Помогите удалить PC Confidential Browser Helper

[MaRiNa2010]

При закрытии страницы интернета всплывает окно PC Confidential Browser Helper

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Admin at 2010-03-06 20:41:04
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (7%) free of 77 GB
Total RAM: 3583 MB (86% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:34, on 06.03.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSRTHDCPL.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesCanonMyPrinterBJMyPrt.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesVtuneTBPanel.exe
C:ИгрыNevoDRMrun.exe
C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32PnkBstrB.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsAdminLocal SettingsTemporary Internet FilesContent.IE592FNUZBBRSIT[1].exe
C:Program Filestrend microAdmin.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40316
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: AcroIEHlprObj Class — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 — BHO: PCCBHO.CPCCBHO — {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} — C:Program FilesWinfernoPC ConfidentialPCCBHO.dll
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Яндекс.Бар (для НевоСофт) — {17679b4f-3bcc-644b-8f28-a47597fbb905} — C:Program FilesYandexYandexBarIEbarsbarienevosoftyndbar.dll
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 — HKLM..Run: [nwiz] C:Program FilesNVIDIA CorporationnViewnwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 — HKLM..Run: [QuickTime Task] «D:Игрыqttask.exe» -atboottime
O4 — HKLM..Run: [CanonMyPrinter] C:Program FilesCanonMyPrinterBJMyPrt.exe /logon
O4 — HKLM..Run: [CanonSolutionMenu] C:Program FilesCanonSolutionMenuCNSLMAIN.exe /logon
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe»
O4 — HKLM..Run: [NevoDRM] «C:ИгрыNevoDRMNevoDRM.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [TBPanel] C:Program FilesVtuneTBPanel.exe /A
O4 — HKCU..Run: [uTorrent] «C:Program FilesuTorrentuTorrent.exe»
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1OFFICE11EXCEL.EXE/3000
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Internet Security 7.0ie_banner_deny.htm
O9 — Extra button: Cтатистика Веб-Антивируса — {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} — C:Program FilesKaspersky LabKaspersky Internet Security 7.0SCIEPlgn.dll
O9 — Extra button: (no name) — {53F6FCCD-9E22-4d71-86EA-6E43136192AB} — C:Program FilesWinfernoPC ConfidentialPCConfidential.exe (file missing)
O9 — Extra ‘Tools’ menuitem: PC Confidential — {53F6FCCD-9E22-4d71-86EA-6E43136192AB} — C:Program FilesWinfernoPC ConfidentialPCConfidential.exe (file missing)
O9 — Extra button: PC Confidential — {925DAB62-F9AC-4221-806A-057BFB1014AA} — C:Program FilesWinfernoPC ConfidentialPCConfidential.exe (file missing)
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O12 — Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O17 — HKLMSystemCCSServicesTcpip..{D7B4DD3D-B3B2-4A74-97FE-75474312DCFF}: NameServer = 84.53.200.24 84.53.199.254
O20 — AppInit_DLLs: 0
O23 — Service: Kaspersky Internet Security 7.0 (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
O23 — Service: PnkBstrB — Unknown owner — C:WINDOWSsystem32PnkBstrB.exe
O23 — Service: Battlestrike Drivers Auto Removal (pr2anq6b) (pr2anq6b) — Noviy Disk — C:WINDOWSsystem32pr2anq6b.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe
O24 — Desktop Component 0: (no name) — http://wallpaper.in.ua/wallpaper_c/3214_sp_terre_003.jpg
O24 — Desktop Component 1: (no name) — http://wallpaper.in.ua/wallpaper_c/8060_trucks_daf_005.jpg
O24 — Desktop Component 2: (no name) — http://wallpaper.in.ua/wallpaper_c/3188_sp_lune_003.jpg

—
End of file — 6692 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job
C:WINDOWStasksPCConfidential.job
C:WINDOWStasksRegPowerClean.job
C:WINDOWStasksRPCReminder.job
C:WINDOWStasksРезервная копия реестра.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class — C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx [2001-03-02 37808]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF}]
PCCBHO.CPCCBHO — C:Program FilesWinfernoPC ConfidentialPCCBHO.dll [2008-04-01 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-12-24 8729864]
{17679b4f-3bcc-644b-8f28-a47597fbb905} — Яндекс.Бар (для НевоСофт) — C:Program FilesYandexYandexBarIEbarsbarienevosoftyndbar.dll [2009-11-10 5610760]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2009-02-03 18085888]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2008-06-19 57344]
«nwiz»=C:Program FilesNVIDIA CorporationnViewnwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2009-09-27 86016]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2009-09-27 13918208]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«QuickTime Task»=D:Игрыqttask.exe [2008-01-31 385024]
«CanonMyPrinter»=C:Program FilesCanonMyPrinterBJMyPrt.exe [2009-03-24 1983816]
«CanonSolutionMenu»=C:Program FilesCanonSolutionMenuCNSLMAIN.exe [2009-03-18 767312]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe [2008-02-08 227856]
«NevoDRM»=C:ИгрыNevoDRMNevoDRM.exe [2008-12-11 41984]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2008-04-15 15360]
«TBPanel»=C:Program FilesVtuneTBPanel.exe [2009-10-05 2158592]
«uTorrent»=C:Program FilesuTorrentuTorrent.exe [2010-03-04 319280]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»0»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:WINDOWSsystem32klogon.dll [2008-02-08 219664]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«InstallTheme»=%WinDir%ResourcesThemesOpusOS.Theme
«InstallVisualStyle»=%WinDir%ResourcesThemesOpusOSOpusOS.msstyles

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=36
«NoDriveAutoRun»=FFFFFFFF

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=
«NoDriveTypeAutoRun»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
«C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
«C:Program FilesCall Of Duty World At WarCoDWaW.exe»=»C:Program FilesCall Of Duty World At WarCoDWaW.exe:*:Enabled:Call of Duty(R): World at War Campaign/Coop»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2010-03-06 20:41:04 —-D—- C:rsit
2010-03-06 20:41:04 —-D—- C:Program Filestrend micro
2010-03-06 20:15:59 —-RASHD—- C:autorun.inf
2010-03-05 19:13:33 —-D—- C:Program FilesCommon FilesWinferno
2010-03-05 19:12:43 —-D—- C:Documents and SettingsAll UsersApplication DataWinferno
2010-03-05 19:12:05 —-A—- C:WINDOWSsystem32WINUTIL5.DLL
2010-03-05 19:12:05 —-A—- C:WINDOWSsystem32WINLCTL5.DLL
2010-03-05 19:12:04 —-D—- C:Program FilesWinferno
2010-03-05 19:12:04 —-A—- C:WINDOWSsystem32CapiCom.dll
2010-03-03 10:42:29 —-D—- C:Игры
2010-03-02 16:03:22 —-D—- C:Program FilesXdyne
2010-03-02 09:29:41 —-D—- C:Program FilesDigital Physiognomy
2010-02-24 21:25:44 —-D—- C:temp
2010-02-24 21:23:34 —-A—- C:WINDOWSOpPrintServer.INI
2010-02-23 00:20:13 —-A—- C:WINDOWSavisplitter.INI
2010-02-22 22:12:33 —-D—- C:WINDOWSMinidump
2010-02-22 20:39:42 —-D—- C:Program FilesKaspersky Lab
2010-02-22 20:39:42 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab
2010-02-22 19:24:33 —-D—- C:Program FilesMozilla Firefox
2010-02-17 20:40:14 —-A—- C:WINDOWSIE4 Error Log.txt
2010-02-16 22:35:50 —-D—- C:Program FilesSHReK THiRD
2010-02-12 21:35:30 —-D—- C:Shrek_3
2010-02-12 19:06:07 —-D—- C:Program FilesuTorrent
2010-02-12 19:04:48 —-D—- C:Documents and SettingsAdminApplication DatauTorrent
2010-02-11 23:21:13 —-D—- C:Documents and SettingsAdminApplication Datamd studio
2010-02-11 23:19:20 —-D—- C:Documents and SettingsAll UsersApplication DataYandex
2010-02-11 23:19:19 —-D—- C:Program FilesYandex
2010-02-11 23:19:19 —-D—- C:Documents and SettingsAdminApplication DataYandex
2010-02-11 23:19:19 —-D—- C:Documents and SettingsAdminApplication DataOpera
2010-02-11 23:19:19 —-D—- C:Documents and SettingsAdminApplication DataMozilla
2010-02-11 23:19:15 —-D—- C:Игры от NevoSoft
2010-02-10 18:47:41 —-D—- C:Documents and SettingsAll UsersApplication DataKaspersky Lab Setup Files
2010-02-08 18:17:39 —-D—- C:Program FilesBuka
2010-02-07 11:25:27 —-D—- C:Program FilesBarbie Rupanzel

======List of files/folders modified in the last 1 months======

2010-03-06 20:41:33 —-D—- C:WINDOWSTemp
2010-03-06 20:41:04 —-RD—- C:Program Files
2010-03-06 20:21:59 —-D—- C:WINDOWSsystem32CatRoot2
2010-03-06 20:20:08 —-SH—- C:WINDOWSdesktop.ini
2010-03-06 20:20:08 —-SH—- C:Program FilesDesktop.ini
2010-03-06 20:19:24 —-A—- C:WINDOWSSchedLgU.Txt
2010-03-06 17:12:26 —-RD—- C:WINDOWS
2010-03-06 16:32:52 —-D—- C:WINDOWSsystem32
2010-03-06 09:03:04 —-D—- C:WINDOWSERDNT
2010-03-05 22:21:00 —-D—- C:WINDOWSPrefetch
2010-03-05 22:07:52 —-SHD—- C:WINDOWSInstaller
2010-03-05 22:07:52 —-D—- C:WINDOWSsystem32appmgmt
2010-03-05 19:13:34 —-SD—- C:WINDOWSTasks
2010-03-05 19:13:33 —-D—- C:Program FilesCommon Files
2010-03-04 10:26:22 —-A—- C:WINDOWSNeroDigital.ini
2010-02-24 21:24:27 —-HD—- C:Program FilesInstallShield Installation Information
2010-02-24 21:24:10 —-D—- C:Program FilesCanon
2010-02-24 21:20:58 —-D—- C:Program FilesCommon FilesInstallShield
2010-02-22 20:40:01 —-D—- C:WINDOWSsystem32drivers
2010-02-22 20:39:52 —-HD—- C:WINDOWSinf
2010-02-22 17:21:46 —-D—- C:Program FilesInternet Explorer
2010-02-17 11:08:56 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-02-14 16:34:49 —-D—- C:Documents and SettingsAdminApplication DataReal
2010-02-13 10:54:21 —-D—- C:GAMES
2010-02-11 19:45:54 —-D—- C:WINDOWSsystem32wbem
2010-02-11 19:45:54 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-02-10 19:11:31 —-SHD—- C:System Volume Information
2010-02-10 19:10:41 —-D—- C:Documents and SettingsAll UsersApplication DataNorton
2010-02-10 18:47:53 —-SD—- C:Documents and SettingsAdminApplication DataMicrosoft
2010-02-10 18:30:29 —-D—- C:Documents and SettingsAdminApplication DataAdobe
2010-02-09 19:01:16 —-D—- C:WINDOWSMicrosoft.NET
2010-02-08 18:18:43 —-RSD—- C:WINDOWSassembly
2010-02-08 18:18:30 —-D—- C:WINDOWSsystem32DirectX
2010-02-07 11:27:29 —-D—- C:Program FilesBarbie
2010-02-07 08:53:35 —-D—- C:Program FilesBarbie Beach Vacation

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 klif;Klif; ??C:WINDOWSsystem32driversklif.sys []
R2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2008-04-15 133632]
R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-04-15 62848]
R2 TBPanel;TBPanel; C:WINDOWSsystem32driversTBPanel.sys [2007-03-16 12256]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2009-02-03 5030912]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:WINDOWSsystem32DRIVERSklim5.sys [2007-12-13 24592]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2009-10-05 7655872]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-09-25 115328]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2008-08-05 1684736]
S3 Cardex;Cardex; ??C:WINDOWSsystem32driversTBPANEL.SYS []
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2006-01-04 1389056]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-14 32128]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security 7.0; C:Program FilesKaspersky LabKaspersky Internet Security 7.0avp.exe [2008-02-08 227856]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2009-09-27 172100]
R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2010-02-01 66872]
R2 PnkBstrB;PnkBstrB; C:WINDOWSsystem32PnkBstrB.exe [2010-02-01 107832]
S2 pr2anq6b;Battlestrike Drivers Auto Removal (pr2anq6b); C:WINDOWSsystem32pr2anq6b.exe [2007-11-08 411000]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 UMWdf;Компонент драйверов пользовательского режима Windows; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]

---

EOF

---

info.txt logfile of random’s system information tool 1.06 2010-03-06 20:41:36

======Uninstall list======

«Лунтик. Подготовка к школе» (Только Удаление)—>»D:ИгрыЛунтик. Подготовка к школеunins000.exe»
—>»C:Program FilesXdyneGamesCross Imageunins000.exe»
—>MsiExec /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
«Лунтик. Математика»—>»D:ИгрыЛунтик. Математикаunins000.exe»
µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
Adobe Acrobat 5.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 5.0NTUninst.dll»
Apple Software Update—>MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Barbie Beach Vacation—>C:Program FilesBarbie Beach VacationUnInst.exe «C:Program FilesBarbie Beach Vacationinstall.log»
Barbie Cool Looks Fashion Designer—>»C:GAMESBarbie Cool Looks Fashion Designerunins000.exe»
Barbie Explorer—>»D:ИгрыBarbie Explorerunins000.exe»
Barbie Nail Designer—>»D:ИгрыBarbie Nail Designerunins000.exe»
Barbie of Swan Lake—>C:WINDOWSunvise32.exe d:игрыбарби и лебединое озероuninstal.log
Barbie Rupanzel—>C:Program FilesBarbie RupanzelUnInst.exe «C:Program FilesBarbie Rupanzelinstall.log»
Barbie(TM) Fashion Show(TM)—>»D:ИгрыBarbie(TM) Fashion Show(TM)unins000.exe»
Battlestrike. Партизаны Второй мировой—>C:Program FilesInstallShield Installation Information{774BA220-40F7-4E8F-B133-41929E042920}setup.exe -runfromtemp -l0x0019 -removeonly
Call Of Duty World At War—>»C:Program FilesCall Of Duty World At Warunins000.exe»
Canon Camera Support Core Library—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{26BDE7D8-93F0-4A07-AD47-1707DB417941} /l1033
Canon Camera Window for ZoomBrowser EX—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{B34BE30D-A759-4EC2-B58F-19FE2DEBF651}
Canon MovieEdit Task for ZoomBrowser EX—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{DE286975-ACF1-45B8-9EF7-34E162B2C817}
Canon MP Navigator EX 3.0—>»C:Program FilesCanonMP Navigator EX 3.0Maint.exe» /UninstallRemove C:Program FilesCanonMP Navigator EX 3.0uninst.ini
Canon MP550 series — регистрация пользователя—>C:Program FilesCanonIJEREGMP550 seriesUNINST.EXE
Canon MP550 series MP Drivers—>»C:WINDOWSsystem32CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_seriesDelDrv.exe» /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series
Canon PhotoRecord—>MsiExec.exe /X{0878E100-C0BB-41E8-B4C6-C486B61FDA7B}
Canon RAW Image Task for ZoomBrowser EX—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{68E7E8BD-2233-49BE-81D6-1A1FAF1B5196}
Canon RemoteCapture Task for ZoomBrowser EX—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{CF2C1A86-5A98-4862-A3AE-9992E3A6427D}
Canon Utilities Easy-PhotoPrint EX—>C:Program FilesCanonEasy-PhotoPrint EXuninst.exe Uninst.ini uinstrsc.dll
Canon Utilities My Printer—>C:Program FilesCanonMyPrinteruninst.exe uninst.ini uinstrsc.dll
Canon Utilities PhotoStitch 3.1—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{EF4C7EB0-D71B-43A3-9552-8053DE4B0401}
Canon Utilities Solution Menu—>C:Program FilesCanonSolutionMenuuninst.exe uninst.ini uinstrsc.dll
Canon Utilities ZoomBrowser EX—>MsiExec.exe /X{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}
Catz 5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «D:ИгрыUninstSetup.exe»
Cross Image, version 1.01—>»C:Program FilesXdyneGamesCross Imageunins000.exe»
Digital Physiognomy (remove only)—>»C:Program FilesDigital Physiognomyuninstall.exe»
Flat Out—>»D:GamezFlat Outunins000.exe»
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Kaspersky Internet Security 7.0—>MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
Kaspersky Internet Security 7.0—>MsiExec.exe /I{C774410D-3EF9-4DE7-AC01-332613163ECF}
K-Lite Mega Codec Pack 3.6.2—>»C:Program FilesK-Lite Codec Packunins000.exe»
Light Alloy 4.3—>C:Program FilesLight Alloyuninst.exe
Living 3D Waterfalls Full Screen Saver—>»C:PROGRA~1Freeze.comLiving 3D Waterfalls FullUNINSTAL.EXE»
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.5.8)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP3 Parser—>MsiExec.exe /I{196467F1-C11F-4F76-858B-5812ADC83B94}
Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NevoSoft Bato (remove only)—>»C:Игры от NevoSoftBatouninstall.exe»
NevoSoft Tetris Arena (remove only)—>»C:ИгрыTetris Arenauninstall.exe»
NVIDIA Drivers—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe UninstallGUI
NVIDIA nView Desktop Manager—>C:Program FilesNVIDIA CorporationnViewnViewSetup.exe -uninstall
NVIDIA PhysX—>MsiExec.exe /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1Engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
Princess Fashion Boutique—>»D:ИгрыPrincess Fashion Boutiqueunins000.exe»
PunkBuster Services—>C:WINDOWSsystem32pbsvc.exe -u
QuickTime—>MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
SHReK THiRD—>»C:Program FilesSHReK THiRDunins000.exe»
SmartShopper—>C:Program FilesSmart-ShopperUninst.exe
Vtune 7.6—>»C:Program FilesVtuneunins000.exe»
Winferno Registry Power Cleaner—>»C:Program FilesWinfernoRegistryPowerCleanerunins000.exe»
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
Барби — Королева Льда—>C:Program FilesBarbieIce ShowUnInst.exe «C:Program FilesBarbieIce Showinstall.log»
Барби — Морское приключение—>»D:ИгрыБарби — Морское приключениеunins000.exe»
Барби — Спящая красавица—>»D:ИгрыБарби — Спящая красавицаunins000.exe»
Барби в роли Рапунцель—>»C:GAMESБарби в роли Рапунцельunins000.exe»
Барби Супер Агент—>C:Program FilesBarbieAgentUnInst.exe «C:Program FilesBarbieAgentinstall.log»
Барби™ Детектив—>»D:ИгрыDetectiveunins000.exe»
Букварь с Дядей Фёдором v1.0—>»D:ИгрыБукварь с Дядей Фёдоромunins000.exe»
Готика—>C:WINDOWSIsUninst.exe -fd:gamezDeIsL1.isu
Дворец для золушки—>»D:ИгрыДворец для золушкиunins000.exe»
Король лев — Новые приключения—>C:WINDOWSIsUninst.exe -f»C:Program FilesDisney InteractiveLion_King_ACDeIsL1.isu»
Одежда для моей куклы—>»C:Program FilesОдежда для моей куклыunins000.exe»
Пятачок — Большое космическое путешествие—>»D:ИгрыПятачок — Большое космическое путешествиеunins000.exe»
Пятачок В Подводном Царстве—>»C:Program FilesBukaПятачок В Подводном Царствеunins000.exe»
Салон мод принцессы 2—>»D:ИгрыСалон мод принцессы 2unins000.exe»
Снайпер. Цена победы—>C:Program FilesInstallShield Installation Information{00BB4B27-01D3-4FED-B06D-833574AFEF03}setup.exe -runfromtemp -l0x0019 -removeonly
Удалить Winamp—>»C:Program FilesWinampunins000.exe»
Фантастические приключения Барби—>»D:ИгрыФантастические приключения Барбиunins000.exe»
Яндекс.Бар 4.2 для Internet Explorer (НевоСофт)—>MsiExec.exe /X{33360F81-3065-48B1-9A86-B6242500CED6}
Яндекс.Бар 4.3 для Internet Explorer—>MsiExec.exe /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}

======Security center information======

AV: Kaspersky Internet Security
FW: Kaspersky Internet Security

======System event log======

Computer Name: COMPUTER-EC0327
Event Code: 7036
Message: Служба «Служба сетевого расположения (NLA)» перешла в состояние Работает.

Record Number: 6132
Source Name: Service Control Manager
Time Written: 20100215195419.000000+120
Event Type: информация
User:

Computer Name: COMPUTER-EC0327
Event Code: 7035
Message: Служба «Служба сетевого расположения (NLA)» успешно отправила управляющий элемент «запустить».

Record Number: 6131
Source Name: Service Control Manager
Time Written: 20100215195419.000000+120
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: COMPUTER-EC0327
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».

Record Number: 6130
Source Name: Service Control Manager
Time Written: 20100215195419.000000+120
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: COMPUTER-EC0327
Event Code: 7036
Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

Record Number: 6129
Source Name: Service Control Manager
Time Written: 20100215195419.000000+120
Event Type: информация
User:

Computer Name: COMPUTER-EC0327
Event Code: 7035
Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

Record Number: 6128
Source Name: Service Control Manager
Time Written: 20100215195419.000000+120
Event Type: информация
User: NT AUTHORITYSYSTEM

=====Application event log=====

Computer Name: COMPUTER-EC0327
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091230202812.000000+120
Event Type: информация
User:

Computer Name: COMPUTER-EC0327
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20091230202810.000000+120
Event Type: информация
User:

Computer Name: COMPUTER-EC0327
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091230202720.000000+120
Event Type: информация
User:

Computer Name: COMPUTER-EC0327
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091230202707.000000+120
Event Type: информация
User:

Computer Name: COMPUTER-EC0327
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20091230202658.000000+120
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;D:ИгрыQTSystem
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 10, GenuineIntel
«PROCESSOR_REVISION»=170a
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«devmgr_show_nonpresent_devices»=1
«CLASSPATH»=.;D:ИгрыQTSystemQTJava.zip
«QTJAVA»=D:ИгрыQTSystemQTJava.zip

---

EOF

---

[Автор]

Сообщения