• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › посмотрите
Adguard
 

посмотрите

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › посмотрите

  • This topic has 0 ответов, 1 участник, and was last updated 14 years, 9 months назад by vilka-1981.
Просмотр 1 сообщения - с 1 по 1 (всего 1)
  • Автор
    Сообщения
  • 16 ноября, 2010 в 1:35 пп #18834
    vilka-1981
    Participant
    • Темы:1
    • Сообщений:1
    • ☆

    Logfile of random’s system information tool 1.08 (written by random/random)
    Run by вика at 2010-11-16 09:41:57
    Microsoft® Windows Vista™ Home Premium Service Pack 2
    System drive C: has 94 GB (52%) free of 183 GB
    Total RAM: 2046 MB (41% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 9:42:28, on 16.11.2010
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18975)
    Boot mode: Normal

    Running processes:
    C:Windowssystem32taskeng.exe
    C:Windowssystem32Dwm.exe
    C:Windowssystem32taskeng.exe
    C:WindowsExplorer.EXE
    C:Program FilesASUSDirect ConsoleDCHelper.exe
    C:Program FilesASUSASUS Live UpdateALU.exe
    C:Program FilesWindows DefenderMSASCui.exe
    C:Program FilesCyberLinkPower2GoCLMLSvc.exe
    C:Program FilesASUSATK HotkeyHControlUser.exe
    C:Program FilesATKOSD2ATKOSD2.exe
    C:WindowsRtHDVCpl.exe
    C:Program FilesSynapticsSynTPSynTPEnh.exe
    C:Program FilesASUSATK MediaDMedia.exe
    C:Program FilesP4PP4P.exe
    C:Program FilesASUSDirect ConsoleDirect Console.exe
    C:Program FilesRazerCopperheadrazerhid.exe
    C:WindowsASScrPro.exe
    C:Program FilesMail.RuAgentmagent.exe
    C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe
    C:Program FilesMarkAnyContentSaferMaAgent.exe
    C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
    C:Program FilesDivXDivX UpdateDivXUpdate.exe
    C:Program FilesiTunesiTunesHelper.exe
    C:Program FilesWindows Sidebarsidebar.exe
    C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe
    C:Windowsehomeehtray.exe
    C:Program FilesSetPointSetPoint.exe
    C:Program FilesKodakKodak EasyShare softwarebinEasyShare.exe
    C:Program FilesWindows Media Playerwmpnscfg.exe
    C:Windowsehomeehmsas.exe
    C:Program FilesSynapticsSynTPSynAsus.exe
    C:Program FilesRazerCopperheadrazertra.exe
    C:Program FilesRazerCopperheadrazerofa.exe
    C:Program FilesWindows MailWinMail.exe
    C:Program FilesCommon FilesLogitechKhalSharedKHALMNPR.EXE
    C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE
    C:Program FilesMozilla Firefoxfirefox.exe
    C:Program FilesMozilla Firefoxplugin-container.exe
    C:Program FilesSynapticsSynTPSynTPHelper.exe
    C:Windowssystem32wuauclt.exe
    C:Windowssystem32SearchFilterHost.exe
    C:UsersвикаDownloadsRSIT.exe
    C:Program Filestrend microвика.exe

    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.asus.com
    R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.asus.com
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.asus.com
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
    R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
    R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
    R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersВикторияAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
    O1 — Hosts: ::1 localhost
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll
    O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersВикторияAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
    O2 — BHO: SkypeIEPluginBHO — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
    O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
    O4 — HKLM..Run: [CLMLServer] «C:Program FilesCyberLinkPower2GoCLMLSvc.exe»
    O4 — HKLM..Run: [P2Go_Menu] «C:Program FilesCyberLinkPower2GoMUITransferMUIStartMenu.exe» «C:Program FilesCyberLinkPower2Go» UpdateWithCreateOnce «SOFTWARECyberLinkPower2Go6.0»
    O4 — HKLM..Run: [HControlUser] C:Program FilesASUSATK HotkeyHControlUser.exe
    O4 — HKLM..Run: [ATKOSD2] «C:Program FilesATKOSD2ATKOSD2.exe»
    O4 — HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
    O4 — HKLM..Run: [JMB36X IDE Setup] C:WindowsRaidToolxInsIDE.exe
    O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
    O4 — HKLM..Run: [ATKMEDIA] C:Program FilesASUSATK MediaDMEDIA.EXE
    O4 — HKLM..Run: [PowerForPhone] «C:Program FilesP4PP4P.exe»
    O4 — HKLM..Run: [DirectConsole2] C:Program FilesASUSDirect ConsoleDirect Console.exe
    O4 — HKLM..Run: [Copperhead] C:Program FilesRazerCopperheadrazerhid.exe
    O4 — HKLM..Run: [ASUS Camera ScreenSaver] C:WindowsASScrProlog.exe
    O4 — HKLM..Run: [ASUS Screen Saver Protector] C:WindowsASScrPro.exe
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
    O4 — HKLM..Run: [SMSTray] C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe
    O4 — HKLM..Run: [MAAgent] C:Program FilesMarkAnyContentSaferMAAgent.exe
    O4 — HKLM..Run: [AppleSyncNotifier] C:Program FilesCommon FilesAppleMobile Device SupportAppleSyncNotifier.exe
    O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe»
    O4 — HKLM..Run: [DivXUpdate] «C:Program FilesDivXDivX UpdateDivXUpdate.exe» /CHECKNOW
    O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeQTTask.exe» -atboottime
    O4 — HKLM..Run: [iTunesHelper] «C:Program FilesiTunesiTunesHelper.exe»
    O4 — HKLM..RunOnce: [*Restore] C:WindowsSystem32rstrui.exe /runonce
    O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
    O4 — HKCU..Run: [LightScribe Control Panel] C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe -hidden
    O4 — HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
    O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
    O4 — Global Startup: SetPoint.lnk = C:Program FilesSetPointSetPoint.exe
    O4 — Global Startup: Программа Kodak EasyShare.lnk = C:Program FilesKodakKodak EasyShare softwarebinEasyShare.exe
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
    O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
    O9 — Extra button: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra ‘Tools’ menuitem: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
    O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll
    O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll
    O22 — SharedTaskScheduler: Component Categories cache daemon — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:Windowssystem32browseui.dll
    O23 — Service: ADSM Service (ADSMService) — Unknown owner — C:Program FilesASUSASUS Data Security ManagerADSMSrv.exe
    O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportAppleMobileDeviceService.exe
    O23 — Service: ASLDR Service (ASLDRService) — Unknown owner — C:Program FilesASUSATK HotkeyASLDRSrv.exe
    O23 — Service: ATKGFNEX Service (ATKGFNEXSrv) — Unknown owner — C:Program FilesATKGFNEXGFNEXSrv.exe
    O23 — Service: Kaspersky Anti-Virus (AVP) — Kaspersky Lab — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe
    O23 — Service: Служба Bonjour (Bonjour Service) — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
    O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
    O23 — Service: Сервис iPod (iPod Service) — Apple Inc. — C:Program FilesiPodbiniPodService.exe
    O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
    O23 — Service: ServiceLayer — Nokia — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: spmgr — Unknown owner — C:Program FilesASUSNB ProbeSPMspmgr.exe

    —
    End of file — 9920 bytes

    ======Scheduled tasks folder======

    C:WindowstasksNorton Security Scan for Виктория.job
    C:WindowstasksUser_Feed_Synchronization-{E2881A83-919D-4417-BF5C-507A3BF36CFD}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
    IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010ievkbd.dll [2009-10-20 68112]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
    QIPBHO Class — C:UsersВикторияAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll [2009-10-05 150768]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    Skype add-on for Internet Explorer — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll [2010-02-08 804136]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
    FilterBHO Class — C:Program FilesKaspersky LabKaspersky Anti-Virus 2010klwtbbho.dll [2009-10-20 268816]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-12-24 8729864]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-21 1008184]
    «CLMLServer»=C:Program FilesCyberLinkPower2GoCLMLSvc.exe [2008-07-18 104936]
    «P2Go_Menu»=C:Program FilesCyberLinkPower2GoMUITransferMUIStartMenu.exe [2008-06-13 210216]
    «HControlUser»=C:Program FilesASUSATK HotkeyHControlUser.exe [2008-01-11 98304]
    «ATKOSD2″=C:Program FilesATKOSD2ATKOSD2.exe [2007-07-03 7708672]
    «RtHDVCpl»=C:WindowsRtHDVCpl.exe [2007-12-12 4710400]
    «JMB36X IDE Setup»=C:WindowsRaidToolxInsIDE.exe [2007-03-20 36864]
    «SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2007-11-16 1029416]
    «ATKMEDIA»=C:Program FilesASUSATK MediaDMEDIA.EXE [2006-11-02 61440]
    «PowerForPhone»=C:Program FilesP4PP4P.exe [2007-08-02 778240]
    «DirectConsole2″=C:Program FilesASUSDirect ConsoleDirect Console.exe [2008-07-24 2701880]
    «Copperhead»=C:Program FilesRazerCopperheadrazerhid.exe [2005-11-25 155648]
    «ASUS Camera ScreenSaver»=C:WindowsASScrProlog.exe [2008-08-27 39480]
    «ASUS Screen Saver Protector»=C:WindowsASScrPro.exe [2008-08-27 33136]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
    «MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2010-02-15 7975608]
    «SMSTray»=C:Program FilesSamsungSamsung Media Studio 5SMSTray.exe [2007-02-23 126976]
    «MAAgent»=C:Program FilesMarkAnyContentSaferMAAgent.exe [2007-01-30 57344]
    «AppleSyncNotifier»=C:Program FilesCommon FilesAppleMobile Device SupportAppleSyncNotifier.exe [2010-09-21 47904]
    «AVP»=C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2010-09-07 340520]
    «DivXUpdate»=C:Program FilesDivXDivX UpdateDivXUpdate.exe [2010-09-01 1164584]
    «QuickTime Task»=C:Program FilesQuickTimeQTTask.exe [2010-09-08 421888]
    «iTunesHelper»=C:Program FilesiTunesiTunesHelper.exe [2010-09-24 421160]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
    «*Restore»=C:WindowsSystem32rstrui.exe [2008-01-21 318464]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-11 1233920]
    «LightScribe Control Panel»=C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe [2008-06-09 2363392]
    «ehTray.exe»=C:WindowsehomeehTray.exe [2008-01-21 125952]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregiTunesHelper]
    C:Program FilesiTunesiTunesHelper.exe [2010-09-24 421160]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
    C:Program FilesQuickTimeQTTask.exe [2010-09-08 421888]

    C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
    SetPoint.lnk — C:Program FilesSetPointSetPoint.exe
    Программа Kodak EasyShare.lnk — C:Program FilesKodakKodak EasyShare softwarebinEasyShare.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
    «AppInit_DLLs»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll»

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
    C:Windowssystem32klogon.dll [2009-10-20 219664]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks]
    «{88485281-8b4b-4f8d-9ede-82e29a064277}»=C:PROGRA~1MarkAnyCONTEN~1MACSMA~1.DLL [2004-11-23 192512]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1
    «EnableUIADesktopToggle»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «BindDirectlyToPropertySetStorage»=0

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

    ======File associations======

    .js — edit — C:WindowsSystem32Notepad.exe %1
    .js — open — C:WindowsSystem32WScript.exe «%1» %*

    ======List of files/folders created in the last 1 months======

    2010-11-16 09:42:02 —-D—- C:Program Filestrend micro
    2010-11-16 09:41:57 —-D—- C:rsit
    2010-11-16 08:57:54 —-SHD—- C:Config.Msi
    2010-11-15 09:58:16 —-D—- C:Program FilesPanda Security
    2010-11-15 08:52:37 —-D—- C:UsersвикаAppDataRoamingDivX
    2010-11-08 09:57:06 —-D—- C:UsersвикаAppDataRoamingPC Suite
    2010-10-26 21:11:45 —-A—- C:Windowssystem32gameux.dll
    2010-10-26 21:11:44 —-A—- C:Windowssystem32Apphlpdm.dll
    2010-10-26 21:11:43 —-A—- C:Windowssystem32GameUXLegacyGDFs.dll
    2010-10-25 15:52:50 —-D—- C:UsersвикаAppDataRoamingDAEMON Tools Lite
    2010-10-21 21:42:26 —-D—- C:UsersвикаAppDataRoamingNero
    2010-10-21 18:52:51 —-D—- C:UsersвикаAppDataRoaminguTorrent

    ======List of files/folders modified in the last 1 months======

    2010-11-16 09:42:14 —-D—- C:WindowsPrefetch
    2010-11-16 09:42:08 —-D—- C:WindowsTemp
    2010-11-16 09:42:02 —-RD—- C:Program Files
    2010-11-16 09:23:55 —-SHD—- C:System Volume Information
    2010-11-16 09:02:51 —-D—- C:Windowswinsxs
    2010-11-16 08:57:59 —-SHD—- C:WindowsInstaller
    2010-11-16 08:57:54 —-D—- C:ProgramDataMicrosoft Help
    2010-11-16 08:57:26 —-D—- C:Windowssystem32catroot
    2010-11-16 08:57:22 —-D—- C:Program FilesWindows Mail
    2010-11-16 08:54:02 —-D—- C:WindowsDebug
    2010-11-16 08:54:00 —-A—- C:Windowssystem32mrt.exe
    2010-11-16 08:51:43 —-D—- C:ProgramDataKaspersky Lab
    2010-11-15 10:06:38 —-A—- C:Windowssystem32acovcnt.exe
    2010-11-15 10:05:23 —-D—- C:Windowssystem32Msdtc
    2010-11-15 10:05:19 —-D—- C:Windowssystem32wbem
    2010-11-15 10:05:19 —-D—- C:Windows
    2010-11-15 10:04:33 —-D—- C:Windowssystem32config
    2010-11-15 10:04:20 —-D—- C:WindowsTasks
    2010-11-15 10:04:19 —-D—- C:Windowssystem32spool
    2010-11-15 10:04:19 —-D—- C:Windowssystem32catroot2
    2010-11-15 10:04:19 —-D—- C:WindowsSystem32
    2010-11-15 10:04:19 —-D—- C:Windowsinf
    2010-11-15 10:04:17 —-D—- C:ProgramDataP4G
    2010-11-15 10:04:17 —-D—- C:ProgramDataDivX
    2010-11-15 10:04:17 —-D—- C:Program FilesDivX
    2010-11-15 10:04:17 —-D—- C:Program FilesCCleaner
    2010-11-15 10:04:15 —-D—- C:Windowsregistration
    2010-11-15 09:58:54 —-D—- C:Windowssystem32drivers
    2010-11-15 09:51:59 —-SD—- C:UsersвикаAppDataRoamingMicrosoft
    2010-11-10 16:42:34 —-A—- C:Windowssystem32PerfStringBackup.INI
    2010-11-07 23:04:00 —-D—- C:UsersвикаAppDataRoamingSkype
    2010-11-07 20:09:27 —-D—- C:UsersвикаAppDataRoamingskypePM
    2010-10-29 21:20:08 —-D—- C:WindowsAppPatch
    2010-10-24 23:55:26 —-D—- C:UsersвикаAppDataRoamingApple Computer
    2010-10-19 11:41:44 —-N—- C:Windowssystem32MpSigStub.exe
    2010-10-18 19:58:08 —-D—- C:UsersвикаAppDataRoamingAdobe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 AsDsm;AsDsm; C:Windowssystem32driversAsDsm.sys [2007-08-10 29752]
    R0 iaStor;Intel AHCI Controller; C:Windowssystem32DRIVERSiaStor.sys [2007-09-29 308248]
    R0 JGOGO;JMicron Hot-Plug Driver; C:Windowssystem32DRIVERSJGOGO.sys [2006-02-07 6912]
    R0 JRAID;JRAID; C:Windowssystem32DRIVERSjraid.sys [2007-04-11 48000]
    R0 klbg;Kaspersky Lab Boot Guard Driver; C:Windowssystem32driversklbg.sys [2009-10-14 36880]
    R0 sptd;sptd; C:WindowsSystem32Driverssptd.sys [2010-06-09 691696]
    R1 kl1;kl1; C:Windowssystem32DRIVERSkl1.sys [2009-09-01 128016]
    R1 KLIF;Kaspersky Lab Driver; C:Windowssystem32DRIVERSklif.sys [2010-09-07 311312]
    R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:Windowssystem32DRIVERSklim6.sys [2009-09-14 21520]
    R2 ASMMAP;ASMMAP; ??C:Program FilesATKGFNEXASMMAP.sys [2007-07-24 13880]
    R2 ghaio;ghaio; ??C:Program FilesASUSNB ProbeSPMghaio.sys [2007-08-03 20936]
    R2 litsgt;litsgt; C:Windowssystem32DRIVERSlitsgt.sys [2010-06-09 137344]
    R2 rimmptsk;rimmptsk; C:Windowssystem32DRIVERSrimmptsk.sys [2007-08-08 45568]
    R2 rimsptsk;rimsptsk; C:Windowssystem32DRIVERSrimsptsk.sys [2007-07-30 43008]
    R2 rismxdp;Ricoh xD-Picture Card Driver; C:Windowssystem32DRIVERSrixdptsk.sys [2007-07-30 38400]
    R2 tansgt;tansgt; C:Windowssystem32DRIVERStansgt.sys [2010-06-09 12032]
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:Windowssystem32DRIVERSGEARAspiWDM.sys [2009-05-18 26600]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2007-12-12 2030488]
    R3 kbfiltr;Keyboard Filter; C:Windowssystem32DRIVERSkbfiltr.sys [2007-01-24 5632]
    R3 klmouflt;Kaspersky Lab KLMOUFLT; C:Windowssystem32DRIVERSklmouflt.sys [2009-10-02 19472]
    R3 mod7700;DiBcom DIB7700 based TV tuner device; C:WindowsSystem32Driversdvb7700all.sys [2007-08-23 467968]
    R3 MTsensor;ATK0100 ACPI UTILITY; C:Windowssystem32DRIVERSATKACPI.sys [2006-12-14 7680]
    R3 NETw4v32;Драйвер адаптера Intel(R) Wireless WiFi Link для Windows Vista 32 Bit; C:Windowssystem32DRIVERSNETw4v32.sys [2007-06-20 2222080]
    R3 nvlddmkm;nvlddmkm; C:Windowssystem32DRIVERSnvlddmkm.sys [2010-03-17 11597416]
    R3 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2009-04-11 89088]
    R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:Windowssystem32DRIVERSsnp2uvc.sys [2007-10-01 1769984]
    R3 SynTP;Synaptics TouchPad Driver; C:Windowssystem32DRIVERSSynTP.sys [2007-11-16 195760]
    R3 UsbFltr;Razer Copperhead Driver; C:Windowssystem32driverscopperhd.sys [2005-11-02 11596]
    R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:Windowssystem32DRIVERSyk60x86.sys [2007-05-24 246784]
    S3 a8eb63dv;a8eb63dv; C:Windowssystem32driversa8eb63dv.sys []
    S3 BthAvrcp;Профиль Bluetooth AVRCP; C:Windowssystem32DRIVERSBthAvrcp.sys [2008-08-27 12800]
    S3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2009-04-11 22528]
    S3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-21 92160]
    S3 BTHPORT;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2009-04-11 507904]
    S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2009-04-11 29696]
    S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-21 5632]
    S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
    S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-21 8192]
    S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-21 5888]
    S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-21 5504]
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-21 6016]
    S3 pccsmcfd;PCCS Mode Change Filter Driver; C:Windowssystem32DRIVERSpccsmcfd.sys [2008-08-26 18816]
    S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2009-04-11 148992]
    S3 smserial;smserial; C:Windowssystem32DRIVERSsmserial.sys [2006-11-02 1010560]
    S3 TPM;TPM; C:Windowssystem32driverstpm.sys [2008-01-21 45624]
    S3 USBAAPL;Apple Mobile USB Driver; C:WindowsSystem32Driversusbaapl.sys [2010-04-19 41984]
    S3 usbvideo;USB-видеоустройство (WDM); C:WindowsSystem32Driversusbvideo.sys [2008-01-21 134016]
    S3 utmwmju0;AVZ Kernel Driver; ??C:Windowssystem32Driversutmwmju0.sys [2010-09-07 7168]
    S3 WpdUsb;WpdUsb; C:Windowssystem32DRIVERSwpdusb.sys [2009-10-01 40448]
    S3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-21 83328]
    S4 ErrDev;Microsoft Hardware Error Device Driver; C:Windowssystem32driverserrdev.sys [2008-01-21 6656]
    S4 MegaSR;MegaSR; C:Windowssystem32driversmegasr.sys [2008-01-21 386616]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ADSMService;ADSM Service; C:Program FilesASUSASUS Data Security ManagerADSMSrv.exe [2007-05-18 73728]
    R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportAppleMobileDeviceService.exe [2010-08-13 144672]
    R2 ASLDRService;ASLDR Service; C:Program FilesASUSATK HotkeyASLDRSrv.exe [2007-10-02 94208]
    R2 ATKGFNEXSrv;ATKGFNEX Service; C:Program FilesATKGFNEXGFNEXSrv.exe [2007-08-07 94208]
    R2 AVP;Kaspersky Anti-Virus; C:Program FilesKaspersky LabKaspersky Anti-Virus 2010avp.exe [2010-09-07 340520]
    R2 Bonjour Service;Служба Bonjour; C:Program FilesBonjourmDNSResponder.exe [2010-07-27 345376]
    R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-21 21504]
    R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2008-06-09 73728]
    R2 spmgr;spmgr; C:Program FilesASUSNB ProbeSPMspmgr.exe [2007-08-03 125496]
    R3 iPod Service;Сервис iPod; C:Program FilesiPodbiniPodService.exe [2010-09-24 820008]
    S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:Windowssystem32svchost.exe [2008-01-21 21504]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
    S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2009-10-27 657408]


    EOF


    nfo.txt logfile of random’s system information tool 1.08 2010-11-16 09:42:33

    ======Uninstall list======

    —>MsiExec /X{DEA314C4-0929-4250-BC92-98E4C105F28D}
    µTorrent—>»C:Program FilesuTorrentuTorrent.exe» /UNINSTALL
    2007 Microsoft Office system—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall PROHYBRIDR /dll OSETUP.DLL
    Activation Assistant for the 2007 Microsoft Office suites—>»C:ProgramData{623D32E9-0C62-4453-AD44-98B31F52A5E1}Microsoft Office Activation Assistant.exe» REMOVE=TRUE MODIFY=FALSE
    Adobe Flash Player 10 ActiveX—>C:Windowssystem32MacromedFlashFlashUtil10i_ActiveX.exe -maintain activex
    Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashFlashUtil10k_Plugin.exe -maintain plugin
    Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A81200000003}
    Apple Application Support—>MsiExec.exe /I{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}
    Apple Mobile Device Support—>MsiExec.exe /I{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}
    Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    ASUS Data Security Manager—>C:Program FilesInstallShield Installation Information{1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}SETUP.exe -runfromtemp -l0x0019 -removeonly
    ASUS InstantFun—>MsiExec.exe /I{57B15AD4-8C9D-4164-82BB-E33D8644E757}
    ASUS Live Update—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}setup.exe» -l0x9
    ASUS Splendid Video Enhancement Technology—>C:Program FilesInstallShield Installation Information{C0FC1C14-4824-4A73-87A6-9E888C9C3102}SETUP.exe -runfromtemp -l0x0009 -removeonly
    ASUS Virtual Camera—>MsiExec.exe /I{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}
    Asus_G70_Screensaver—>»C:WindowsASUS G70 ScreenSaver Uninstaller.exe»
    ATK Generic Function Service—>C:Program FilesInstallShield Installation Information{D3D54F3E-C5C3-443D-978F-87A72E5616E8}SETUP.exe -runfromtemp -l0x0009 -removeonly
    ATK Hotkey—>MsiExec.exe /I{7C05592D-424B-46CB-B505-E0013E8E75C9}
    ATK Media—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}SETUP.EXE» -l0x9
    ATKOSD2—>C:Program FilesInstallShield Installation Information{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}SETUP.exe -runfromtemp -l0x0009 -removeonly
    Bonjour—>MsiExec.exe /X{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}
    CCleaner—>»C:Program FilesCCleaneruninst.exe»
    CCScore—>MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
    CDDRV_Installer—>MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}
    CyberLink LabelPrint—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C59C179C-668D-49A9-B6EA-0121CCFC1243}Setup.exe» -uninstall
    CyberLink Power2Go—>»C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}Setup.exe» /z-uninstall
    CyberLink Power2Go—>»C:Program FilesInstallShield Installation Information{40BF1E83-20EB-11D8-97C5-0009C5020658}Setup.exe» /z-uninstall
    Direct Console 2.0—>MsiExec.exe /I{DA403202-E59F-4F34-9B48-B3147CCC62B1}
    DivX Setup—>C:ProgramDataDivXSetupDivXSetup.exe /uninstall /bundleGroupId divx.com
    ESSBrwr—>MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
    ESSCDBK—>MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
    ESScore—>MsiExec.exe /I{42938595-0D83-404D-9F73-F8177FDD531A}
    ESSgui—>MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
    ESSini—>MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
    ESSPCD—>MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
    ESSPDock—>MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
    ESSSONIC—>MsiExec.exe /I{073F22CE-9A5B-4A40-A604-C7270AC6BF34}
    ESSTOOLS—>MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
    essvatgt—>MsiExec.exe /I{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}
    fflink—>MsiExec.exe /I{608D2A3C-6889-4C11-9B54-A42F45ACBFDB}
    GPL MPEG-1/2 DirectShow Decoder Filter—>MsiExec.exe /I{870815CA-6B60-47B6-88DD-A67F42D2F03E}
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
    In Living Colors!—>»C:GamesIn Living Colors!unins000.exe»
    IrfanView (remove only)—>C:Program FilesIrfanViewiv_uninstall.exe
    iTunes—>MsiExec.exe /I{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}
    IZArc 4.1—>»C:Program FilesIZArcunins000.exe»
    JMB36X Raid Configurer—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}SETUP.exe» -l0x19 -removeonly
    kgcbaby—>MsiExec.exe /I{E18B549C-5D15-45DA-8D8F-8FD2BD946344}
    kgcbase—>MsiExec.exe /I{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}
    kgchday—>MsiExec.exe /I{11F3F858-4131-4FFA-A560-3FE282933B6E}
    kgchlwn—>MsiExec.exe /I{03EDED24-8375-407D-A721-4643D9768BE1}
    kgcinvt—>MsiExec.exe /I{9BD54685-1496-46A5-AB62-357CD140ED8B}
    kgckids—>MsiExec.exe /I{693C08A7-9E76-43FF-B11E-9A58175474C4}
    kgcmove—>MsiExec.exe /I{A1588373-1D86-4D44-86C9-78ABD190F9CC}
    kgcvday—>MsiExec.exe /I{8A8664E1-84C8-4936-891C-BC1F07797549}
    KhalInstallWrapper—>MsiExec.exe /I{56918C0C-0D87-4CA6-92BF-4975A43AC719}
    K-Lite Codec Pack 5.9.0 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
    Lame ACM MP3 Codec—>»C:WindowsIFinst26.exe» -UC:Program FilesLame MP3 CodecIFU2AE0.inf
    LifeFrame3—>MsiExec.exe /I{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
    LightScribe System Software 1.14.17.1—>MsiExec.exe /X{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}
    Mad Caps Fyrrion—>C:Program FilesFyrrion BlogMad CapsUninstall.exe
    Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
    MainConcept MCE Encoder—>MsiExec.exe /I{DA9EBAAE-57E5-44D2-B496-8771CD924C68}
    Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
    Microsoft .NET Framework 3.5 SP1—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
    Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0015-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0019-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
    Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
    Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
    Microsoft Office Excel 2007 Help Обновление (KB963678)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Outlook 2007 Help Обновление (KB963677)—>msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {E9D6C0F9-9879-4FC4-8E13-BF0D3953E0E6}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office Powerpoint 2007 Help Обновление (KB963669)—>msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Professional Hybrid 2007—>MsiExec.exe /X{91120000-0031-0000-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
    Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Word 2007 Help Обновление (KB963665)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft Visual C++ 2005 ATL Update kb973923 — x86 8.0.50727.4053—>MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
    Mozilla Firefox (3.6.8)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    MSVC80_x86_v2—>MsiExec.exe /I{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
    NB Probe—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}setup.exe» -l0x9
    Nero Lite 9.4.26.2 XCV Edition—>C:Program FilesNeroNero9uninst.exe
    neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    netbrdg—>MsiExec.exe /I{4537EA4B-F603-4181-89FB-2953FC695AB1}
    Nokia Connectivity Cable Driver—>MsiExec.exe /I{6869591A-7DD8-46D2-837F-57CBF7358955}
    Nokia PC Suite—>C:ProgramDataInstallations{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}Nokia_PC_Suite_7_1_40_1_rus_web.exe
    Nokia PC Suite—>MsiExec.exe /I{9249D7E7-33E7-4CC8-BB0B-3DF3C3CB2568}
    Norton Security Scan—>C:Program FilesNortonInstaller{397E31AA-0D78-4649-A01C-339D73A2ED35}NSSLicenseType2.7.3.34InstStub.exe /X
    NVIDIA Drivers—>C:Program FilesNVIDIA CorporationUninstallnvuninst.exe UninstallGUI
    NVIDIA PhysX—>MsiExec.exe /X{DEA314C4-0929-4250-BC92-98E4C105F28D}
    OfotoXMI—>MsiExec.exe /I{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}
    P4P—>C:Program FilesInstallShield Installation Information{FC3D290D-79BE-44B7-ABF9-FDD110925930}setup.exe -runfromtemp -l0x0009 -removeonly
    PC Connectivity Solution—>MsiExec.exe /I{6E0352EE-6F0D-4FBC-B1B8-4FF032C78BE0}
    Power4Gear eXtreme—>C:Program FilesInstallShield Installation Information{8CFEBE9C-F29F-4C49-80E0-7106970F8734}setup.exe -runfromtemp -l0x0019 -removeonly
    QuickTime—>MsiExec.exe /I{E7004147-2CCA-431C-AA05-2AB166B9785D}
    Razer Copperhead—>C:Program FilesInstallShield Installation Information{28A946E1-E83B-4662-BC7C-23451851489E}SETUP.exe -runfromtemp -l0x0009 -removeonly
    Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
    RICOH R5C83x/84x Flash Media Controller Driver Ver.3.52.02—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{59F6A514-9813-47A3-948C-8A155460CC2A}SETUP.EXE» -l0x19 anything
    Safari—>MsiExec.exe /I{20ACB2F8-3BCA-45A8-80A2-9D3CB5C25F43}
    Samsung Media Studio—>C:Program FilesInstallShield Installation Information{C20CE592-B0F8-4D20-BF31-0151CA6331A6}Setup.exe -runfromtemp -l0x0019 -removeonly
    Security Update for 2007 Microsoft Office System (KB2288621)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {5C497F0B-2061-4CC9-A61C-6B45B867354D}
    Security Update for 2007 Microsoft Office System (KB2289158)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {210B16C0-CEBD-4DE9-B474-04A7E8735E16}
    Security Update for 2007 Microsoft Office System (KB2344875)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
    Security Update for 2007 Microsoft Office System (KB2345043)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {536FB502-775F-4494-BACE-C02CC90B7A5B}
    Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
    Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
    Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8894F19-59C8-38D2-8A75-36C0CCE56A5B} /qb+ REBOOTPROMPT=»»
    Security Update for Microsoft Office Access 2007 (KB979440)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
    Security Update for Microsoft Office Access 2007 (KB979440)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {5A4E43D5-858F-49BD-BA72-8F30E1793060}
    Security Update for Microsoft Office Excel 2007 (KB2345035)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {B23002DD-34EC-4988-B810-A5E2A0BF04F1}
    Security Update for Microsoft Office InfoPath 2007 (KB979441)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
    Security Update for Microsoft Office Outlook 2007 (KB2288953)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
    Security Update for Microsoft Office PowerPoint 2007 (KB982158)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
    Security Update for Microsoft Office PowerPoint Viewer (KB2413381)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {3DED0A62-44C8-4E00-A785-5212F297A9D9}
    Security Update for Microsoft Office Publisher 2007 (KB982124)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
    Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
    Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
    Security Update for Microsoft Office Visio Viewer 2007 (KB973709)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
    Security Update for Microsoft Office Word 2007 (KB2344993)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
    SetPoint—>C:Program FilesInstallShield Installation Information{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}SETUP.exe -runfromtemp -l0x0019 -removeonly
    SFR—>MsiExec.exe /I{DB02F716-6275-42E9-B8D2-83BA2BF5100B}
    SHASTA—>MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
    skin0001—>MsiExec.exe /I{5316DFC9-CE99-4458-9AB3-E8726EDE0210}
    SKINXSDK—>MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
    Skype Toolbars—>MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}
    Skype™ 4.2—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
    staticcr—>MsiExec.exe /I{8943CE61-53BD-475E-90E1-A580869E98A2}
    Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
    tooltips—>MsiExec.exe /I{E79987F0-0E34-42CC-B8FF-6C860AEEB26A}
    Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
    Update for Outlook 2007 Junk Email Filter (KB2443839)—>msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {E8CFA21A-2D44-446D-8324-ADFA3C9FCAD2}
    USB 2.0 2.0M UVC WebCam—>C:WindowsUninstuxga.bat
    VC80CRTRedist — 8.0.50727.4053—>MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
    VistaFeaturePack—>C:Program FilesInstallShield Installation Information{D7E04009-B191-4E9D-9D2D-1BBE57BD8A42}setup.exe -runfromtemp -l0x0419
    VPRINTOL—>MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
    Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    WinFlash—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DE10AB76-4756-4913-BE25-55D1C1051F9A}setup.exe» -l0x9
    Wireless Console 2—>C:Program FilesInstallShield Installation Information{83F73CB1-7705-49D1-9852-84D839CA2A45}SETUP.exe -runfromtemp -l0x0009 -removeonly
    WIRELESS—>MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}
    XviD MPEG-4 Video Codec—>»C:Program FilesXviDunins000.exe»
    Zuma Deluxe—>»C:Program FilesZuma DeluxeReflexiveArcadeunins000.exe»
    Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
    Антивирус Касперского 2010—>MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Пакет драйверов Windows — Nokia Modem (06/01/2009 7.01.0.4)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WindowsSystem32DriverStoreFileRepositorynokbtmdm.inf_3a2e1afbnokbtmdm.inf
    Пакет драйверов Windows — Nokia Modem (10/05/2009 4.2)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WindowsSystem32DriverStoreFileRepositorynokia_bluetooth.inf_d5bc047anokia_bluetooth.inf
    Пакет драйверов Windows — Nokia pccsmcfd (08/22/2008 7.0.0.0)—>C:PROGRA~1DIFXB4723E9A0713E5B1dpinst.exe /u C:Windowssystem32DRVSTOREpccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294pccsmcfd.inf
    Программа Kodak EasyShare—>C:ProgramDataKodakEasyShareSetup$SETUP_140002_51209Setup.exe /APR-REMOVE
    Трое из Простоквашино: Летние каникулы version 1.0—>»C:Program FilesAkella GamesЛетние каникулыunins000.exe»
    Царство Зверей Fyrrion—>C:Program FilesCwerЦарство ЗверейUninstall.exe
    Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe
    Яндекс.Бар 4.3 для Internet Explorer—>MsiExec.exe /X{2B9C002D-F3C1-4F8A-B29A-7F9E9B473D4D}

    ======Security center information======

    AS: Windows Defender

    ======System event log======

    Computer Name: Виктория-ПК
    Event Code: 7036
    Message: Служба «Установщик модулей Windows» перешла в состояние Остановлена.
    Record Number: 64153
    Source Name: Service Control Manager
    Time Written: 20100428134013.000000-000
    Event Type: Сведения
    User:

    Computer Name: Виктория-ПК
    Event Code: 7036
    Message: Служба «Поддержка элемента панели управления «Отчеты о проблемах и их решениях»» перешла в состояние Остановлена.
    Record Number: 64152
    Source Name: Service Control Manager
    Time Written: 20100428134001.000000-000
    Event Type: Сведения
    User:

    Computer Name: Виктория-ПК
    Event Code: 7036
    Message: Служба «Поддержка элемента панели управления «Отчеты о проблемах и их решениях»» перешла в состояние Работает.
    Record Number: 64151
    Source Name: Service Control Manager
    Time Written: 20100428134001.000000-000
    Event Type: Сведения
    User:

    Computer Name: Виктория-ПК
    Event Code: 7036
    Message: Служба «WMI Performance Adapter» перешла в состояние Остановлена.
    Record Number: 64150
    Source Name: Service Control Manager
    Time Written: 20100428133609.000000-000
    Event Type: Сведения
    User:

    Computer Name: Виктория-ПК
    Event Code: 18
    Message: Все готово к установке: следующие обновления загружены и готовы к установке. Установка обновлений будет выполнена по расписанию ?29 ?апреля ?2010 ?г. в 3:00:
    — Обновление для Windows Vista (KB980248)
    Record Number: 64149
    Source Name: Microsoft-Windows-WindowsUpdateClient
    Time Written: 20100428133602.102975-000
    Event Type: Сведения
    User: NT AUTHORITYSYSTEM

    =====Application event log=====

    Computer Name: WIN-ZQ3AVZNSDPI
    Event Code: 36
    Message:
    Record Number: 627
    Source Name: ccSvcHst
    Time Written: 20080827061824.000000-000
    Event Type: Сведения
    User: NT AUTHORITYSYSTEM

    Computer Name: WIN-ZQ3AVZNSDPI
    Event Code: 36
    Message:
    Record Number: 626
    Source Name: ccSvcHst
    Time Written: 20080827061824.000000-000
    Event Type: Сведения
    User: NT AUTHORITYSYSTEM

    Computer Name: WIN-ZQ3AVZNSDPI
    Event Code: 36
    Message:
    Record Number: 625
    Source Name: ccSvcHst
    Time Written: 20080827061824.000000-000
    Event Type: Сведения
    User: NT AUTHORITYSYSTEM

    Computer Name: WIN-ZQ3AVZNSDPI
    Event Code: 36
    Message:
    Record Number: 624
    Source Name: ccSvcHst
    Time Written: 20080827061824.000000-000
    Event Type: Сведения
    User: NT AUTHORITYSYSTEM

    Computer Name: WIN-ZQ3AVZNSDPI
    Event Code: 1013
    Message: Служба Windows Search успешно остановлена.

    Record Number: 623
    Source Name: Microsoft-Windows-Search
    Time Written: 20080827061616.000000-000
    Event Type: Сведения
    User:

    =====Security event log=====

    Computer Name: Виктория-ПК
    Event Code: 4907
    Message: Изменились параметры аудита для объекта.

    Предмет:
    Идентификатор безопасности: S-1-5-18
    Имя учетной записи: ВИКТОРИЯ-ПК$
    Домен учетной записи: WORKGROUP
    Идентификатор входа: 0x3e7

    Объект:
    Сервер объекта: Security
    Тип объекта: File
    Имя объекта: C:WindowsSystem32ru-RUSLCEXT.dll.mui
    Идентификатор дескриптора: 0x1c

    Сведения о процессе:
    Идентификатор процесса: 0x1244
    Имя процесса: C:Windowswinsxsx86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0poqexec.exe

    Параметры аудита:
    Исходный дескриптор безопасности:
    Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
    Record Number: 3366
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20100222084147.982561-000
    Event Type: Аудит выполнен успешно
    User:

    Computer Name: Виктория-ПК
    Event Code: 4907
    Message: Изменились параметры аудита для объекта.

    Предмет:
    Идентификатор безопасности: S-1-5-18
    Имя учетной записи: ВИКТОРИЯ-ПК$
    Домен учетной записи: WORKGROUP
    Идентификатор входа: 0x3e7

    Объект:
    Сервер объекта: Security
    Тип объекта: File
    Имя объекта: C:WindowsSystem32ru-RUwusa.exe.mui
    Идентификатор дескриптора: 0x1c

    Сведения о процессе:
    Идентификатор процесса: 0x1244
    Имя процесса: C:Windowswinsxsx86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0poqexec.exe

    Параметры аудита:
    Исходный дескриптор безопасности:
    Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
    Record Number: 3365
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20100222084147.935761-000
    Event Type: Аудит выполнен успешно
    User:

    Computer Name: Виктория-ПК
    Event Code: 4907
    Message: Изменились параметры аудита для объекта.

    Предмет:
    Идентификатор безопасности: S-1-5-18
    Имя учетной записи: ВИКТОРИЯ-ПК$
    Домен учетной записи: WORKGROUP
    Идентификатор входа: 0x3e7

    Объект:
    Сервер объекта: Security
    Тип объекта: File
    Имя объекта: C:WindowsSystem32ru-RUfinger.exe.mui
    Идентификатор дескриптора: 0x1c

    Сведения о процессе:
    Идентификатор процесса: 0x1244
    Имя процесса: C:Windowswinsxsx86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0poqexec.exe

    Параметры аудита:
    Исходный дескриптор безопасности:
    Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
    Record Number: 3364
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20100222084147.888961-000
    Event Type: Аудит выполнен успешно
    User:

    Computer Name: Виктория-ПК
    Event Code: 4907
    Message: Изменились параметры аудита для объекта.

    Предмет:
    Идентификатор безопасности: S-1-5-18
    Имя учетной записи: ВИКТОРИЯ-ПК$
    Домен учетной записи: WORKGROUP
    Идентификатор входа: 0x3e7

    Объект:
    Сервер объекта: Security
    Тип объекта: File
    Имя объекта: C:WindowsSystem32ru-RUmimefilt.dll.mui
    Идентификатор дескриптора: 0x1c

    Сведения о процессе:
    Идентификатор процесса: 0x1244
    Имя процесса: C:Windowswinsxsx86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0poqexec.exe

    Параметры аудита:
    Исходный дескриптор безопасности:
    Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
    Record Number: 3363
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20100222084147.826561-000
    Event Type: Аудит выполнен успешно
    User:

    Computer Name: Виктория-ПК
    Event Code: 4907
    Message: Изменились параметры аудита для объекта.

    Предмет:
    Идентификатор безопасности: S-1-5-18
    Имя учетной записи: ВИКТОРИЯ-ПК$
    Домен учетной записи: WORKGROUP
    Идентификатор входа: 0x3e7

    Объект:
    Сервер объекта: Security
    Тип объекта: File
    Имя объекта: C:WindowsSystem32ru-RUDevicePairingProxy.dll.mui
    Идентификатор дескриптора: 0x1c

    Сведения о процессе:
    Идентификатор процесса: 0x1244
    Имя процесса: C:Windowswinsxsx86_microsoft-windows-servicingstack_31bf3856ad364e35_6.0.6002.18005_none_0b4ada54c46c45b0poqexec.exe

    Параметры аудита:
    Исходный дескриптор безопасности:
    Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
    Record Number: 3362
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20100222084147.810961-000
    Event Type: Аудит выполнен успешно
    User:

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «Path»=c:Program FilesNVIDIA CorporationPhysXCommon;C:Program FilesPC Connectivity Solution;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:WindowsMicrosoft.NETFrameworkv2.0.50727;C:Program FilesQuickTimeQTSystem
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    «PROCESSOR_ARCHITECTURE»=x86
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «USERNAME»=SYSTEM
    «windir»=%SystemRoot%
    «PROCESSOR_LEVEL»=6
    «PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 6, GenuineIntel
    «PROCESSOR_REVISION»=1706
    «NUMBER_OF_PROCESSORS»=2
    «TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0TraceFormat
    «DFSTRACINGON»=FALSE
    «configsetroot»=%SystemRoot%ConfigSetRoot
    «asl.log»=Destination=file;OnFirstLog=command,environment
    «CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
    «QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip


    EOF


  • Автор
    Сообщения
Просмотр 1 сообщения - с 1 по 1 (всего 1)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 9 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 10 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    6 years назад
  • Замучила реклама опубликовано Данила Беспятов
    6 years, 1 month назад
  • Замучила реклама опубликовано Марк
    5 years, 10 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 3 months назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    6 years назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 4 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)