceWin2kBTNetFilter.sys []
    S3 catchme;catchme; ??C:DOCUME~1OlgaLOCALS~1Tempcatchme.sys []
    S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
    S3 CLASSPNP_2;CLASSPNP_2; ??C:WINDOWSsystem32driversCLASSPNP_2.sys []
    S3 disk_2;disk_2; ??C:WINDOWSsystem32driversdisk_2.sys []
    S3 HidBth;Минипорт Bluetooth HID Microsoft; C:WINDOWSsystem32DRIVERShidbth.sys [2008-04-14 25728]
    S3 mbr;mbr; ??C:DOCUME~1OlgaLOCALS~1Tempmbr.sys []
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
    S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
    S3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-14 61824]
    S3 nm;Драйвер сетевого монитора; C:WINDOWSsystem32DRIVERSNMnt.sys [2008-04-14 40320]
    S3 PAC7302;iSlim 310; C:WINDOWSsystem32DRIVERSPAC7302.SYS [2007-10-29 458112]
    S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:WINDOWSsystem32DRIVERSrfcomm.sys [2008-04-14 59136]
    S3 sfsync02_2;sfsync02_2; ??C:WINDOWSsystem32driverssfsync02_2.sys []
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
    S3 tunmp;Драйвер адаптера минипорта Microsoft Tun; C:WINDOWSsystem32DRIVERStunmp.sys [2008-04-14 12288]
    S3 usb_rndisx;Адаптер USB RNDIS; C:WINDOWSsystem32DRIVERSusb8023x.sys [2008-04-14 12800]
    S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-14 60032]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
    S3 usbsermpt;Motorola USB Modem Driver for MPT; C:WINDOWSsystem32DRIVERSusbsermpt.sys [2009-02-20 22768]
    S3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys [2008-01-21 14856]
    S3 wceusbsh;Windows CE USB Serial Host Driver; C:WINDOWSsystem32DRIVERSwceusbsh.sys [2006-04-10 104576]
    S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 BlueSoleilCS;BlueSoleilCS; C:Program FilesIVT CorporationBlueSoleilBlueSoleilCS.exe [2008-07-09 775168]
    R2 Bonjour Service;Bonjour Service; C:Program FilesBonjourmDNSResponder.exe [2008-12-12 238888]
    R2 BsMobileCS;BsMobileCS; C:Program FilesIVT CorporationBlueSoleilBsMobileCS.exe [2008-11-01 143467]
    R2 NOD32krn;NOD32 Kernel Service; C:Program FilesEsetnod32krn.exe [2009-10-17 552064]
    R2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2006-08-16 155715]
    R2 Pml Driver HPZ12;Pml Driver HPZ12; C:WINDOWSsystem32HPZipm12.exe [2006-03-03 69632]
    R2 SerialKeys;SerialKeys; C:WINDOWSsystem32skeys.exe [2008-04-14 26112]
    R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
    R2 VideoAcceleratorService;VideoAcceleratorService; C:PROGRA~1SPEEDB~1VideoAcceleratorService.exe [2009-10-14 300656]
    R3 BsHelpCS;BsHelpCS; C:Program FilesIVT CorporationBlueSoleilBsHelpCS.exe [2008-11-01 98407]
    S2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe [2003-06-20 322120]
    S2 se_Manager;se_Manager; C:Program FilesSiteEdit Businessdbbinmysqld-max-nt.exe [2005-12-29 4460544]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-06-23 654848]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
    S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe []
    S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
    S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:Program FilesMicrosoft OfficeOffice12GrooveAuditService.exe [2006-10-27 65824]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-05-17 824832]
    S4 BthServ;Bluetooth Support Service; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]


    EOF


    А вот файл (info):

    info.txt logfile of random’s system information tool 1.06 2009-10-30 22:04:49

    ======Uninstall list======

    «Магия вокруг нас»—>»C:Program FilesRussobit-MМагия вокруг насunins000.exe»
    —>MsiExec /X{AC54E544-3E42-443C-A91D-A00A6974C592}
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    1C Предприятие 7.7—>C:Program Files1Cv77uninst.exe
    A4Tech iKeyWorks 7.66—>C:Program FilesA4TechKeyboardUninst32.exe
    Adobe Anchor Service CS3—>MsiExec.exe /I{A4464AC3-D85E-4649-8748-706191063DF6}
    Adobe Asset Services CS3—>MsiExec.exe /I{7302810D-7ACF-4339-B27B-57016CAADDCD}
    Adobe Bridge Start Meeting—>MsiExec.exe /I{CE52110A-7773-444F-9E5D-4A45E4792DB6}
    Adobe Camera Raw 4.0—>MsiExec.exe /I{AED353B9-E6D7-406F-B007-2C55C5265EB3}
    Adobe CMaps—>MsiExec.exe /I{D8FC8E35-D397-4C16-87AE-141A625221E4}
    Adobe Default Language CS3—>MsiExec.exe /I{D446BA40-1F5F-44EB-A794-0AC14F809C79}
    Adobe Device Central CS3—>MsiExec.exe /I{265FCC3B-4814-4B2B-89D6-217DFB8AD886}
    Adobe ExtendScript Toolkit 2—>MsiExec.exe /I{F36CFE58-47C0-4D75-995B-E0172563FA83}
    Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Fonts All—>MsiExec.exe /I{162DDD86-C087-4E59-B7A8-0C1D8F884A9A}
    Adobe Help Viewer 1.1—>MsiExec.exe /I{F3697BA5-C8D8-4925-ACCA-F486C76BAD33}
    Adobe Linguistics CS3—>MsiExec.exe /I{E5C28906-EC86-404E-BB4F-6AB2590451FF}
    Adobe PDF Library Files—>MsiExec.exe /I{91D829E6-F1D1-433F-861F-0552DFED0EAD}
    Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers8d0dc9390f2c596455e1446b5918a40Setup.exe
    Adobe Photoshop CS3—>MsiExec.exe /I{F32F1F7C-322D-46B9-B69A-5C3EDC88B74C}
    Adobe Reader 9.2—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A92000000001}
    Adobe Setup—>MsiExec.exe /I{CBF7A9A4-C0D4-4BA0-8991-C9B7D90A5298}
    Adobe Stock Photos CS3—>MsiExec.exe /I{73B79E83-490B-460D-B0D6-2C7B73980325}
    Adobe Type Support—>MsiExec.exe /I{A78A65E4-1D88-477A-83B4-3EC540F6A55A}
    Adobe Version Cue CS3 Client—>MsiExec.exe /I{BF18C55F-791F-4C17-AB75-E397EE01C14B}
    Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{51DC4D9C-F729-48A7-9CE0-BC77529ECCA2}
    Adobe XMP Panels CS3—>MsiExec.exe /I{F0CF6455-EDD8-41C6-A96A-223874E660CC}
    AdwareAlert—>MsiExec.exe /X{B909F423-94A5-427F-9A59-F9A6D2CFC85A}
    Beauty Studio 1.35—>»C:Program FilesAMS Beauty Studiounins000.exe»
    Bluesoleil 6.4.237.0—>MsiExec.exe /X{81770338-86AE-4669-8390-DAD2A8E83E33}
    CheMax 9.2—>»D:Установленные программыCheMaxunins000.exe»
    CheMax Rus 9.0—>»C:Program FilesCheMaxRusunins000.exe»
    DivX 5.0.3 Bundle—>C:WINDOWSunvise32.exe C:Program FilesDivXuninstal.log
    Download Accelerator Plus (DAP)—>C:PROGRA~1DAPDAPREMOVE.EXE
    Free Fire Screensaver—>C:Program FilesFree Fire Screensaveruninstall.exe
    GAUS.Client v4.0.1.8—>»C:Program FilesGAUS24Gaus.Clientunins000.exe»
    Geheimakte 2 — Puritas Cordis—>D:4B69~1GEHEIM~1UNWISE.EXE D:4B69~1GEHEIM~1INSTALL.LOG
    GSNotes 1.30—>C:Program FilesGoldenSection Notesuninstal.exe
    High Definition Audio — KB888111—>»C:WINDOWS$NtUninstallKB888111WXPSP2$spuninstspuninst.exe»
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    HP Customer Participation Program 7.0—>C:Program FilesHPDigital ImagingExtCapUninstallhpzscr01.exe -datfile hpqhsc01.dat
    HP Document Viewer 7.0—>C:Program FilesHPDigital ImagingDocumentViewerhpzscr01.exe -datfile hpqbud04.dat
    HP Imaging Device Functions 7.0—>C:Program FilesHPDigital ImagingDeviceManagementhpzscr01.exe -datfile hpqbud01.dat
    HP Photosmart Essential—>MsiExec.exe /X{6994491D-D491-48F1-AE1F-E179C1FFFC2F}
    HP Photosmart Premier Software 6.5—>C:Program FilesHPDigital Imaginguninstallhpzscr01.exe -datfile hpqscr01.dat
    HP Solution Center 7.0—>C:Program FilesHPDigital ImagingeSupporthpzscr01.exe -datfile hpqbud05.dat
    I.M.E. Public Software ltd. JumpAndRoll—>»C:WINDOWSpsuninst2.exe» «C:Program FilesТЕЛЕФОНJumpAndRolluninst.dat»
    Icy Christmas Screensaver 1.0.9—>C:Program FilesIcy Christmas ScreensaverUninstall.exe C:WINDOWSsystem32IcyChrSs.scr /uninstall
    iSlim 310—>C:Program FilesInstallShield Installation Information{BD4B921E-5A26-4AD2-AD04-C1591443573A}setup.exe -runfromtemp -l0x0009 -removeonly
    JetSwap SafeSurf—>»D:Установленные программыКОМОЧЕКSafeSurfunins000.exe»
    Kao the Kangaroo — Round 2—>D:4B69~1KAOTHE~1UNWISE.EXE D:4B69~1KAOTHE~1INSTALL.LOG
    K-Lite Mega Codec Pack 2.2.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
    L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
    Light Alloy 4.1—>C:Program FilesLight Alloyuninst.exe
    LS-USBMX Steering Wheel Vibration—>C:PROGRA~1STEERI~1UNWISE.EXE C:PROGRA~1STEERI~1INSTALL.LOG
    Maxthon Browser (remove only)—>C:Program FilesMaxthonMaxthonUINST.exe
    Mega WMR 1.1—>D:Mega WMRUninstall.exe
    MetaTrader NordFX 4.00—>»C:Program FilesMetaTrader NordFXUninstall.exe» «C:Program FilesMetaTrader NordFXinstall.log»
    Microsoft .NET Framework 1.1 Hotfix (KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
    Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
    Microsoft .NET Framework 3.0—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
    Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
    Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFwmv9vcm.inf, Uninstall
    Mozilla Firefox (3.5.4)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6 Service Pack 2 (KB954459)—>MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
    NFS[Beta]—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{342F5C9C-B0A5-44AA-84F1-C3A5CE0E42F9}Setup.exe» -l0x9
    NHL® 08—>D:Игры (11.05.2009)NHL08unwise.exe
    NOD32 FiX v1.8—>»C:Program FilesEsetunins000.exe»
    NVIDIA Drivers—>C:WINDOWSsystem32nvuide.exe UninstallGUI
    NVIDIA PhysX v8.10.13—>MsiExec.exe /X{AC54E544-3E42-443C-A91D-A00A6974C592}
    OCR Software by I.R.I.S 7.0—>C:Program FilesHPDigital ImagingOCRhpzscr01.exe -datfile hpqbud11.dat
    Opera 10.01—>MsiExec.exe /X{4B296228-DF7C-43EA-8DED-76027355B219}
    Outlook Attachment and Picture Extractor 1.73—>»C:Program FilesOutlook Picture Extractorunins000.exe»
    PartyPoker—>»D:покерPartyPokerUninstall.exe» «D:покерPartyPokerinstall.log»
    Pinnacle Hollywood FX 5—>C:WINDOWSunvise32.exe D:Hollywood FX 5uninstal.log
    QIP Infium 2.0.9024 RC4—>»D:Установленные программыQIP Infiumunins000.exe»
    Rainy Screensaver 2.2.10—>C:Program FilesRainy ScreensaverUninstall.exe C:WINDOWSsystem32RainySs.scr /uninstall
    Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
    Safari—>MsiExec.exe /I{E56D39F8-2A9F-44B4-B068-A72E45A073E6}
    Security Update for CAPICOM (KB931906)—>MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)—>MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    SpeedBit Video Accelerator—>»C:Program FilesSpeedBit Video AcceleratorVARemove.exe» temp
    Studio 9—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9E491AB7-4589-48CA-9CBB-874CB2788391}Setup.exe» -l0x19 UNINSTALL
    Taz Wanted—>C:WINDOWSIsUninst.exe -fd:игрушкиUninst.isu
    TeamViewer 4—>C:Program FilesTeamViewerVersion4uninstall.exe
    The Sims™ 3—>»C:Program FilesInstallShield Installation Information{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}Sims3Setup.exe» -runfromtemp -l0x0019 -removeonly
    TNR Vision 3.6 — электронный сонник—>»C:Program FilesTNR Vision 3.6Uninstall.exe»
    Total Commander 7.00 PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
    Treasure Planet—>C:WINDOWSIsUninst.exe -f»d:фильм для кпкUninst.isu»
    Trucker 2—>»D:Новая папка (2)Trucker 2unins000.exe»
    Upek drivers—>»C:Program FilesGAUS24Driversunins000.exe»
    USB Gamepad Mad Head MH-8002—>C:Program FilesMad HeadUSB Gamepad Mad Head MH-8002Uninstall.exe /U «C:Program FilesMad HeadUSB Gamepad Mad Head MH-8002Uninstall.log»
    USB Gamepad Mad Head MH-8005—>C:Program FilesMad HeadUSB Gamepad Mad Head MH-8005Uninstall.exe /U «C:Program FilesMad HeadUSB Gamepad Mad Head MH-8005Uninstall.log»
    USB Gamepad Mad Head MH-8006—>C:Program FilesMad HeadUSB Gamepad Mad Head MH-8006Uninstall.exe /U «C:Program FilesMad HeadUSB Gamepad Mad Head MH-8006Uninstall.log»
    USB Steering Wheel Mad Head MH-1151—>C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-1151Uninstall.exe /U «C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-1151Uninstall.log»
    USB Steering Wheel Mad Head MH-9302—>C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-9302Uninstall.exe /U «C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-9302Uninstall.log»
    USB Steering Wheel Mad Head MH-9315—>C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-9315Uninstall.exe /U «C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-9315Uninstall.log»
    USB Steering Wheel Mad Head MH-9317—>C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-9317Uninstall.exe /U «C:Program FilesMad HeadUSB Steering Wheel Mad Head MH-9317Uninstall.log»
    USB Vibration Joystick—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{4999B2F1-3E74-409A-B8B5-E94448AA9EA6}setup.exe» -l0x9
    WebMate—>»C:Program FilesInstallShield Installation Information{40B6D0B4-301A-4020-869F-2E3936E02299}setup.exe» -runfromtemp -l0x0019 -removeonly
    WebMoney Advisor—>regsvr32 /u /s «C:Program FilesWebMoney Advisorwmadvisor.dll»
    WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
    WebMoney Keeper Classic 3.7.0.1—>»C:Program FilesWebMoneyUninstall.exe» «C:Program FilesWebMoneyinstall.log» -u

    не до конца, продолжение будет дальше….

    30 октября, 2009 в 5:22 пп #26624
    offfka
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
    Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
    Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
    Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows Media Format 11 runtime—>»C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe»
    Windows Media Player 10 Hotfix — KB894476—>»C:WINDOWS$NtUninstallKB894476$spuninstspuninst.exe»
    Windows Media Player 11—>»C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe»
    Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
    Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
    Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
    WMeil (remove only)—>»C:Program FilesWMeiluninstall.exe»
    Xvid 1.1.2 final uninstall—>»C:Program FilesXvidunins000.exe»
    Антивирусная система NOD32—>C:Program FilesEsetSetupsetup.exe /UNINSTALL
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Интернет помощник MyCentria—>C:Program FilesMyCentriaMyCentriaUninstall.exe
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Обновление безопасности для Windows Internet Explorer 8 (KB969897)—>»C:WINDOWSie8updatesKB969897-IE8spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464-v2)—>»C:WINDOWS$NtUninstallKB938464-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954459)—>»C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961373)—>»C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB968537)—>»C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB969898)—>»C:WINDOWS$NtUninstallKB969898$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
    Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
    Пакет драйверов Windows — Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /d /u C:WINDOWSsystem32DRVSTOREamdk8_A8D26169E6EDA9205D39A3918FEA7EFFFE870B0Aamdk8.inf
    Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
    Проигрыватель Windows Media 11—>»C:Program FilesWindows Media PlayerSetup_wm.exe» /Uninstall
    Русификатор ACDSee 7.0—>»C:Program FilesACD SystemsACDSee7.0unins000.exe»

    ======Security center information======
    AV: Антивирусная система Eset NOD32 2.70 (outdated)

    ======System event log======

    Computer Name: HOME-PC
    Event Code: 7036
    Message: Служба «Pml Driver HPZ12» перешла в состояние Остановлена.

    Record Number: 61898
    Source Name: Service Control Manager
    Time Written: 20091022171030.000000+360
    Event Type: информация
    User:

    Computer Name: HOME-PC
    Event Code: 7036
    Message: Служба «Pml Driver HPZ12» перешла в состояние Работает.

    Record Number: 61897
    Source Name: Service Control Manager
    Time Written: 20091022171029.000000+360
    Event Type: информация
    User:

    Computer Name: HOME-PC
    Event Code: 7035
    Message: Служба «Pml Driver HPZ12» успешно отправила управляющий элемент «запустить».

    Record Number: 61896
    Source Name: Service Control Manager
    Time Written: 20091022171029.000000+360
    Event Type: информация
    User: HOME-PCOlga

    Computer Name: HOME-PC
    Event Code: 7036
    Message: Служба «Pml Driver HPZ12» перешла в состояние Остановлена.

    Record Number: 61895
    Source Name: Service Control Manager
    Time Written: 20091022171025.000000+360
    Event Type: информация
    User:

    Computer Name: HOME-PC
    Event Code: 7036
    Message: Служба «Pml Driver HPZ12» перешла в состояние Работает.

    Record Number: 61894
    Source Name: Service Control Manager
    Time Written: 20091022171024.000000+360
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: HOME-PC
    Event Code: 1102
    Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Succesfully compiled: Microsoft.VisualC, Version=8.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a

    Record Number: 5436
    Source Name: .NET Runtime Optimization Service
    Time Written: 20090920032532.000000+360
    Event Type:
    User:

    Computer Name: HOME-PC
    Event Code: 1100
    Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Began compiling: Microsoft.VisualC, Version=8.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a

    Record Number: 5435
    Source Name: .NET Runtime Optimization Service
    Time Written: 20090920032532.000000+360
    Event Type: информация
    User:

    Computer Name: HOME-PC
    Event Code: 1102
    Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Succesfully compiled: PresentationCFFRasterizer, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35

    Record Number: 5434
    Source Name: .NET Runtime Optimization Service
    Time Written: 20090920032532.000000+360
    Event Type:
    User:

    Computer Name: HOME-PC
    Event Code: 1100
    Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Began compiling: PresentationCFFRasterizer, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35

    Record Number: 5433
    Source Name: .NET Runtime Optimization Service
    Time Written: 20090920032531.000000+360
    Event Type: информация
    User:

    Computer Name: HOME-PC
    Event Code: 1102
    Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) — Succesfully compiled: UIAutomationTypes, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35

    Record Number: 5432
    Source Name: .NET Runtime Optimization Service
    Time Written: 20090920032531.000000+360
    Event Type:
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32wbem;C:Program FilesIVT CorporationBlueSoleilMobile
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 95 Stepping 2, AuthenticAMD
    «PROCESSOR_REVISION»=5f02
    «NUMBER_OF_PROCESSORS»=1
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP


    EOF


    5 ноября, 2009 в 6:01 пп #26625
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Скачайте OTM by OldTimer кликнув по этой ссылке.
    Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

    :reg
    [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{65942778-6E81-43B1-8401-6520E5699CF5}]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    "jsafesurf"=-

    :files
    C:Documents and SettingsOlgaApplication Datamsmedia.dll

    :Commands
    [emptytemp]
    [Reboot]

    Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

    Вставьте в ваше ответное сообщение содержимое этого лога. И приложите свежий RSIT лог.

  • Автор
    Сообщения
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 11 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    6 years назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years, 2 months назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 3 months назад
  • Замучила реклама опубликовано Марк
    6 years назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 5 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years, 2 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 6 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)