Порнобанер, на рабочем столе

[Shokur]

Помогите справиться с порно баннером

Комп у жены, с бухгалтерскими программами, поэтому не хотелось бы переустанавливать систему.
Вчера вечером она хотела скачать какой-то фильм, в результате имеем на весь экран красный порнобаннер с просьбой об отправке SMS.
Пробовал все в автозагрузке отключать не помогло.
При включении компа, причем не сразу, а минуты через 2-3 примерно выскакивает баннер почти на весь экран.
Антивирус NOD32 нечего не нашел.
Прошу, помогите пожалуйста.

Логи программы RSIT:

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Администратор at 2009-12-30 15:47:27
Microsoft Windows XP Professional Service Pack 3
System drive C: has 41 GB (83%) free of 49 GB
Total RAM: 1014 MB (82% free)

HijackThis download failed

======Scheduled tasks folder======

C:WINDOWStasksSys Check.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{00011268-E188-40DF-A514-835FCD78B1BF}]
IE7Pro BHO — C:Program FilesIEProiepro.dll [2009-02-04 752744]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9961627E-4059-41B4-8E0E-A7D6B3854ADF}]
IE 4.x-6.x BHO for Download Master — C:PROGRA~1DOWNLO~1dmiehlp.dll [2008-10-24 157696]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2009-10-14 35840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-10-14 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{af83e43c-dd2b-4787-826b-31b17dee52ed} — QT Breadcrumbs Address Bar — C:WINDOWSsystem32mscoree.dll [2008-07-25 282112]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«MSConfig»=C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe [2009-09-25 178688]
«USBAntiVirus.exe»=C:Program FilesUSBAntiVirusUSBAntiVirus.exe [2009-04-15 417280]
«TrueImageMonitor.exe»=C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe [2008-12-18 4390712]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2008-10-28 17331200]
«NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2006-01-12 155648]
«IgfxTray»=C:WINDOWSsystem32igfxtray.exe [2008-09-16 150040]
«HPUsageTracking»=C:Program FilesHPHP UTbinhppusg.exe [2007-05-04 36864]
«HotKeysCmds»=C:WINDOWSsystem32hkcmd.exe [2008-09-16 178712]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2009-04-09 2029640]
«Alcmtr»=C:WINDOWSALCMTR.EXE [2008-06-19 57344]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 9.0ReaderReader_sl.exe [2009-02-27 35696]
«AcronisTimounterMonitor»=C:Program FilesAcronisTrueImageHomeTimounterMonitor.exe [2008-12-18 962160]
«Acronis Scheduler2 Service»=C:Program FilesCommon FilesAcronisSchedule2schedhlp.exe [2008-12-18 165144]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«ArumSwitcher»=C:Program FilesArum Switcher2ArumSwitcher.exe [2005-02-06 1130496]
«USB Safely Remove»=C:Program FilesUSBSafelyRemoveUSBSafelyRemove.exe [2008-12-18 737792]
«VisualTaskTips»=C:Program FilesVisualTaskTipsVisualTaskTips.exe [2008-06-23 65536]
«VistaIcon»=C:Program FilesVistaDriveIconVistaDrv.exe [2009-01-11 132096]
«MSMSGS»=C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]
«LClock»=C:Program FilesLClocklclock.exe [2007-12-20 135168]
«KillCopy»=C:WINDOWSsystem32killcopy.exe [2006-10-29 1185792]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2009-09-25 37376]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregPersistence]
C:WINDOWSsystem32igfxpers.exe [2008-09-16 150040]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyigfxcui]
C:WINDOWSsystem32igfxdev.dll [2008-09-11 217088]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32wpdshserviceobj.dll [2007-06-18 133632]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«InstallVisualStyle»=C:WINDOWSResourcesThemesRoyaleRoyale.msstyles
«InstallTheme»=C:WINDOWSResourcesThemesRoyale.theme

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesIEProMiniDM.exe»=»C:Program FilesIEProMiniDM.exe:*:Enabled:MiniDM»
«C:Program Files1cv81bin1cv8.exe»=»C:Program Files1cv81bin1cv8.exe:*:Enabled:1cv8»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======List of files/folders created in the last 1 months======

2009-12-30 15:38:55 —-D—- C:rsit
2009-12-30 15:38:55 —-D—- C:Program Filestrend micro
2009-12-30 11:06:06 —-D—- C:WINDOWSpss
2009-12-30 11:05:23 —-A—- C:WINDOWSntbtlog.txt
2009-12-17 11:11:05 —-A—- C:WINDOWSNeroDigital.ini
2009-12-05 09:47:54 —-A—- C:WINDOWSActive Setup Log.txt

======List of files/folders modified in the last 1 months======

2009-12-30 15:42:54 —-A—- C:WINDOWSSchedLgU.Txt
2009-12-30 15:42:41 —-SH—- C:boot.ini
2009-12-30 15:42:41 —-A—- C:WINDOWSwin.ini
2009-12-30 15:42:41 —-A—- C:WINDOWSsystem.ini
2009-12-30 15:39:01 —-D—- C:WINDOWSPrefetch
2009-12-30 15:38:55 —-RD—- C:Program Files
2009-12-30 12:05:02 —-D—- C:WINDOWSTemp
2009-12-30 12:00:04 —-D—- C:WINDOWSsystem32CatRoot2
2009-12-30 11:53:12 —-D—- C:WINDOWS
2009-12-29 19:21:14 —-SD—- C:WINDOWSTasks
2009-12-25 17:17:54 —-D—- C:bp7
2009-12-24 13:31:29 —-D—- C:WINDOWSsystem32
2009-12-22 13:28:13 —-D—- C:WINDOWSSoftwareDistribution
2009-12-22 13:28:12 —-SD—- C:WINDOWSDownloaded Program Files
2009-12-11 14:10:06 —-AD—- C:Program FilesKMPlayer
2009-12-09 18:18:35 —-RD—- C:WINDOWSFonts
2009-12-05 09:51:40 —-SHD—- C:WINDOWSInstaller
2009-12-04 15:03:08 —-D—- C:Documents and SettingsАдминистраторApplication DataReal
2009-12-01 17:49:48 —-D—- C:Program FilesBASE
2009-12-01 17:41:03 —-D—- C:WINDOWSsystem32config

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-04-09 107256]
S1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-04-09 94360]
S1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
S1 VD_FileDisk;VD_FileDisk; C:WINDOWSsystem32driversVD_FileDisk.sys [2006-01-13 15872]
S2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-04-09 113960]
S2 exFat;exFat; C:WINDOWSsystem32driversexFat.sys [2009-01-28 133632]
S2 Hardlock;Hardlock; ??C:WINDOWSsystem32drivershardlock.sys []
S2 Haspnt;Haspnt; ??C:WINDOWSsystem32driversHaspnt.sys []
S2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2008-10-11 62848]
S2 tifsfilter;Acronis True Image FS Filter; C:WINDOWSsystem32DRIVERStifsfilt.sys [2009-10-14 44704]
S3 GemCCID;GemCCID; C:WINDOWSSystem32DriversGemCCID.sys [2008-04-04 87424]
S3 ialm;ialm; C:WINDOWSsystem32DRIVERSigxpmp32.sys [2008-09-11 6047904]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2008-10-31 4942336]
S3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtenicxp.sys [2008-08-07 111360]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2007-06-18 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

S2 AcrSch2Svc;Acronis Scheduler2 Service; C:Program FilesCommon FilesAcronisSchedule2schedul2.exe [2008-12-18 554264]
S2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-04-09 731840]
S2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-20 322120]
S2 USBSafelyRemoveService;USB Safely Remove Assistant; C:Program FilesUSBSafelyRemoveUSBSRService.exe [2008-12-15 208144]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-04-09 20680]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-30 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-30 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2006-10-18 913408]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-10-14 152984]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-30 132096]

---

EOF

---

info.txt logfile of random’s system information tool 1.06 2009-12-30 15:38:58

======Uninstall list======

—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
1C:Предприятие 8.1—>MsiExec.exe /I{45FCC729-7789-479D-89A6-CE1AC809ADCA}
7-Zip 4.65—>»C:Program Files7-ZipUninstall.exe»
Acronis True Image Home—>MsiExec.exe /X{37C8899D-FD70-481F-94AA-1F1B08765E22}
Ad-Aware SE Personal 1.06r1—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFAd-Aware.inf,Uninstall
Adobe Flash Player 10 ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
Adobe Reader 9.1 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A91000000001}
AdslWizard—>MsiExec.exe /I{42A79445-D80D-4577-A30C-9FF76DF267CE}
Arum Switcher—>C:Program FilesArum Switcher2uninstall.exe
Auslogics BoostSpeed—>»C:Program FilesAuslogicsAuslogics BoostSpeedunins000.exe»
AutoCAD 2008 для студентов. Cамоучитель—>C:Program FilesTeachShopAutoCAD 2008 для студентов. Cамоучительuninstall.exe
AutoRuns 9.39—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFAutoRuns.inf,Uninstall
AVZ 4.30—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFAVZ.inf,Uninstall
Beyond Compare 3.0.15.9758—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFBCompare.inf,Uninstall
CCleaner 2.17.853—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFCCleaner.inf,Uninstall
Defraggler 1.8.132—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFDefraggler.inf,Uninstall
Download Master version 5.5.9.1157—>»C:Program FilesDownload Masterunins000.exe»
GstarCAD 2009 Professional(8.0.0.1)—>D:GstarCAD2009Professionaluninst.exe
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
HP LaserJet P1500 series—>C:Program FilesAvago-HP{d536f923-e7ca-489d-9f09-aaba39c28d06}uninstall.exe SYSTEMWASP «C:Program FilesAvago-HP{d536f923-e7ca-489d-9f09-aaba39c28d06}»
HPSSupply—>MsiExec.exe /X{7902E313-FF0F-4493-ACB1-A8147B78DCD0}
HxD 1.7.6.6—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFHxD.inf,Uninstall
IE7Pro—>C:Program FilesIEProuninst.exe
Intel(R) Graphics Media Accelerator Driver—>C:WINDOWSsystem32igxpun.exe -uninstall
Internet Maniac 1.2d—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFInternetManiac.inf,Uninstall
Java(TM) 6 Update 12—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
K-Lite Mega Codec Pack 4.7.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
K-Multimedia Player—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFKMPlayer.inf,Uninstall
LClock—>C:Program FilesLClockUninstall.exe
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1—>c:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
MrvlUsgTracking—>MsiExec.exe /I{02C85EC5-E864-4847-AF55-42730861004C}
MSXML 4.0 SP3 Parser—>MsiExec.exe /I{196467F1-C11F-4F76-858B-5812ADC83B94}
Neo Utilities 1.5 beta—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFNeoUtilities.inf,Uninstall
Nero 6 Ultra Edition—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
NetLook 2.3—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFNetLook.inf,Uninstall
Notepad++ 5.2.0—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFnotepad.inf,Uninstall
Power Notes 3.37—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFNotes.inf,Uninstall
PowerOff 6.0 Final—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFPowerOff.inf,Uninstall
REALTEK GbE & FE Ethernet PCI-E NIC Driver—>C:Program FilesInstallShield Installation Information{C9BED750-1211-4480-B1A5-718A3BE15525}Setup.exe -runfromtemp -l0x0019 -removeonly
Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}Setup.exe» -l0x19 -removeonly
Recuva (remove only)—>»C:Program FilesRecuvauninst.exe»
Recuva 1.24.399—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFRecuva.inf,Uninstall
Registry Workshop 4.1.0—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFRegWorkshop.inf,Uninstall
SpaceMonger 2.1.1.1553—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFSpaceMonger.inf,Uninstall
Spread32 2.02—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFSpread32.inf,Uninstall
The Calc 3.02—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFTheCalc.inf,Uninstall
Total Commander Wolfish Lair 1.1.4—>»C:Program FilesTCWLunins000.exe»
TrueCrypt 6.1a—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFTrueCrypt.inf,Uninstall
Universal Extractor—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFUExtract.inf,Uninstall
Unlocker 1.8.7—>C:Program FilesUnlockeruninst.exe
USB Drive AntiVirus 2.3—>»C:Program FilesUSBAntiVirusunins000.exe»
UUDiscsStudio 3.0.1b2—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFUUDS.inf,Uninstall
VirtualDub 1.9.0.30586—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVirtualDub.inf,Uninstall
Vista Drive Icon 6in1—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVistaDrv.inf,Uninstall
Visual Task Tips—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFVTTips3.inf,Uninstall
Voxware Audio decoder 1.6—>»C:Program FilesVoxware Audio decoderunins000.exe»
Wavosaur 1.0.4.0—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFWavosaur.inf,Uninstall
Winamp—>»C:Program FilesWinampunins000.exe»
WinDjView 1.0—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFWinDjView.inf,Uninstall
XPTweaker 1.5.3.b80—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFXPTweaker.inf,Uninstall
Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
АС «Интернет-банк» 2.1.1161.2—>MsiExec.exe /I{A30359C8-8600-4AB7-AD2D-14BCF32DD377}
Бизнес Пак 7.1.0.865—>»C:bp7unins000.exe»
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}

======Hosts File======

127.0.0.1 mpa.one.microsoft.com

======Security center information======

AV: ESET NOD32 Antivirus 4.0

======System event log======

Computer Name: BUXGALTER
Event Code: 7036
Message: Служба «Служба COM записи компакт-дисков IMAPI» перешла в состояние Работает.

Record Number: 2482
Source Name: Service Control Manager
Time Written: 20091208112843.000000+300
Event Type: информация
User:

Computer Name: BUXGALTER
Event Code: 7035
Message: Служба «Служба COM записи компакт-дисков IMAPI» успешно отправила управляющий элемент «запустить».

Record Number: 2481
Source Name: Service Control Manager
Time Written: 20091208112843.000000+300
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: BUXGALTER
Event Code: 59
Message: Generate Activation Context завершилась не удачно для C:Program FilesHPDigital Imagingbinhpqusgh.exe.
Соответствующее сообщение об ошибке: Операция успешно завершена.
.

Record Number: 2480
Source Name: SideBySide
Time Written: 20091208112840.000000+300
Event Type: ошибка
User:

Computer Name: BUXGALTER
Event Code: 59
Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.MFC.
Соответствующее сообщение об ошибке: Указанная совокупность не установлена в системе.
.

Record Number: 2479
Source Name: SideBySide
Time Written: 20091208112840.000000+300
Event Type: ошибка
User:

Computer Name: BUXGALTER
Event Code: 32
Message: Зависимая совокупность Microsoft.VC80.MFC не может быть найдена, последняя ошибка Указанная совокупность не установлена в системе.

Record Number: 2478
Source Name: SideBySide
Time Written: 20091208112840.000000+300
Event Type: ошибка
User:

=====Application event log=====

Computer Name: COMP2009
Event Code: 1000
Message: Счетчики производительности для службы MSDTC (MSDTC) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091014152251.000000+360
Event Type: информация
User:

Computer Name: COMP2009
Event Code: 1000
Message: Счетчики производительности для службы TermService (Службы терминалов) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 4
Source Name: LoadPerf
Time Written: 20091014152246.000000+360
Event Type: информация
User:

Computer Name: COMP2009
Event Code: 1000
Message: Счетчики производительности для службы RemoteAccess (Маршрутизация и удаленный доступ) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091014152138.000000+360
Event Type: информация
User:

Computer Name: COMP2009
Event Code: 1000
Message: Счетчики производительности для службы PSched (PSched) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091014152119.000000+360
Event Type: информация
User:

Computer Name: COMP2009
Event Code: 1000
Message: Счетчики производительности для службы RSVP (QoS RSVP) загружены успешно.
Данные записи содержат новые значение индекса,
назначенного этой службе.

Record Number: 1
Source Name: LoadPerf
Time Written: 20091014152105.000000+360
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;%ProgramFiles%7-Zip
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

---

EOF

---

[Автор]

Сообщения