Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › porno banner
- This topic has 1 ответ, 2 участника, and was last updated 15 years, 10 months назад by
piter.
-
АвторСообщения
-
10 января, 2010 в 6:16 пп #17746
Доброго времени суток!
У меня такая проблема, после включения ноутбука (минут через 3-5) всплывает порно банер. Подхватил его после просмотра соответсвенного сайта.Logfile of random’s system information tool 1.06 (written by random/random)
Run by Sony at 2010-01-10 21:05:09
Microsoft® Windows Vista™ Business Service Pack 1
System drive C: has 62 GB (43%) free of 145 GB
Total RAM: 3003 MB (58% free)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06:09, on 10.01.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: NormalRunning processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Windowssystem32taskeng.exe
C:Program FilesWindows DefenderMSASCui.exe
C:WindowsSystem32hkcmd.exe
C:WindowsSystem32igfxpers.exe
C:Program FilesApointApoint.exe
C:Program FilesSonyISB UtilityISBMgr.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:Windowssystem32igfxsrvc.exe
C:Program FilesJavajre1.6.0_07binjusched.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Program FilesSonyMarketing ToolsMarketingTools.exe
C:Program FilesESETESET Smart Securityegui.exe
C:Program FilesCanonSolutionMenuCNSLMAIN.EXE
C:Program FilesCanonMyPrinterBJMYPRT.EXE
C:GAMESLoviVkontaktelovivkontakte.exe
C:Program FilesSonyNetwork UtilityLANUtil.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesSamsung ElectronicsmWiMAX E100YotaAccess.exe
C:Program FilesGameShadowGameShadow.exe
C:WindowsSystem32spooldriversw32x863E_FATIBNP.EXE
C:Program FilesSonyVAIO Update 5VAIOUpdt.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesSonyVAIO Power ManagementSPMgr.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Program FilesApointApMsgFwd.exe
C:Program FilesApointApntex.exe
C:Program FilesWIDCOMMBluetooth SoftwareBtStackServer.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesOperaopera.exe
C:Program FilesJavajre1.6.0_07binjucheck.exe
C:Windowssystem32SearchFilterHost.exe
C:UsersSonyDesktopRSIT.exe
C:Program Filestrend microSony.exeR1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.club-vaio.com
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.club-vaio.com
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local;vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 — Hosts: ::1 localhost
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: Skype add-on (mastermind) — {22BF413B-C6D2-4d91-82A9-A0F997BA588C} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_07binssv.dll
O2 — BHO: (no name) — {88888888-8888-8888-8888-888888888888} — (no file)
O2 — BHO: Google Toolbar Helper — {AA58ED58-01DD-4d91-8333-CF10577473F7} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 — BHO: Adobe PDF Conversion Toolbar Helper — {AE7CD045-E861-484f-8273-0445EE161910} — C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll
O2 — BHO: Google Toolbar Notifier BHO — {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll
O2 — BHO: Browser Address Error Redirector — {CA6319C0-31B7-401E-A518-A07C3DB8F777} — C:PROGRA~1GOOGLE~1BAE.dll
O2 — BHO: MS Media Module — {D3052624-5295-075D-0712-C6691D3136E2} — %APPDATA%afT3DZ0UhQ_Y3qdI0.dll (file missing)
O2 — BHO: MS Media Module — {FC234AB9-FA25-F6EA-6C78-D99C6A28D8A5} — %APPDATA%aW72elrO3wGf_h.dll (file missing)
O3 — Toolbar: Adobe PDF — {47833539-D0C5-4125-9FA8-0819E2EAAC93} — C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll
O3 — Toolbar: (no name) — {0BF43445-2F28-4351-9252-17FE6E806AA0} — (no file)
O3 — Toolbar: Google Toolbar — {2318C2B1-4965-11d4-9B18-009027A5CD4F} — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [IgfxTray] C:Windowssystem32igfxtray.exe
O4 — HKLM..Run: [HotKeysCmds] C:Windowssystem32hkcmd.exe
O4 — HKLM..Run: [Persistence] C:Windowssystem32igfxpers.exe
O4 — HKLM..Run: [vncutil] vncutil.exe
O4 — HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 — HKLM..Run: [Apoint] C:Program FilesApointApoint.exe
O4 — HKLM..Run: [ISBMgr.exe] «C:Program FilesSonyISB UtilityISBMgr.exe»
O4 — HKLM..Run: [IAAnotif] C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_07binjusched.exe»
O4 — HKLM..Run: [Google Desktop Search] «C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe» /startup
O4 — HKLM..Run: [MarketingTools] C:Program FilesSonyMarketing ToolsMarketingTools.exe
O4 — HKLM..Run: [egui] «C:Program FilesESETESET Smart Securityegui.exe» /hide /waitservice
O4 — HKLM..Run: [YotaAccess_U200] «C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe»
O4 — HKLM..Run: [CanonSolutionMenu] C:Program FilesCanonSolutionMenuCNSLMAIN.exe /logon
O4 — HKLM..Run: [CanonMyPrinter] C:Program FilesCanonMyPrinterBJMyPrt.exe /logon
O4 — HKLM..Run: [LoviVkontakte] C:GAMESLoviVkontaktelovivkontakte.exe
O4 — HKCU..Run: [NSUFloatingUI] «C:Program FilesSonyNetwork UtilityLANUtil.exe»
O4 — HKCU..Run: [swg] «C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe»
O4 — HKCU..Run: [RGSC] C:Program FilesRockstar GamesRockstar Games Social ClubRGSCLauncher.exe /silent
O4 — HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 — HKCU..Run: [YotaAccess_U200] «C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe» -RUNBYOS
O4 — HKCU..Run: [YotaAccess_E100] «C:Program FilesSamsung ElectronicsmWiMAX E100YotaAccess.exe» -RUNBYOS
O4 — HKCU..Run: [GameShadow] C:Program FilesGameShadowGameShadow.exe /q
O4 — HKCU..Run: [EPSON Stylus Photo R270 Series] C:Windowssystem32spoolDRIVERSW32X863E_FATIBNP.EXE /FU «C:WindowsTEMPE_SD233.tmp» /EF «HKCU»
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 — Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
O4 — Global Startup: BTTray.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~1Office12EXCEL.EXE/3000
O8 — Extra context menu item: Append to existing PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Convert link target to Adobe PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Convert link target to existing PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Convert selected links to Adobe PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 — Extra context menu item: Convert selected links to existing PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 — Extra context menu item: Convert selection to Adobe PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Convert selection to existing PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIEAppend.html
O8 — Extra context menu item: Convert to Adobe PDF — res://C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll/AcroIECapture.html
O8 — Extra context menu item: Google ВикиКомментарии… — res://C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 — Extra context menu item: Отправить изображение на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: Отправить страницу на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O8 — Extra context menu item: Перевести с помощью ABBYY Lingvo x&3 — res://C:Program FilesABBYY Lingvo x3Lingvo.exe/3000
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:PROGRA~1JavaJRE16~1.0_0binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:PROGRA~1JavaJRE16~1.0_0binssv.dll
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~1Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~1Office12ONBttnIE.dll
O9 — Extra button: Skype — {77BF5300-1474-4EC7-9980-D32B190E9B07} — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~1Office12REFIEBAR.DLL
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O13 — Gopher Prefix:
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — AppInit_DLLs: C:PROGRA~1GoogleGOOGLE~1GOEC62~1.DLL
O23 — Service: Сервис лицензирования ABBYY Lingvo x3 (ABBYY.Licensing.Lingvo.Desktop.14.0) — ABBYY Software Ltd — C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe
O23 — Service: Adobe LM Service — Adobe Systems — C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe
O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 — Service: Bonjour Service — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: Bluetooth Service (btwdins) — Broadcom Corporation. — C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: Eset HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET Smart SecurityEHttpSrv.exe
O23 — Service: Eset Service (ekrn) — ESET — C:Program FilesESETESET Smart Securityekrn.exe
O23 — Service: Intel® PROSet/Wireless Event Log (EvtEng) — Intel(R) Corporation — C:Program FilesIntelWiFibinEvtEng.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) — Google — C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
O23 — Service: Google Software Updater (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 — Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) — Intel Corporation — C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
O23 — Service: PIXMA Extended Survey Program (IJPLMSVC) — Unknown owner — C:Program FilesCanonIJPLMIJPLMSVC.EXE
O23 — Service: Сервис iPod (iPod Service) — Apple Inc. — C:Program FilesiPodbiniPodService.exe
O23 — Service: IviRegMgr — InterVideo — C:Program FilesCommon FilesInterVideoRegMgriviRegMgr.exe
O23 — Service: LoviVkontake Service (LoviVkontakteService) — Zeyfman Genady — C:GAMESLoviVkontakteVkontakteService.exe
O23 — Service: NSUService — Sony Corporation — C:Program FilesSonyNetwork UtilityNSUService.exe
O23 — Service: Intel® PROSet/Wireless Registry Service (RegSrvc) — Intel(R) Corporation — C:Program FilesCommon FilesIntelWirelessCommonRegSrvc.exe
O23 — Service: Realtek Audio Service (RtkAudioService) — Realtek Semiconductor — C:WindowsRtkAudioService.exe
O23 — Service: VAIO Event Service — Sony Corporation — C:Program FilesSonyVAIO Event ServiceVESMgr.exe
O23 — Service: VAIO Power Management — Sony Corporation — C:Program FilesSonyVAIO Power ManagementSPMService.exe
O23 — Service: VUAgent — Sony Corporation — C:Program FilesSonyVAIO Update 5VUAgent.exe
O23 — Service: XAudioService — Unknown owner — C:Windowssystem32DRIVERSxaudio.exe (file missing)—
End of file — 13415 bytes======Registry dump======
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) — C:Program FilesSkypeToolbarsInternet ExplorerSkypeIEPlugin.dll [2008-02-01 1377576][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_07binssv.dll [2008-06-10 509328][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{88888888-8888-8888-8888-888888888888}]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-11-26 263280][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper — C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll [2006-10-22 321120][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO — C:Program FilesGoogleGoogleToolbarNotifier5.4.4525.1752swg.dll [2009-11-26 764912][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{CA6319C0-31B7-401E-A518-A07C3DB8F777}]
CBrowserHelperObject Object — C:PROGRA~1GOOGLE~1BAE.dll [2006-06-23 98304][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D3052624-5295-075D-0712-C6691D3136E2}]
MS Media Module — C:UsersSonyAppDataRoamingafT3DZ0UhQ_Y3qdI0.dll [][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FC234AB9-FA25-F6EA-6C78-D99C6A28D8A5}]
MS Media Module — C:UsersSonyAppDataRoamingaW72elrO3wGf_h.dll [][HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} — Adobe PDF — C:Program FilesAdobeAcrobat 8.0AcrobatAcroIEFavClient.dll [2006-10-22 321120]
{0BF43445-2F28-4351-9252-17FE6E806AA0}
{2318C2B1-4965-11d4-9B18-009027A5CD4F} — Google Toolbar — C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2009-11-26 263280][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-21 1008184]
«IgfxTray»=C:Windowssystem32igfxtray.exe [2008-08-12 150040]
«HotKeysCmds»=C:Windowssystem32hkcmd.exe [2008-08-12 178712]
«Persistence»=C:Windowssystem32igfxpers.exe [2008-08-12 154136]
«vncutil»=C:Windowsvncutil.exe [2008-08-09 297504]
«RtHDVCpl»=C:WindowsRtHDVCpl.exe [2008-08-09 6265376]
«Apoint»=C:Program FilesApointApoint.exe [2008-06-06 122880]
«»= []
«ISBMgr.exe»=C:Program FilesSonyISB UtilityISBMgr.exe [2008-04-03 317280]
«IAAnotif»=C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe [2008-07-20 182808]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_07binjusched.exe [2008-06-10 144784]
«Google Desktop Search»=C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe [2009-11-22 30192]
«MarketingTools»=C:Program FilesSonyMarketing ToolsMarketingTools.exe [2008-11-07 24576]
«egui»=C:Program FilesESETESET Smart Securityegui.exe [2008-08-18 1447168]
«YotaAccess_U200″=C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe [2009-05-21 280440]
«CanonSolutionMenu»=C:Program FilesCanonSolutionMenuCNSLMAIN.exe [2007-10-25 652624]
«CanonMyPrinter»=C:Program FilesCanonMyPrinterBJMyPrt.exe [2007-09-13 1603152]
«LoviVkontakte»=C:GAMESLoviVkontaktelovivkontakte.exe [2009-12-26 739840][HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«NSUFloatingUI»=C:Program FilesSonyNetwork UtilityLANUtil.exe [2008-07-30 262144]
«swg»=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-11-09 39408]
«RGSC»=C:Program FilesRockstar GamesRockstar Games Social ClubRGSCLauncher.exe [2009-11-13 306088]
«WMPNSCFG»=C:Program FilesWindows Media PlayerWMPNSCFG.exe [2008-01-21 202240]
«YotaAccess_U200″=C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe [2009-05-21 280440]
«YotaAccess_E100″=C:Program FilesSamsung ElectronicsmWiMAX E100YotaAccess.exe [2008-11-23 280440]
«GameShadow»=C:Program FilesGameShadowGameShadow.exe [2009-11-18 614680]
«EPSON Stylus Photo R270 Series»=C:Windowssystem32spoolDRIVERSW32X863E_FATIBNP.EXE [2006-05-19 139264][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAcrobat Assistant 8.0]
C:Program FilesAdobeAcrobat 8.0AcrobatAcrotray.exe [2006-10-22 620152][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregiTunesHelper]
C:Program FilesiTunesiTunesHelper.exe [2008-10-01 289576][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLingvo Launcher]
C:Program FilesABBYY Lingvo x3LvAgent.exe [2008-06-06 1025312][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeQTTask.exe [2008-09-06 413696][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Acrobat Speed Launcher.lnk]
C:WindowsInstaller{AC76BA86-1033-F400-BA7E-000000000003}_SC_Acrobat.exe [2008-09-18 295606][HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Acrobat Synchronizer.lnk]
C:PROGRA~1AdobeACROBA~1.0AcrobatADOBEC~1.EXE [2006-10-22 734872]C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
Adobe Reader Speed Launch.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exeC:UsersSonyAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Adobe Gamma.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:PROGRA~1GoogleGOOGLE~1GOEC62~1.DLL»[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:Windowssystem32igfxdev.dll [2008-08-12 217088][HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyVESWinlogon]
C:Windowssystem32VESWinlogon.dll [2008-07-15 98304][HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«EnableLUA»=0
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«»=»»
«C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe»=»C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe:*:Enabled:Yota Access»
«C:Program FilesSamsung ElectronicsmWiMAX E100YotaAccess.exe»=»C:Program FilesSamsung ElectronicsmWiMAX E100YotaAccess.exe:*:Enabled:Yota Access»[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«»=»»
«C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe»=»C:Program FilesSamsung ElectronicsmWiMAX U200YotaAccess.exe:*:Enabled:Yota Access»
«C:Program FilesSamsung ElectronicsmWiMAX E100YotaAccess.exe»=»C:Program FilesSamsung ElectronicsmWiMAX E100YotaAccess.exe:*:Enabled:Yota Access»[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2J]
shellAutoRuncommand — J:LaunchU3.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8f62bd04-d2cb-11de-b15e-00214fb6e52f}]
shellAutoRuncommand — WDSetup.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{916d3894-f124-11de-9d2c-00214fb6e52f}]
shellAutoRuncommand — I:LaunchU3.exe -a[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ad3e9cbd-ead0-11de-ab99-00214fb6e52f}]
shellAutoRuncommand — J:LaunchU3.exe[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{fc3d3c11-d601-11de-b2a1-00214fb6e52f}]
shellAutoRuncommand — G:AutoInstall.exe======List of files/folders created in the last 1 months======
2010-01-10 21:05:09 —-D—- C:rsit
2010-01-10 21:05:09 —-D—- C:Program Filestrend micro
2010-01-06 14:09:16 —-D—- C:Update
2010-01-06 09:04:49 —-D—- C:UsersSonyAppDataRoamingOpera
2010-01-06 09:04:31 —-D—- C:Program FilesOpera
2009-12-16 11:46:58 —-D—- C:UsersSonyAppDataRoamingMedia Player Classic
2009-12-15 19:39:48 —-D—- C:Program FilesMSECache
2009-12-15 15:28:53 —-A—- C:Windowssystem32E_DCINST.DLL
2009-12-15 15:28:51 —-A—- C:Windowssystem32E_FLBBNP.DLL
2009-12-15 15:28:50 —-A—- C:Windowssystem32E_FD4BBNP.DLL
2009-12-11 18:10:30 —-D—- C:Program FilesHewlett-Packard======List of files/folders modified in the last 1 months======
2010-01-10 21:06:07 —-D—- C:WindowsTemp
2010-01-10 21:05:09 —-RD—- C:Program Files
2010-01-10 19:08:13 —-D—- C:WindowsSystem32
2010-01-10 19:08:13 —-A—- C:Windowssystem32PerfStringBackup.INI
2010-01-10 19:08:12 —-D—- C:Windowsinf
2010-01-07 20:03:30 —-SHD—- C:System Volume Information
2010-01-06 20:20:11 —-D—- C:Windowssystem32catroot2
2010-01-06 14:15:07 —-D—- C:Program FilesSony
2010-01-06 14:14:35 —-HD—- C:Program FilesInstallShield Installation Information
2010-01-06 09:04:38 —-SHD—- C:WindowsInstaller
2010-01-05 18:26:29 —-D—- C:Windows
2010-01-05 17:49:30 —-D—- C:Windowssystem32drivers
2010-01-03 01:11:05 —-D—- C:WindowsPrefetch
2010-01-02 19:24:21 —-D—- C:Windowssystem32WDI
2010-01-01 20:27:23 —-D—- C:GAMES
2009-12-30 14:27:58 —-A—- C:Windowsphotolab.ini
2009-12-24 17:08:21 —-SD—- C:UsersSonyAppDataRoamingMicrosoft
2009-12-23 12:33:36 —-D—- C:Windowssystem32FxsTmp
2009-12-22 16:15:52 —-A—- C:WindowsEurekaLog.ini
2009-12-15 15:30:36 —-D—- C:ProgramDataEPSON
2009-12-15 15:30:06 —-D—- C:Windowssystem32catroot
2009-12-15 15:28:27 —-HD—- C:ProgramData
2009-12-15 14:05:36 —-D—- C:UsersSonyAppDataRoamingCanon
2009-12-14 16:14:31 —-D—- C:UsersSonyAppDataRoamingAdobe
2009-12-12 13:10:42 —-D—- C:Windowssystem32spool
2009-12-11 18:12:10 —-D—- C:Windowstwain_32
2009-12-11 09:30:26 —-D—- C:Program FilesEPSON Print CD
2009-12-11 09:26:34 —-D—- C:Program FilesEPSON======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 CSC;Offline Files Driver; C:Windowssystem32driverscsc.sys [2008-01-21 350720]
R1 DMICall;Sony DMI Call service; C:Windowssystem32DRIVERSDMICall.sys [2008-07-11 10216]
R1 easdrv;easdrv; C:Windowssystem32DRIVERSeasdrv.sys [2008-08-18 53256]
R1 epfwtdi;epfwtdi; C:Windowssystem32DRIVERSepfwtdi.sys [2008-08-18 54280]
R2 eamon;EAMON; C:Windowssystem32DRIVERSeamon.sys [2008-08-18 39944]
R2 epfw;epfw; C:Windowssystem32DRIVERSepfw.sys [2008-08-18 71688]
R2 regi;regi; C:Windowssystem32driversregi.sys [2007-04-17 11032]
R2 risdptsk;risdptsk; C:Windowssystem32DRIVERSrisdptsk.sys [2008-07-24 46592]
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:Windowssystem32DRIVERSApfiltr.sys [2008-06-06 164400]
R3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2008-04-17 23040]
R3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-21 92160]
R3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2008-04-17 30208]
R3 btwaudio;Аудиоустройствоi Bluetooth; C:Windowssystem32driversbtwaudio.sys [2008-07-31 84008]
R3 btwavdt;Bluetooth AVDT Service; C:Windowssystem32driversbtwavdt.sys [2008-07-31 108072]
R3 btwl2cap;Bluetooth L2CAP Service; C:Windowssystem32DRIVERSbtwl2cap.sys [2008-07-31 29736]
R3 btwrchid;btwrchid; C:Windowssystem32DRIVERSbtwrchid.sys [2008-07-31 18216]
R3 C7xxUSB;Samsung CMC7xx USB Network Driver; C:Windowssystem32DRIVERSC7xUSBV3.sys [2009-05-19 39936]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:Windowssystem32DRIVERSCmBatt.sys [2008-01-21 14208]
R3 e1yexpress;Intel(R) Gigabit Network Connections Driver; C:Windowssystem32DRIVERSe1y6032.sys [2008-07-15 225920]
R3 Epfwndis;Eset Personal Firewall; C:Windowssystem32DRIVERSEpfwndis.sys [2008-08-18 30728]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:Windowssystem32DRIVERSGEARAspiWDM.sys [2008-04-17 15464]
R3 GrdKey;Guardant LPT Dongle Service; C:Windowssystem32DRIVERSgrdkey.sys [2007-11-08 1189888]
R3 igfx;igfx; C:Windowssystem32DRIVERSigdkmd32.sys [2008-08-12 2457088]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2008-08-09 2161496]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI; C:Windowssystem32driversIntcHdmi.sys [2008-08-12 112128]
R3 NETw5v32;Драйвер адаптера Intel(R) Wireless WiFi Link для Windows Vista 32 Bit ; C:Windowssystem32DRIVERSNETw5v32.sys [2008-04-28 3658752]
R3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2008-04-17 149504]
R3 rimsptsk;rimsptsk; C:Windowssystem32DRIVERSrimsptsk.sys [2008-03-28 68096]
R3 SFEP;Sony Firmware Extension Parser; C:Windowssystem32DRIVERSSFEP.sys [2008-04-01 9344]
R3 SPI;Sony Programmable I/O Control Device; C:Windowssystem32DRIVERSSonyPI.sys [2008-04-01 14720]
R3 usbvideo;USB-видеоустройство (WDM); C:WindowsSystem32Driversusbvideo.sys [2008-01-21 134016]
R3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-21 83328]
S2 mdmxsdk;mdmxsdk; C:Windowssystem32DRIVERSmdmxsdk.sys []
S2 XAudio;XAudio; C:Windowssystem32DRIVERSxaudio.sys []
S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2008-04-17 507904]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-21 5632]
S3 GrdUsb;Guardant USB Dongle Service; C:Windowssystem32DRIVERSgrdusb.sys [2007-11-08 1112832]
S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
S3 HSF_DPV;HSF_DPV; C:Windowssystem32DRIVERSHSX_DPV.sys []
S3 HSFHWAZL;HSFHWAZL; C:Windowssystem32DRIVERSVSTAZL3.SYS [2008-01-21 200704]
S3 HSXHWAZL;HSXHWAZL; C:Windowssystem32DRIVERSHSXHWAZL.sys []
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-21 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-21 6016]
S3 TcUsb;TC USB Kernel Driver; C:WindowsSystem32Driverstcusb.sys [2007-10-16 47120]
S3 TPM;TPM; C:Windowssystem32driverstpm.sys [2008-01-21 45624]
S3 USBAAPL;Apple Mobile USB Driver; C:WindowsSystem32Driversusbaapl.sys [2008-10-01 32000]
S3 usbscan;Драйвер USB-сканера; C:Windowssystem32DRIVERSusbscan.sys [2008-01-21 35328]
S3 WimFltr;WimFltr; C:Windowssystem32DRIVERSwimfltr.sys [2008-06-07 131000]
S3 winachsf;winachsf; C:Windowssystem32DRIVERSHSX_CNXT.sys []
S3 WpdUsb;WpdUsb; C:Windowssystem32DRIVERSwpdusb.sys [2008-01-21 39936]
S3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:Windowssystem32DRIVERSyk60x86.sys [2008-04-25 310272]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:Windowssystem32driverserrdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:Windowssystem32driversmegasr.sys [2008-01-21 386616]
S4 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2008-01-21 88576]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:Windowssystem32driverswmiacpi.sys [2008-01-21 11264]======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ABBYY.Licensing.Lingvo.Desktop.14.0;Сервис лицензирования ABBYY Lingvo x3; C:Program FilesCommon FilesABBYYLingvo14.0LicensingNetworkLicenseServer.exe [2008-06-06 800032]
R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2008-10-01 116040]
R2 Bonjour Service;Bonjour Service; C:Program FilesBonjourmDNSResponder.exe [2008-08-29 238888]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-21 21504]
R2 btwdins;Bluetooth Service; C:Program FilesWIDCOMMBluetooth Softwarebinbtwdins.exe [2008-07-21 543272]
R2 CscService;@%systemroot%system32cscsvc.dll,-200; C:WindowsSystem32svchost.exe [2008-01-21 21504]
R2 ekrn;Eset Service; C:Program FilesESETESET Smart Securityekrn.exe [2008-08-18 468224]
R2 EvtEng;Intel® PROSet/Wireless Event Log; C:Program FilesIntelWiFibinEvtEng.exe [2008-04-30 815104]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe [2008-07-20 354840]
R2 IJPLMSVC;PIXMA Extended Survey Program; C:Program FilesCanonIJPLMIJPLMSVC.EXE [2007-04-13 101528]
R2 IviRegMgr;IviRegMgr; C:Program FilesCommon FilesInterVideoRegMgriviRegMgr.exe [2007-01-04 112152]
R2 LoviVkontakteService;LoviVkontake Service; C:GAMESLoviVkontakteVkontakteService.exe [2009-10-15 477184]
R2 NSUService;NSUService; C:Program FilesSonyNetwork UtilityNSUService.exe [2008-07-30 299008]
R2 RegSrvc;Intel® PROSet/Wireless Registry Service; C:Program FilesCommon FilesIntelWirelessCommonRegSrvc.exe [2008-04-30 466944]
R2 RtkAudioService;Realtek Audio Service; C:WindowsRtkAudioService.exe [2008-08-09 104992]
R2 VAIO Event Service;VAIO Event Service; C:Program FilesSonyVAIO Event ServiceVESMgr.exe [2008-07-15 182112]
R2 VAIO Power Management;VAIO Power Management; C:Program FilesSonyVAIO Power ManagementSPMService.exe [2008-08-06 411488]
S2 XAudioService;XAudioService; C:Windowssystem32DRIVERSxaudio.exe []
S3 Adobe LM Service;Adobe LM Service; C:Program FilesCommon FilesAdobe Systems SharedServiceAdobelmsvc.exe [2009-04-17 72704]
S3 AppMgmt;@appmgmts.dll,-3250; C:Windowssystem32svchost.exe [2008-01-21 21504]
S3 EhttpSrv;Eset HTTP Server; C:Program FilesESETESET Smart SecurityEHttpSrv.exe [2008-08-18 19200]
S3 Fax;@%systemroot%system32fxsresm.dll,-118; C:Windowssystem32fxssvc.exe [2008-01-21 523776]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-09-18 654848]
S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589; C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe [2009-11-22 30192]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-11-09 182768]
S3 iPod Service;Сервис iPod; C:Program FilesiPodbiniPodService.exe [2008-10-01 536872]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 SQLWriter;SQL Server VSS Writer; C:Program FilesMicrosoft SQL Server90Sharedsqlwriter.exe [2006-04-14 87840]
S3 UmRdpService;@%SystemRoot%system32umrdp.dll,-1000; C:WindowsSystem32svchost.exe [2008-01-21 21504]
S3 VUAgent;VUAgent; C:Program FilesSonyVAIO Update 5VUAgent.exe [2009-12-08 673136]
S3 wbengine;@%systemroot%system32wbengine.exe,-104; C:Windowssystem32wbengine.exe [2008-01-21 917504]
EOF
info.txt logfile of random’s system information tool 1.06 2010-01-10 21:06:12
======Uninstall list======
—>»C:Program FilesInstallShield Installation Information{96D0B6C6-5A72-4B47-8583-A87E55F5FE81}setup.exe» -runfromtemp -l0x0019 -removeonly
—>C:Program FilesInstallShield Installation Information{5C5EE8F2-0B38-4C13-AE4E-A87A237FE718}setup.exe -runfromtemp -l0x0019 -removeonly
ABBYY Lingvo x3—>MsiExec.exe /I{A1400000-0000-0000-0000-074957833700}
Adobe Acrobat 8 Standard — English, Franзais, Deutsch—>msiexec /I {AC76BA86-1033-F400-BA7E-000000000003}
Adobe Bridge 1.0—>MsiExec.exe /I{B74D4E10-1033-0000-0000-000000000001}
Adobe Common File Installer—>MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Flash Player ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Photoshop CS2 Russian—>C:Program FilesAdobeAdobe Photoshop CS2Uninst.exe /pid:{D78CB7CC-1960-4B45-A098-05A9212BC360} /asd
Adobe Photoshop CS2—>msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Reader 7.0.5—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70500000002}
Adobe Stock Photos 1.0—>MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
Alps Pointing-device for VAIO—>C:Program FilesApointUninstap.exe ADDREMOVE
Apple Mobile Device Support—>MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ArcSoft WebCam Companion 2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9973498D-EA29-4A68-BE0B-C88D6E03E928}Setup.exe» -l0x19
Bonjour—>MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Browser Address Error Redirector—>regsvr32 /u /s «C:PROGRA~1GOOGLE~1BAE.dll»
Camera RAW Plug-In for EPSON Creativity Suite—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}SETUP.EXE» -l0x19 UNINST
Canon IJ Network Scan Utility—>C:Program FilesCanonCanon IJ Network Scan UtilityCNMNSU.EXE
Canon IJ Network Tool—>C:Program FilesCanonCanon IJ Network ToolCNMNUU.exe
Canon MP Navigator EX 1.1—>»C:Program FilesCanonMP Navigator EX 1.1Maint.exe» /UninstallRemove C:Program FilesCanonMP Navigator EX 1.1uninst.ini
Canon MX850 series — регистрация пользователя—>C:Program FilesCanonIJEREGMX850 seriesUNINST.EXE
Canon MX850 series—>»C:Windowssystem32CanonIJ Uninstaller Information{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX850_seriesDelDrv.exe» /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX850_series /L0x0019
Canon My Printer—>C:Program FilesCanonMyPrinteruninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX—>C:Program FilesCanonEasy-PhotoPrint EXuninst.exe uninst.ini
Canon Utilities Solution Menu—>C:Program FilesCanonSolutionMenuuninst.exe uninst.ini
EPSON Attach To Email—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3D78F2A2-C893-4ABD-B5FE-AD7011837755}SETUP.EXE» -l0x19 UNINST
EPSON File Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2EB81825-E9EE-44F4-8F51-1240C3898DC6}Setup.exe» -l0x19 UNINST
EPSON Print CD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FF477885-5EA8-40D0-ADF3-D4C1B86FAEA4}SETUP.EXE» -l0x19 -SYSTEM
EPSON Printer Software—>C:Windowssystem32spoolDRIVERSW32X863EPUPDATE.EXE /R
EPSON Scan Assistant—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}Setup.exe» -l0x19 -u
EPSON Stylus Photo R285_290 Руководство—>C:Program FilesEPSONTPMANUALESPR285_290RUSUSE_GDOCUNINS.EXE
ESET Smart Security—>MsiExec.exe /I{FFB5505B-B08F-47D8-99A9-B78A03B04A44}
GameShadow V3.0—>C:Program FilesGameShadowUninst_GameShadow.exe /U «C:Program FilesGameShadowUninst_GameShadow.log»
Google Desktop—>C:Program FilesGoogleGoogle Desktop SearchGoogleDesktopSetup.exe -uninstall
Google Earth—>MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Google Talk (remove only)—>»C:Program FilesGoogleGoogle Talkuninstall.exe»
Google Toolbar for Internet Explorer—>»C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_0E996B068B56FCA2.exe» /uninstall
Google Toolbar for Internet Explorer—>MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Grand Theft Auto IV—>»C:Program FilesInstallShield Installation Information{579BA58C-F33D-4970-9953-B94B43768AC3}setup.exe» -runfromtemp -l0x0019 -removeonly
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hitman. Кровавые деньги—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime 9 1Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{135E2EE6-15EB-4EB5-82BA-1D73CE23279C}setup.exe» -l0x19
Intel PROSet Wireless—>Intel PROSet Wireless
Intel(R) Graphics Media Accelerator Driver—>C:Windowssystem32igxpun.exe -uninstall
Intel® Matrix Storage Manager—>C:Program FilesIntelIntel Matrix Storage ManagerUninstallimsmudlg.exe -uninstall
iTunes—>MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
Java(TM) 6 Update 7—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
K-Lite Codec Pack 4.4.5 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
LoviVkontakte 2.33.0.0—>»C:GAMESLoviVkontakteunins000.exe»
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{FD052FB9-FE90-4438-B355-15EDC89D8FB1}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Home and Student 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007—>MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft SQL Server Native Client—>MsiExec.exe /I{50A0893D-47D8-48E0-A7E8-44BCD7E4422E}
Microsoft SQL Server Setup Support Files (English)—>MsiExec.exe /X{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}
Microsoft SQL Server VSS Writer—>MsiExec.exe /I{C0D2F614-5CE5-4DCB-8678-E5C9AF7044F8}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
OpenAL—>»C:Program FilesOpenALOpenALwEAX.exe» /U /S
Opera 10.10—>MsiExec.exe /X{FB8148DD-C575-4B0A-9F6C-0CFC46937930}
Picasa 2—>»C:Program FilesPicasa2Uninstall.exe»
PIXMA Extended Survey Program—>C:Program FilesCanonIJPLMSETUP.EXE -R
QuickTime—>MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -removeonly
Rockstar Games Social Club—>»C:Program FilesInstallShield Installation Information{08B3869E-D282-424C-9AFC-870E04A4BA14}setup.exe» -runfromtemp -l0x0019 -removeonly
Roxio Central Audio—>MsiExec.exe /I{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}
Roxio Central Copy—>MsiExec.exe /I{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}
Roxio Central Core—>MsiExec.exe /I{ED439A64-F018-4DD4-8BA5-328D85AB09AB}
Roxio Central Data—>MsiExec.exe /I{08E81ABD-79F7-49C2-881F-FD6CB0975693}
Roxio Central Tools—>MsiExec.exe /I{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}
Roxio Easy Media Creator 10 LJ—>C:ProgramDataUninstall{537BF16E-7412-448C-95D8-846E85A1D817}setup.exe /x {537BF16E-7412-448C-95D8-846E85A1D817}
Roxio Easy Media Creator Home—>MsiExec.exe /I{FE51662F-D8F6-43B5-99D9-D4894AF00F83}
Setting Utility Series—>»C:Program FilesInstallShield Installation Information{A7DA438C-2E43-4C20-BFDA-C1F4A6208558}setup.exe» -runfromtemp -l0x0019 -removeonly
Skype™ 3.6—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Studio—>C:WindowsIsUn0419.exe -f»C:Program FilesBSSStudioUninst.isu»
VAIO Control Center—>»C:Program FilesInstallShield Installation Information{72042FA6-5609-489F-A8EA-3C2DD650F667}setup.exe» -runfromtemp -l0x0019 -removeonly
VAIO Event Service—>»C:Program FilesInstallShield Installation Information{C7477742-DDB4-43E5-AC8D-0259E1E661B1}setup.exe» -runfromtemp -l0x0019 -removeonly
VAIO Guide —>»C:Program FilesInstallShield Installation Information{326DC400-1FC4-4D7D-946D-06D1EAB93200}setup.exe» -runfromtemp -l0x0019 -removeonly
VAIO Marketing Tools—>C:Program FilesSonyMarketing ToolsUninstaller.exe /bootstrap
VAIO Smart Network—>»C:Program FilesInstallShield Installation Information{3B659FAD-E772-44A3-B7E7-560FF084669F}setup.exe» -runfromtemp -l0x0019 -removeonly
VAIO Update 5—>»C:Program FilesInstallShield Installation Information{5BEE8F1F-BD32-4553-8107-500439E43BD7}setup.exe» -runfromtemp -l0x0019 -removeonly
VAIO Wallpaper Contents—>»C:Program FilesInstallShield Installation Information{D60F97EC-EF06-4E1E-B0D1-C2CBABA62FA3}setup.exe» -runfromtemp -l0x0019 -removeonly
WIDCOMM Bluetooth Software 6.2.0.4500—>MsiExec.exe /X{E464702F-5433-46EC-8F65-159276C0A54F}
WinDVD for VAIO—>C:Program FilesInstallShield Installation Information{20471B27-D702-4FE8-8DEC-0702CC8C0A85}setup.exe -runfromtemp
Yota Access E100—>MsiExec.exe /X{CEB597CC-6CF3-4974-8F48-82870AE8FAE0}
Yota Access—>MsiExec.exe /X{CC5ADE35-E63A-4AE8-9E48-9A3A144F00F2}
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Драйверы Guardant—>MsiExec.exe /I{B897A08A-6CB6-4014-B172-FF2FB41484D1}
Надстройка Microsoft для сохранения в формате PDF или XPS для программ выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-00B2-0419-0000-0000000FF1CE}
Поддержка презентаций VAIO—>»C:Program FilesInstallShield Installation Information{2018C019-30D9-4240-8C01-0865C10DCF5A}setup.exe» -runfromtemp -l0x0019 -removeonly
Программа «Восстановление данных VAIO»—>C:Program FilesInstallShield Installation Information{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}setup.exe -runfromtemp -l0x0019 -removeonly
Управления электропитанием VAIO—>»C:Program FilesInstallShield Installation Information{5F5867F0-2D23-4338-A206-01A76C823924}setup.exe» -runfromtemp -l0x0019 -removeonly
Фото на документы 4-93USB—>»C:Program FilesColorRiverPhotoLabunins000.exe»======Hosts File======
127.0.0.1 vkontakte.ru
127.0.0.1 http://www.vkontakte.ru
127.0.0.1 vk.com
127.0.0.1 http://www.vk.com======Security center information======
AV: ESET Smart Security 3.0
FW: Персональный файервол ESET
AS: ESET Smart Security 3.0
AS: Windows Defender======System event log======
Computer Name: Sony-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети 3 был подключен к сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 85440
Source Name: Tcpip
Time Written: 20100110172745.952400-000
Event Type: Сведения
User:Computer Name: Sony-ПК
Event Code: 8033
Message: Драйвер обозревателя сети инициировал выборы в сети DeviceNetBT_Tcpip_{539AFA35-4058-486D-BA7A-32D7DB59FF67}, так как был остановлен основной обозреватель сети.
Record Number: 85441
Source Name: BROWSER
Time Written: 20100110173328.000000-000
Event Type: Сведения
User:Computer Name: Sony-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети 3 был подключен к сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 85442
Source Name: Tcpip
Time Written: 20100110173355.220400-000
Event Type: Сведения
User:Computer Name: Sony-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети 3 был подключен к сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 85443
Source Name: Tcpip
Time Written: 20100110173355.220400-000
Event Type: Сведения
User:Computer Name: Sony-ПК
Event Code: 1103
Message: Компьютеру успешно назначен сетевой адрес, и теперь он может подключаться к другим компьютерам.
Record Number: 85444
Source Name: Microsoft-Windows-Dhcp-Client
Time Written: 20100110174511.000000-000
Event Type: Сведения
User:=====Application event log=====
Computer Name: Sony-ПК
Event Code: 1
Message: Клиент служб сертификации запущен.
Record Number: 7847
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20100110160254.780300-000
Event Type: Сведения
User: NT AUTHORITYSYSTEMComputer Name: Sony-ПК
Event Code: 1
Message: Клиент служб сертификации запущен.
Record Number: 7848
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20100110160347.560700-000
Event Type: Сведения
User: Sony-ПКSonyComputer Name: Sony-ПК
Event Code: 1
Message: Служба центра обеспечения безопасности Windows запущена.
Record Number: 7849
Source Name: SecurityCenter
Time Written: 20100110160400.000000-000
Event Type: Сведения
User:Computer Name: Sony-ПК
Event Code: 1001
Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения разделов системного реестра Last Counter и Last Help.
Record Number: 7850
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20100110160812.000000-000
Event Type: Сведения
User:Computer Name: Sony-ПК
Event Code: 1000
Message: Cчетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно. Данные в секции данных содержат новые значения индексов, назначенные этой службе.
Record Number: 7851
Source Name: Microsoft-Windows-LoadPerf
Time Written: 20100110160813.000000-000
Event Type: Сведения
User:=====Security event log=====
Computer Name: Sony-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SONY-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x358
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 7149
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110160151.448700-000
Event Type: Аудит выполнен успешно
User:Computer Name: Sony-ПК
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 7150
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110160151.448700-000
Event Type: Аудит выполнен успешно
User:Computer Name: Sony-ПК
Event Code: 4648
Message: Выполнена попытка входа в систему с явным указанием учетных данных.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SONY-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Были использованы учетные данные следующей учетной записи:
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
GUID входа: {00000000-0000-0000-0000-000000000000}Целевой сервер:
Имя целевого сервера: localhost
Дополнительные сведения: localhostСведения о процессе:
Идентификатор процесса: 0x358
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Сетевой адрес: —
Порт: —Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например назначенных задач, или выполнении команды RUNAS.
Record Number: 7151
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110160151.511100-000
Event Type: Аудит выполнен успешно
User:Computer Name: Sony-ПК
Event Code: 4624
Message: Вход с учетной записью выполнен успешно.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SONY-ПК$
Домен учетной записи: WORKGROUP
Код входа: 0x3e7Тип входа: 5
Новый вход:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7
GUID входа: {00000000-0000-0000-0000-000000000000}Сведения о процессе:
Идентификатор процесса: 0x358
Имя процесса: C:WindowsSystem32services.exeСведения о сети:
Имя рабочей станции:
Сетевой адрес источника: —
Порт источника: —Сведения о проверке подлинности:
Процесс входа: Advapi
Пакет проверки подлинности: Negotiate
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.
Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или Services.exe.
В поле «Тип входа» указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).
Поля «Новый вход» указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.
В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.
Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь значение «0», если ключ сеанса не запрашивался.
Record Number: 7152
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110160151.511100-000
Event Type: Аудит выполнен успешно
User:Computer Name: Sony-ПК
Event Code: 4672
Message: Новому сеансу входа назначены специальные привилегии.Субъект:
ИД безопасности: S-1-5-18
Имя учетной записи: SYSTEM
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e7Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 7153
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100110160151.511100-000
Event Type: Аудит выполнен успешно
User:======Environment variables======
«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesRoxio Shared10.0DLLShared;C:Program FilesCommon FilesRoxio SharedDLLShared;C:Program FilesCommon FilesRoxio SharedDLLShared;C:Program FilesCommon FilesRoxio Shared10.0DLLShared;C:Program FilesIntelWiFibin;C:Program FilesQuickTimeQTSystem;C:Program FilesCommon FilesAdobeAGL
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=1706
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«configsetroot»=%SystemRoot%ConfigSetRoot
«RoxioCentral»=C:Program FilesCommon FilesRoxio Shared10.0Roxio Central36
«EMC_AUTOPLAY»=C:Program FilesCommon FilesRoxio Shared
«CLASSPATH»=.;C:Program FilesJavajre1.6.0_07libextQTJava.zip
«QTJAVA»=C:Program FilesJavajre1.6.0_07libextQTJava.zip
«RGSCLauncher»=C:Program FilesRockstar GamesRockstar Games Social Club
«RGSC»=C:Program FilesRockstar GamesRockstar Games Social Club1_0_0_0
EOF
10 января, 2010 в 10:05 пп #27858Нашёл коды без отправки смс на porno-banner-na-rabochem-stole.html.
-
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.
