• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM
Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › svchost.exe . помогите плиз!! спам!
Adguard
 

svchost.exe . помогите плиз!! спам!

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › svchost.exe . помогите плиз!! спам!

  • This topic has 7 ответов, 2 участника, and was last updated 15 years назад by Admin.
Просмотр 8 сообщений - с 1 по 8 (из 8 всего)
  • Автор
    Сообщения
  • 8 июня, 2010 в 11:04 дп #18284
    Ssserrega
    Participant
    • Темы:7
    • Сообщений:33
    • ☆

    Здравствуйте. У меня такая проблема: в диспетчере задач семь одинаковых процессов svchost.exe , на модеме показано что у меня постоянно чтото качается ,из-за етого интернет тормозит.Dr.web ничего ненашол , combofix удалил bipoodouba.exe и koussijutto.exe — не знаю что это , но выглядит подозрительно.Ничего не изменилось. Потом мне вообще позвонил мой провайдер — сказали что с моей машины раздается спам и могут инет вообще отключить!!!
    Помогите пожалуйста разобраться с этой проблемой.И еще не подскажите можно ли доверять Security Task Manager ?
    есть ли другие более надежные программы для проверки процессов?

    Вот логи RSIT:

    8 июня, 2010 в 11:05 дп #29454
    Ssserrega
    Participant
    • Темы:7
    • Сообщений:33
    • ☆

    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by Admin at 2010-06-08 14:03:31
    Microsoft Windows XP Professional Service Pack 3
    System drive C: has 7 GB (14%) free of 50 GB
    Total RAM: 2047 MB (73% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:03:37, on 08.06.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.20935)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32spoolsv.exe
    C:Program FilesCommon FilesABBYYFineReader9.00LicensingPENetworkLicenseServer.exe
    C:Program FilesBonjourmDNSResponder.exe
    C:Program FilesESETESET NOD32 Antivirusekrn.exe
    C:WINDOWSExplorer.EXE
    C:WINDOWSPixArtPAC7302Monitor.exe
    C:WINDOWSsystem32CheckUpdates.exe
    C:Program FilesICQ6ToolbarICQ Service.exe
    C:Program FilesLogitechSetPointSetPoint.exe
    C:MATLAB6p5webserverbinwin32matlabserver.exe
    C:WINDOWSsystem32bipoodouba.exe
    C:WINDOWSsystem32PnkBstrA.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesCanonCALCALMAIN.exe
    C:Program FilesCommon FilesLogishrdKHAL2KHALMNPR.EXE
    C:Documents and SettingsLocalServiceApplication DataMicrosoftquouryh.exe
    C:Program FilesOperaOpera.exe
    C:WINDOWSsystem32CheckUpInst.exe
    D:СережаprogramRSIT.exe
    C:Program Filestrend microHijackThisAdmin.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
    R1 — HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: (no name) — {02478D38-C3F9-4efb-9B51-7695ECA05670} — (no file)
    O4 — HKLM..Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 — HKLM..Run: [PAC7302_Monitor] C:WINDOWSPixArtPAC7302Monitor.exe
    O4 — HKLM..Run: [UnlockerAssistant] «c:program filesunlockerunlockerassistant .exe»
    O4 — HKLM..Run: [QuickTime Task] «C:Program FilesExtra Video Converter Proqttask.exe» -atboottime
    O4 — HKLM..Run: [Проверка обновления] C:WINDOWSsystem32CheckUp.exe
    O4 — HKLM..Run: [Обновление] C:WINDOWSsystem32CheckUpdates.exe
    O4 — HKLM..Run: [mekook] C:WINDOWSsystem32bipoodouba.exe
    O4 — HKLM..Run: [coohezup] C:WINDOWSsystem32lawogydus.exe
    O4 — HKUSS-1-5-18..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..Run: [coohezup] C:Documents and SettingsLocalServiceApplication DataMicrosoftlawogydus.exe (User ‘SYSTEM’)
    O4 — HKUSS-1-5-18..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [VistaIcon] C:Program FilesVistaDriveIconVistaDrv.exe (User ‘Default user’)
    O4 — HKUS.DEFAULT..RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%System32rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFcustom.inf,NewUserFirstLogonInstall,0 (User ‘Default user’)
    O4 — Global Startup: Logitech SetPoint.lnk = C:Program FilesLogitechSetPointSetPoint.exe
    O16 — DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1232392041796
    O16 — DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) — http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1232392023953
    O16 — DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} — file:///C:/Program%20Files/AutoCAD%202002/InstBanr.ocx
    O17 — HKLMSystemCCSServicesTcpip..{DB1A5B64-2A47-45DB-8229-94171839A0A8}: NameServer = 195.248.191.67,195.248.191.72
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O18 — Protocol: tbr — {4D25FB7A-8902-4291-960E-9ADA051CFBBF} — C:PROGRA~1CrawlerToolbarctbr.dll
    O23 — Service: ABBYY FineReader 9.0 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) — ABBYY (BIT Software) — C:Program FilesCommon FilesABBYYFineReader9.00LicensingPENetworkLicenseServer.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) — Apple Computer, Inc. — C:Program FilesBonjourmDNSResponder.exe
    O23 — Service: Canon Camera Access Library 8 (CCALib8) — Canon Inc. — C:Program FilesCanonCALCALMAIN.exe
    O23 — Service: ESET HTTP Server (EhttpSrv) — ESET — C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe
    O23 — Service: ESET Service (ekrn) — ESET — C:Program FilesESETESET NOD32 Antivirusekrn.exe
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
    O23 — Service: Creative ALchemy AL1 Licensing Service (hy1ioghkrs) — Unknown owner — C:WINDOWSsystem32koussijutto.exe (file missing)
    O23 — Service: ICQ Service — Unknown owner — C:Program FilesICQ6ToolbarICQ Service.exe
    O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Logitech Bluetooth Service (LBTServ) — Logitech, Inc. — C:Program FilesCommon FilesLogishrdBluetoothLBTServ.exe
    O23 — Service: MATLAB Server (matlabserver) — Unknown owner — C:MATLAB6p5webserverbinwin32matlabserver.exe
    O23 — Service: IMAPI CD-Burning COM Service (nnyoamnq6vuxoq3e) — Four-F — C:Documents and SettingsLocalServiceApplication DataMicrosoftfitoomooh.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: PnkBstrA — Unknown owner — C:WINDOWSsystem32PnkBstrA.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesPC Connectivity SolutionServiceLayer.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Telnet (TlntSvr) — Корпорация Майкрософт — C:WINDOWSsystem32tlntsvr.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 7709 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4efb-9B51-7695ECA05670}]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «Kernel and Hardware Abstraction Layer»=C:WINDOWSKHALMNPR.EXE [2009-06-17 55824]
    «PAC7302_Monitor»=C:WINDOWSPixArtPAC7302Monitor.exe [2006-11-03 319488]
    «UnlockerAssistant»=c:program filesunlockerunlockerassistant .exe []
    «QuickTime Task»=C:Program FilesExtra Video Converter Proqttask.exe [2010-07-01 77824]
    «Проверка обновления»=C:WINDOWSsystem32CheckUp.exe [2010-06-04 847360]
    «Обновление»=C:WINDOWSsystem32CheckUpdates.exe [2010-06-08 846336]
    «mekook»=C:WINDOWSsystem32bipoodouba.exe []
    «coohezup»=C:WINDOWSsystem32lawogydus.exe [2010-06-04 333824]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAlcmtr]
    C:WINDOWSALCMTR.EXE [2008-06-08 69632]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregASUSGamerOSD]
    C:Program FilesASUSGamerOSDGamerOSD.exe []

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregKillCopy]
    C:WINDOWSsystem32killcopy.exe [2008-06-08 1185792]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregLClock]
    C:Program FilesLClockLClock.exe [2008-06-08 86016]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNBJ]
    C:Program FilesAheadNero BackItUpNBJ.exe [2008-06-08 2048000]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
    C:WINDOWSsystem32NeroCheck.exe [2008-06-08 155648]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregRTHDCPL]
    RTHDCPL.EXE []

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSidebar]
    C:Program FilesWindows Sidebarsidebar.exe [2007-02-26 1254912]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkyTel]
    C:WINDOWSSkyTel.EXE [2008-06-08 2879488]

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregStartCCC]
    C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe []

    [HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregUnlockerAssistant]
    C:Program FilesUnlockerUnlockerAssistant.exe []

    C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
    Logitech SetPoint.lnk — C:Program FilesLogitechSetPointSetPoint.exe

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
    C:WINDOWSsystem32Ati2evxx.dll [2009-12-11 155648]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyLBTWlgn]
    c:program filescommon fileslogishrdbluetoothLBTWlgn.dll [2009-07-20 72208]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2007-06-18 133632]
    UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2008-04-14 239616]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdfLoadGroup]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdfLoadGroup]

    [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetwork{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=323
    «NoSharedDocuments»=1
    «NoThumbnailCache»=1
    «NoSMConfigurePrograms»=1
    «NoDriveAutoRun»=67108863
    «NoDrives»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveAutoRun»=
    «NoDriveTypeAutoRun»=
    «NoDrives»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «C:Program FilesuTorrentutorrent.exe»=»C:Program FilesuTorrentutorrent.exe:*:Enabled:µTorrent»
    «C:WINDOWSsystem32dpnsvr.exe»=»C:WINDOWSsystem32dpnsvr.exe:*:Disabled:Microsoft DirectPlay8 Server»
    «C:Program FilesBonjourmDNSResponder.exe»=»C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour»
    «C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
    «E:GamesCounterhl.exe»=»E:GamesCounterhl.exe:*:Enabled:Half-Life Launcher»
    «C:WINDOWSsystem32PnkBstrA.exe»=»C:WINDOWSsystem32PnkBstrA.exe:*:Enabled:PnkBstrA»
    «C:WINDOWSsystem32PnkBstrB.exe»=»C:WINDOWSsystem32PnkBstrB.exe:*:Enabled:PnkBstrB»
    «E:GamesTDUexeTestDriveUnlimited.exe»=»E:GamesTDUexeTestDriveUnlimited.exe:*:Enabled:Test Drive Unlimited»
    «E:GamesCALLiw3mp.exe»=»E:GamesCALLiw3mp.exe:*:Enabled:Call of Duty(R) 4 — Modern Warfare(TM)»
    «E:GamesNeed For Speed Undergroundnfsuclient_alkar.exe»=»E:GamesNeed For Speed Undergroundnfsuclient_alkar.exe:*:Disabled:nfsuclient_alkar»
    «E:GamesNeed For Speed Undergroundspeed.exe»=»E:GamesNeed For Speed Undergroundspeed.exe:*:Enabled:speed»
    «E:IcqICQ6.5ICQ.exe»=»E:IcqICQ6.5ICQ.exe:*:Enabled:ICQ6»
    «C:Program FilesSopCastSopCast.exe»=»C:Program FilesSopCastSopCast.exe:*:Enabled:SopCast Main Application»
    «E:GamesCounterhltv.exe»=»E:GamesCounterhltv.exe:*:Enabled:HLTV Launcher»
    «C:Program FilesOperaOpera.exe»=»C:Program FilesOperaOpera.exe:*:Enabled:Opera Internet Browser»
    «C:Documents and SettingsAdminApplication DataSopCastadvSopAdver.exe»=»C:Documents and SettingsAdminApplication DataSopCastadvSopAdver.exe:*:Enabled:SopCast Adver»
    «E:GamesDIRT 2dirt2_game.exe»=»E:GamesDIRT 2dirt2_game.exe:*:Enabled:DiRT2»
    «C:Program FilesSkypePlugin ManagerskypePM.exe»=»C:Program FilesSkypePlugin ManagerskypePM.exe:*:Enabled:Skype Extras Manager»
    «E:GamesMass Effect 2BinariesMassEffect2.exe»=»E:GamesMass Effect 2BinariesMassEffect2.exe:*:Enabled:Mass Effect 2 Игра»
    «E:GamesMass Effect 2MassEffect2Launcher.exe»=»E:GamesMass Effect 2MassEffect2Launcher.exe:*:Enabled:Mass Effect 2 Запуск»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
    «C:Program FilesSteamSteamAppsmmadesstcounter-strikehl.exe»=»C:Program FilesSteamSteamAppsmmadesstcounter-strikehl.exe:*:Enabled:Counter-Strike»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    ======File associations======

    .scr — open —
    .scr — install —
    .scr — config —

    ======List of files/folders created in the last 1 months======

    2010-07-01 16:40:37 —-A—- C:WINDOWSunvise32qt.exe
    2010-07-01 16:39:54 —-D—- C:WINDOWSsystem32QuickTime
    2010-06-30 18:59:01 —-A—- C:WINDOWSsystem32ptpusb.dll
    2010-06-30 18:59:00 —-A—- C:WINDOWSsystem32ptpusd.dll
    2010-06-26 18:02:32 —-D—- C:Documents and SettingsAdminApplication DataZoomBrowser EX
    2010-06-26 17:54:10 —-D—- C:Documents and SettingsAll UsersApplication DataZoomBrowser
    2010-06-26 17:53:45 —-D—- C:Program FilesCanon
    2010-06-26 17:52:47 —-D—- C:Program FilesCommon FilesCanon
    2010-06-08 14:03:31 —-D—- C:rsit
    2010-06-08 13:50:14 —-A—- C:WINDOWSsystem32CheckUpInst.exe
    2010-06-08 13:47:07 —-A—- C:WINDOWSsystem32fitoomooh.exe
    2010-06-08 13:22:42 —-A—- C:WINDOWSntbtlog.txt
    2010-06-08 12:34:36 —-SHD—- C:RECYCLER
    2010-06-07 23:44:50 —-D—- C:WINDOWStemp
    2010-06-07 23:44:49 —-A—- C:ComboFix.txt
    2010-06-07 23:34:49 —-D—- C:Qoobox
    2010-06-06 22:40:01 —-D—- C:Documents and SettingsAdminApplication DataCANON INC
    2010-06-04 15:47:00 —-A—- C:WINDOWSsystem32posoub.exe
    2010-06-04 14:15:55 —-A—- C:WINDOWSsystem32lawogydus.exe
    2010-06-04 13:15:11 —-A—- C:WINDOWSsystem32CheckUpdates.exe
    2010-06-04 13:12:57 —-A—- C:WINDOWSsystem32lp.exe
    2010-06-04 13:12:57 —-A—- C:WINDOWSsystem32CheckUp.exe
    2010-05-19 12:56:32 —-D—- C:WINDOWSA7E07C2B2220441587E3784D5814BC93.TMP
    2010-05-19 12:55:22 —-RA—- C:WINDOWSsystem32tmp4F.tmp
    2010-05-19 12:55:22 —-RA—- C:WINDOWSsystem32tmp4E.tmp
    2010-05-19 12:54:20 —-A—- C:WINDOWSsystem32xmlinst.exe
    2010-05-19 12:54:19 —-A—- C:WINDOWSsystem32vp6install.exe
    2010-05-19 12:54:14 —-A—- C:WINDOWSsystem32Vb5db.dll
    2010-05-19 12:54:13 —-A—- C:WINDOWSsystem32msxml4a.dll
    2010-05-19 12:54:13 —-A—- C:WINDOWSsystem32msvcr80.dll
    2010-05-19 12:54:13 —-A—- C:WINDOWSsystem32msvcr71d.dll
    2010-05-19 12:54:13 —-A—- C:WINDOWSsystem32msvcr70d.dll
    2010-05-19 12:54:12 —-A—- C:WINDOWSsystem32msvcp80.dll
    2010-05-19 12:54:12 —-A—- C:WINDOWSsystem32msvcp71d.dll
    2010-05-19 12:54:12 —-A—- C:WINDOWSsystem32msvcp70d.dll
    2010-05-19 12:54:12 —-A—- C:WINDOWSsystem32Msvcp60d.dll
    2010-05-19 12:54:12 —-A—- C:WINDOWSsystem32msvcm80.dll
    2010-05-19 12:54:12 —-A—- C:WINDOWSsystem32msvci70d.dll
    2010-05-19 12:54:11 —-A—- C:WINDOWSsystem32mfcm80u.dll
    2010-05-19 12:54:11 —-A—- C:WINDOWSsystem32mfcm80.dll
    2010-05-19 12:54:11 —-A—- C:WINDOWSsystem32mfc80u.dll
    2010-05-19 12:54:11 —-A—- C:WINDOWSsystem32mfc80.dll
    2010-05-19 12:54:09 —-A—- C:WINDOWSsystem32Cc3250mt.dll
    2010-05-19 12:54:09 —-A—- C:WINDOWSsystem32Borlndmm.dll
    2010-05-19 12:54:08 —-A—- C:WINDOWSsystem32xmltok.dll
    2010-05-19 12:54:08 —-A—- C:WINDOWSsystem32xmlparse.dll
    2010-05-17 21:20:27 —-D—- C:WINDOWSEFC1B35CFFF241D8A70ACE6037F8040B.TMP
    2010-05-17 18:16:07 —-D—- C:Documents and SettingsAdminApplication DataThe Creative Assembly
    2010-05-15 14:20:16 —-D—- C:Documents and SettingsAdminApplication DataRed Alert 3
    2010-05-11 20:25:12 —-D—- C:Program FilesTeamspeak2_RC2

    ======List of files/folders modified in the last 1 months======

    2010-07-04 16:29:44 —-D—- C:Movavi files
    2010-07-03 22:38:33 —-D—- C:WINDOWSSoftwareDistribution
    2010-07-02 23:42:46 —-D—- C:Program FilesHfs
    2010-07-02 21:33:45 —-D—- C:Program FilesMovavi Video Converter 9
    2010-07-01 16:40:40 —-D—- C:Program FilesExtra Video Converter Pro
    2010-07-01 08:10:02 —-D—- C:WINDOWSSxsCaPendDel
    2010-06-27 23:25:01 —-D—- C:WINDOWSaddins
    2010-06-26 17:53:45 —-D—- C:Program Files
    2010-06-08 13:50:14 —-D—- C:WINDOWSsystem32
    2010-06-08 13:48:06 —-SHD—- C:System Volume Information
    2010-06-08 13:47:31 —-D—- C:WINDOWS
    2010-06-08 13:47:11 —-D—- C:WINDOWSsystem32CatRoot2
    2010-06-08 13:21:41 —-A—- C:WINDOWSSchedLgU.Txt
    2010-06-08 13:20:59 —-D—- C:WINDOWSsystem32Restore
    2010-06-08 12:57:13 —-D—- C:WINDOWSsystem32NtmsData
    2010-06-08 12:30:30 —-D—- C:Program FilesSteam
    2010-06-07 23:46:18 —-A—- C:WINDOWSmatlab.ini
    2010-06-07 23:43:39 —-A—- C:WINDOWSsystem.ini
    2010-06-07 23:42:12 —-D—- C:WINDOWSsystem32drivers
    2010-06-07 23:42:12 —-D—- C:WINDOWSAppPatch
    2010-06-07 23:42:10 —-D—- C:Program FilesCommon Files
    2010-06-07 22:33:45 —-D—- C:Documents and SettingsAdminApplication DataSkype
    2010-06-07 21:32:55 —-D—- C:Documents and SettingsAdminApplication DataskypePM
    2010-06-07 17:57:44 —-A—- C:WINDOWSNeroDigital.ini
    2010-06-04 20:37:16 —-SHD—- C:WINDOWSInstaller
    2010-06-04 20:32:36 —-D—- C:Program FilesCommon FilesTeleca Shared
    2010-06-04 20:30:06 —-D—- C:WINDOWSWinSxS
    2010-06-04 20:30:06 —-D—- C:Documents and SettingsAdminApplication DataTeleca
    2010-06-04 20:30:03 —-D—- C:WINDOWSDownloaded Installations
    2010-06-04 20:28:37 —-HD—- C:WINDOWSinf
    2010-06-04 20:28:17 —-DC—- C:WINDOWSsystem32DRVSTORE
    2010-06-01 19:17:37 —-D—- C:Program FilesABBYY FineReader 9.0
    2010-05-31 15:43:48 —-D—- C:WINDOWSMinidump
    2010-05-31 11:26:52 —-HDC—- C:WINDOWS$NtUninstallKB938464$
    2010-05-31 08:54:16 —-RSHDC—- C:WINDOWSsystem32dllcache
    2010-05-31 08:54:11 —-A—- C:WINDOWSsystem32svchost.exe
    2010-05-19 13:11:23 —-RSD—- C:WINDOWSassembly
    2010-05-19 13:11:00 —-D—- C:WINDOWSsystem32DirectX
    2010-05-19 12:56:25 —-D—- C:Program FilesCommon FilesWise Installation Wizard
    2010-05-10 17:25:51 —-D—- C:WINDOWSERDNT
    2010-05-09 23:31:25 —-D—- C:Documents and SettingsAdminApplication DatamIRC
    2010-05-09 23:31:04 —-D—- C:Program FilesmIRC

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 AmdK8;Драйвер AMD процессора; C:WINDOWSsystem32DRIVERSAmdK8.sys [2006-07-01 43520]
    R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2009-02-06 106208]
    R1 EIO;EIO; ??C:WINDOWSsystem32driversEIO.sys []
    R1 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys [2009-02-06 93336]
    R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32DRIVERSkbdhid.sys [2008-04-14 14720]
    R1 prodrv06;StarForce Protection Environment Driver v6; C:WINDOWSSystem32driversprodrv06.sys [2004-10-07 80576]
    R1 uzg4njgz;AVZ-RK Kernel Driver; ??C:WINDOWSsystem32Driversuzg4njgz.sys []
    R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2009-02-06 113448]
    R2 LBeepKE;LBeepKE; C:WINDOWSSystem32DriversLBeepKE.sys [2009-06-17 10384]
    R2 rspndr;Ответчик обнаружения топологии уровня связи; C:WINDOWSsystem32DRIVERSrspndr.sys [2006-12-04 62336]
    R3 AmdLLD;AMD Low Level Device Driver; C:WINDOWSsystem32DRIVERSAmdLLD.sys [2006-11-01 33280]
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2009-12-12 4525056]
    R3 HdAudAddService;ATI Function Driver for High Definition Audio Service; C:WINDOWSsystem32driversAtiHdAud.sys [2006-12-28 84992]
    R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-13 144384]
    R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2007-01-03 4412928]
    R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:WINDOWSsystem32DRIVERSLHidFilt.Sys [2009-06-17 35472]
    R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:WINDOWSsystem32DRIVERSLMouFilt.Sys [2009-06-17 37392]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
    R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
    R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:WINDOWSsystem32DRIVERSNVENETFD.sys [2007-06-28 45824]
    R3 nvnetbus;NVIDIA Network Bus Enumerator; C:WINDOWSsystem32DRIVERSnvnetbus.sys [2007-06-28 20480]
    R3 pfc;Padus ASPI Shell; C:WINDOWSsystem32driverspfc.sys [2008-04-07 10368]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2008-04-13 32128]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-13 30208]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-13 59520]
    R3 usbohci;Драйвер минипорта Microsoft USB открытого хост-контроллера; C:WINDOWSsystem32DRIVERSusbohci.sys [2008-04-13 17152]
    R3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
    R3 Wdf01000;Wdf01000; C:WINDOWSsystem32DRIVERSWdf01000.sys [2006-11-02 492000]
    S3 acm8fwok;acm8fwok; C:WINDOWSsystem32driversacm8fwok.sys []
    S3 aftggald;aftggald; C:WINDOWSsystem32driversaftggald.sys []
    S3 asusgsb;ASUS Virtual Video Capture Device Driver; C:WINDOWSsystem32driversasusgsb.sys [2007-07-12 12416]
    S3 catchme;catchme; ??C:DOCUME~1AdminLOCALS~1Tempcatchme.sys []
    S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-13 17024]
    S3 GMSIPCI;GMSIPCI; ??F:INSTALLGMSIPCI.SYS []
    S3 hamachi;Hamachi Network Interface; C:WINDOWSsystem32DRIVERShamachi.sys [2009-09-28 25280]
    S3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:WINDOWSSystem32DriversLUsbFilt.Sys [2009-06-17 28560]
    S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-13 5504]
    S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-13 85248]
    S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-13 10880]
    S3 nmwcd;Nokia USB Phone Parent; C:WINDOWSsystem32driversnmwcd.sys [2007-02-22 137216]
    S3 nmwcdc;Nokia USB Generic; C:WINDOWSsystem32driversnmwcdc.sys [2007-02-22 8320]
    S3 nmwcdcj;Nokia USB Port; C:WINDOWSsystem32driversnmwcdcj.sys [2007-02-22 12288]
    S3 nmwcdcm;Nokia USB Modem; C:WINDOWSsystem32driversnmwcdcm.sys [2007-02-22 12288]
    S3 PAC7302;iLook 310; C:WINDOWSsystem32DRIVERSPAC7302.SYS [2007-10-29 458112]
    S3 s816bus;Sony Ericsson Device 816 driver (WDM); C:WINDOWSsystem32DRIVERSs816bus.sys [2007-06-19 81832]
    S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSs816mdfl.sys [2007-06-19 13864]
    S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSs816mdm.sys [2007-06-19 107304]
    S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSs816mgmt.sys [2007-06-19 99112]
    S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS); C:WINDOWSsystem32DRIVERSs816nd5.sys [2007-06-19 21928]
    S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSs816obex.sys [2007-06-19 97320]
    S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM); C:WINDOWSsystem32DRIVERSs816unic.sys [2007-06-19 97704]
    S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-13 11136]
    S3 SQTECH905C;DaulCamera; C:WINDOWSSystem32DriversCapt905c.sys [2004-12-08 32123]
    S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-13 15232]
    S3 usbaudio;Аудио драйвер USB (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-13 60032]
    S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-13 15104]
    S3 Video3D;ASUS Video3D Service; C:WINDOWSSystem32DriversVideo3D32.sys []
    S3 WpdUsb;WpdUsb; C:WINDOWSsystem32DRIVERSwpdusb.sys [2007-06-18 38528]
    S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-13 19200]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2007-06-18 82944]
    S4 dwshd;dwshd; C:WINDOWSSystem32driversdwshd.sys []
    S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
    S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2004-08-18 12032]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 PE Licensing Service; C:Program FilesCommon FilesABBYYFineReader9.00LicensingPENetworkLicenseServer.exe [2008-10-27 759072]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2009-12-11 602112]
    R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
    R2 CCALib8;Canon Camera Access Library 8; C:Program FilesCanonCALCALMAIN.exe [2009-09-08 96334]
    R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2009-02-06 727720]
    R2 ICQ Service;ICQ Service; C:Program FilesICQ6ToolbarICQ Service.exe [2009-08-16 222968]
    R2 matlabserver;MATLAB Server; C:MATLAB6p5webserverbinwin32matlabserver.exe [2002-06-18 503808]
    R2 PnkBstrA;PnkBstrA; C:WINDOWSsystem32PnkBstrA.exe [2009-07-01 75064]
    R2 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2010-05-31 14336]
    S2 hy1ioghkrs;Creative ALchemy AL1 Licensing Service; C:WINDOWSsystem32koussijutto.exe []
    S2 nnyoamnq6vuxoq3e;IMAPI CD-Burning COM Service; C:Documents and SettingsLocalServiceApplication DataMicrosoftfitoomooh.exe [2010-06-04 333824]
    S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
    S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
    S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2009-02-06 20680]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2008-06-08 654848]
    S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
    S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2008-06-08 69632]
    S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
    S3 LBTServ;Logitech Bluetooth Service; C:Program FilesCommon FilesLogishrdBluetoothLBTServ.exe [2009-07-20 121360]
    S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-06-08 441344]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2008-06-08 145408]
    S3 ServiceLayer;ServiceLayer; C:Program FilesPC Connectivity SolutionServiceLayer.exe [2007-06-15 300544]
    S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:Program FilesWindows Media Playerwmpnetwk.exe [2008-06-08 913408]
    S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

    EOF

    8 июня, 2010 в 11:05 дп #29455
    Ssserrega
    Participant
    • Темы:7
    • Сообщений:33
    • ☆

    Log 2:

    info.txt logfile of random’s system information tool 1.06 2010-06-08 14:03:38

    ======Uninstall list======

    —>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {744C859F-C225-48A9-A524-4DED432F36C7}
    —>MsiExec /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    ABBYY FineReader 9.0 Professional Edition—>MsiExec.exe /I{F9000000-0001-0000-0000-074957833700}
    ACDSee 9 Photo Manager—>MsiExec.exe /I{B2D41883-3BFC-4BA0-A2F6-5A2C9836C238}
    Ad-Aware SE Personal—>C:PROGRA~1LavasoftAD-AWA~1UNWISE.EXE C:PROGRA~1LavasoftAD-AWA~1INSTALL.LOG
    Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
    Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
    Adobe Bridge CS3—>MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
    Adobe Bridge Start Meeting—>MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
    Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
    Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
    Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
    Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
    Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
    Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
    Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
    Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
    Adobe Device Central CS3—>MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
    Adobe ExtendScript Toolkit 2—>MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
    Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
    Adobe Help Viewer CS3—>MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
    Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
    Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
    Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers719d6f144d0c086a0dfa7ff76bb9ac1Setup.exe
    Adobe Photoshop CS3—>MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
    Adobe Reader 8—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A80000000002}
    Adobe Setup—>MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
    Adobe Shockwave Player—>C:WINDOWSsystem32MacromedSHOCKW~1UNWISE.EXE C:WINDOWSsystem32MacromedSHOCKW~1Install.log
    Adobe Stock Photos CS3—>MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
    Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
    Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
    Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
    Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
    Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
    Adobe® Photoshop® Album Starter Edition 3.2—>MsiExec.exe /I{A654A805-41D9-40C7-AA46-4AF04F044D61}
    AnswerWorks Runtime—>C:WINDOWSIsUninst.exe -f»C:Program FilesWexTechAnswerWorksUninst.isu»
    Assassin’s Creed II—>»C:Documents and SettingsAdminApplication DataAssassin’s Creed IIUninstallunins000.exe»
    Assassin’s Creed II—>C:Documents and SettingsAdminApplication DataAssassin’s Creed IIUninstallunins000.exe
    ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    AusLogics Disk Defrag—>»C:Program FilesAusLogics Disk Defragunins000.exe»
    Autodesk DWF Viewer—>C:PROGRA~1AutodeskAUTODE~1Setup.exe /remove
    Background changer 2.0.8.0—>»C:Program FilesBackground changerunins000.exe»
    Call of Duty(R) 4 — Modern Warfare(TM) 1.6 Patch—>C:Program FilesInstallShield Installation Information{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}setup.exe -runfromtemp -l0x0409
    Call of Duty(R) 4 — Modern Warfare(TM)—>C:Program FilesInstallShield Installation Information{E48469CC-635E-4FD5-A122-1497C286D217}setup.exe -runfromtemp -l0x0409
    Canon Camera Access Library—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonCALUninst.ini»
    Canon MovieEdit Task for ZoomBrowser EX—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonZoomBrowser EXProgramMVWUninst.ini»
    Canon Utilities CameraWindow DC 8—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonCameraWindowCameraWindowDC8Uninst.ini»
    Canon Utilities CameraWindow—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonCameraWindowCameraWindowLauncherUninst.ini»
    Canon Utilities Movie Uploader for YouTube—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonCameraWindowMovie Uploader for YouTubeUninst.ini»
    Canon Utilities MyCamera—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonCameraWindowMyCameraUninst.ini»
    Canon Utilities PhotoStitch—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonPhotoStitchUninst.ini»
    Canon Utilities ZoomBrowser EX—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonZoomBrowser EXProgramUninst.ini»
    Canon ZoomBrowser EX Memory Card Utility—>»C:Program FilesCommon FilesCanonUIW1.7.0.0Uninst.exe» «C:Program FilesCanonZoomBrowser EX MCUUninst.ini»
    CASHFLOW—>E:GamesCashflow1uninstall.exe
    Catalyst Control Center — Branding—>MsiExec.exe /I{8D7133DE-27D2-47E5-B248-4180278D32AA}
    CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
    Ccleaner 2.03.532—>»C:Program FilesCcleanerunins000.exe»
    CDDRV_Installer—>MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
    Command and Conquer: Red Alert 3—>»E:GamesRedRed Alert 3Uninstallunins000.exe»
    Counter-Strike 1.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime90Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9ABFB92D-93DA-49EE-8ABF-F8195DE45CA9}Setup.exe» -l0x19
    Counter-Strike Steamworks Beta—>»C:Program FilesSteamsteam.exe» steam://uninstall/150
    Counter-Strike(TM)—>MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
    Counter-Strike—>»C:Program FilesSteamsteam.exe» steam://uninstall/10
    Crawler Toolbar with Web Security Guard—>C:PROGRA~1CrawlerToolbarCToolbar.exe uninst
    Dead Space™—>MsiExec.exe /X{4D87DC92-C328-46EC-A7B4-9C88129DC696}
    DiRT2—>»C:Program FilesInstallShield Installation Information{52D1D62C-FEAB-4580-849E-1DB624BADBBD}setup.exe» -runfromtemp -l0x0009 -removeonly
    Disc2Phone—>MsiExec.exe /X{C01408FC-117C-44B7-8B0C-17794E526A01}
    Dual-Core Optimizer—>MsiExec.exe /X{BCA02FAD-2C86-4C8C-A815-51C09F4E51FF}
    EA SPORTS online 2008—>C:Program FilesEA SPORTSEA SPORTS onlineEASOUNInstaller.exe
    EAX Unified—>C:WINDOWSIsUninst.exe -f»C:Program FilesCreativeEAX UnifiedUninst.isu»
    erLT—>MsiExec.exe /I{A498D9EB-927B-459B-85D6-DD6EF8C2C564}
    Etymonix SoftReel—>C:WINDOWSISUNINST.EXE -f»C:Program FilesEtymonixSoftReelUninst.isu» -c»C:Program FilesEtymonixSoftReeliscustom.dll»
    Far Cry 2—>»C:Program FilesInstallShield Installation Information{F2835483-37F2-4123-B4FE-0E77D58447F2}setup.exe» -runfromtemp -l0x0009 -removeonly
    FAR file manager—>C:Program FilesFarUninstall.exe
    FIFA 2008—>»E:GamesFIFA 2008unins000.exe»
    Foxit Reader 2.2 — DJ Mogarych’s pack—>»C:Program FilesFoxit Readerunins000.exe»
    Grand Theft Auto IV v1.0.3.1—>»E:GamesGrand Theft Auto IVunins000.exe»
    Guitar Pro 4.0—>C:PROGRA~1GUITAR~1UNWISE.EXE C:PROGRA~1GUITAR~1INSTALL.LOG
    Hamachi 1.0.3.0—>C:Program FilesHamachiuninstall.exe
    HijackThis 2.0.2—>»C:програмHijackThis.exe» /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
    ICE Book Reader Professional v8.9.2 Russian—>»C:Program FilesICE Book Reader Professional Russianunins000.exe»
    ICQ Toolbar—>C:Program FilesICQ6ToolbarICQUnToolbar.exe
    ICQ6.5—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
    iLook 310—>»C:Program FilesInstallShield Installation Information{7EF900F4-61A8-4D95-8A65-488D3BECA206}setup.exe» -runfromtemp -l0x0019 -removeonly
    iSnooker—>E:GamesснукерiSnookerUninstall.exe
    Java(TM) 6 Update 3—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    KhalInstallWrapper—>MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
    K-Lite Codec Pack 5.8.3 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
    LClock—>C:Program FilesLClockUninstall.exe
    Light Alloy 4.3—>C:Program FilesLight Alloyuninst.exe
    Ligos Indeo XP v.5.2 codec—>RunDLL32.exe advpack.dll,LaunchINFSection indeoxp.inf, UnInstall
    Logitech SetPoint—>»C:Program FilesInstallShield Installation Information{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}setup.exe» -runfromtemp -l0x0019 -removeonly
    Malwarebytes’ Anti-Malware—>»C:Program FilesMalwarebytes’ Anti-Malwareunins000.exe»
    Mass Effect 2—>C:Program FilesCommon FilesBioWareUninstall Mass Effect 2.exe
    Mathcad 11 Enterprise Edition—>MsiExec.exe /I{DE4386F2-ECDE-493E-B8BE-9861A9A7D069}
    MATLAB 6.5—>C:MATLAB6p5uninstalluninstall.exe C:MATLAB6p5
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 1 Language Pack — RUS—>MsiExec.exe /I{34AB2437-1B34-3E2D-9DE8-3E2D35335B3F}
    Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 1 Language Pack — RUS—>MsiExec.exe /I{CFF15B94-E062-3701-869A-4CDF4590461E}
    Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 Language Pack — rus—>MsiExec.exe /I{95E44F11-19F0-39EA-A894-792E054AA1CF}
    Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
    Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}
    Microsoft Games for Windows — LIVE—>MsiExec.exe /X{2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.5—>»C:WINDOWS$NtUninstallWdf01005$spuninstspuninst.exe»
    Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
    Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
    Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
    Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
    Microsoft Office Standard 2007—>MsiExec.exe /X{90120000-0012-0000-0000-0000000FF1CE}
    Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
    Microsoft Office Стандартный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall STANDARD /dll OSETUP.DLL
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.21022—>MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.4148—>MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
    Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFwmv9vcm.inf, Uninstall
    mIRC—>C:Program FilesmIRCuninstall.exe _?=C:Program FilesmIRC
    Movavi Video Converter 9—>MsiExec.exe /I{4D92FD47-5138-48D2-B68B-9D0CCFA21CD7}
    MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 6.0 Parser (KB933579)—>MsiExec.exe /I{8FCE7820-08DF-4663-AF5B-B190EF387C4B}
    MyDsc2—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{83D96ED0-98AA-4515-8DDC-816F3EFDD104}Setup.exe» -l0x9
    Need For Speed Underground 2—>»C:GamesNeed For Speed Underground 2unins000.exe»
    Need For Speed Underground—>E:GamesNEEDFO~1UNWISE.EXE E:GamesNEEDFO~1INSTALL.LOG
    Nero 6—>C:Program FilesAheadnerouninstallUNNERO.exe /UNINSTALL
    Nokia Connectivity Cable Driver—>MsiExec.exe /X{11964613-805F-432D-A12B-169554B793E7}
    NVIDIA Drivers—>C:WINDOWSsystem32nvunrm.exe UninstallGUI
    NVIDIA PhysX—>MsiExec.exe /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
    OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
    Paint.NET v3.20—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFPaintDN.inf,Uninstall
    PC Connectivity Solution—>MsiExec.exe /I{99A40651-0BC2-4095-8F9A-A40FAB224FEF}
    PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
    PunkBuster Services—>C:WINDOWSsystem32pbsvc.exe -u
    QIP.Online—>C:Program FilesQIP.OnlineUninstall.exe
    QuickTime—>C:WINDOWSunvise32qt.exe C:WINDOWSsystem32QuickTimeUninstall.log
    RadioClicker LITE—>»C:Program FilesRadioClicker LITEunins000.exe»
    RadioClicker PRO—>»C:Program FilesRadioClicker PROunins000.exe»
    Rapture3D 2.3.22 Game—>»C:Program FilesBRSunins000.exe»
    Realtek High Definition Audio Driver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}setup.exe» -l0x19 -removeonly
    Right Click Image Converter—>»C:Program FilesKristanixRight Click Image Converteruninstall.exe»
    Security Update for 2007 Microsoft Office System (KB951550)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
    Security Update for 2007 Microsoft Office System (KB951944)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
    Security Update for Microsoft Office Excel 2007 (KB958437)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
    Security Update for Microsoft Office system 2007 (KB954326)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
    Security Update for Microsoft Office system 2007 (KB956828)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
    Security Update for Office 2007 (KB936514)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {C7A78F7F-EF32-4477-BAD7-3439EA7571BF}
    Security Update for Outlook 2007 (KB946983)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {66B9496E-C0C3-4065-9868-85CCA92126C3}
    Sina Web TV—>C:PROGRA~1sinaSINAWE~1302~1.9BEUNWISE.EXE C:PROGRA~1sinaSINAWE~1302~1.9BEInstall.LOG
    Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
    SMSDV v.1.6.b (22 сен 2007г.)—>»C:Program FilesSMSDVunins000.exe»
    SnagIt 8—>MsiExec.exe /I{DA0BF7AB-88EB-4675-8FA1-531EAD938821}
    Sony Ericsson PC Suite—>C:WINDOWSInstaller{D6BF6477-8369-489F-8DE6-3731F4B88560}setup.exe /uninstall
    SopCast 1.1.2—>C:Program FilesSopCastuninst.exe
    Steam(TM)—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    TeamSpeak 2 RC2—>»C:Program FilesTeamspeak2_RC2unins000.exe»
    TeamSpeak 3 Client—>»D:СережаprogramTS 3uninstall.exe»
    Test Drive Unlimited—>C:Program FilesInstallShield Installation Information{8B43248F-5FAA-40CE-978E-95D3C5F12355}setup.exe
    TV Player Classic 5.1—>»C:Program FilesTVPlayerClassicunins000.exe»
    TVUPlayer 2.4.0.1—>C:Program FilesTVUPlayeruninst.exe
    UltraISO Premium (only 32bit) V8.6.5.2160 Rus—>»C:Program FilesUltraISOunins000.exe»
    Undelete Plus 2.94—>»C:Program FilesTouchStoneSoftwareUndeletePlusunins000.exe»
    Uninstall Tool—>»C:Program FilesUninstall Toolunins000.exe»
    Unlocker 1.8.9—>C:Program FilesUnlockeruninst.exe
    Update for Office 2007 (KB934391)—>msiexec /package {90120000-0012-0000-0000-0000000FF1CE} /uninstall {B3091818-7C56-4C45-BE7D-CA23027A5EA5}
    Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
    Windows Media Format 11 runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
    Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
    Windows XP Service Pack 3—>»C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe»
    Xfire (remove only)—>»C:Program FilesXfireuninst.exe»
    XML Paper Specification Shared Components Language Pack 1.0—>»C:WINDOWS$NtUninstallXPSEPSCLP$spuninstspuninst.exe»
    ‘Zuma Deluxe’—>»E:GamesINSTALLZuma DeluxeReflexiveArcadeNightWolf Gamesunins000.exe»
    АвтоСправочник—>C:WINDOWSuninst.exe -f»C:Program FilesAutoDealerFreewareDeIsL1.isu» -c»C:Program FilesAutoDealerFreeware_ISREG32.DLL»
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Боковая панель Windows—>rundll32.exe advpack.dll,LaunchINFSection C:WINDOWSINFSidebar.inf,DefaultUnInstall
    Заработало! 5в1—>»E:GamesЗаработалоЗаработало! 5в1unins000.exe»
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Казаки — Снова Война—>C:WINDOWSuna2setup.exe
    Обновление безопасности для Windows Internet Explorer 7 (KB958215)—>»C:WINDOWSie7updatesKB958215-IE7spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 11 — (KB954154)—>»C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe»
    Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Пакет драйверов Windows — Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)—>C:PROGRA~1DIFX7B44739871F4D539FA473F57A832EA4B6A59EF06DPInst.exe /d /u C:WINDOWSsystem32DRVSTOREamdk8_5F4DE5B38BD0C6463F94F7534C8C84D5EACE412Damdk8.inf
    Пакет драйверов Windows — Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccswpddri_044C8712DB44F83D9DE6C376991EE9254E0A69E4pccswpddriver.inf
    Пакет драйверов Windows — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293Bpccs_bluetooth.inf
    Пакет драйверов Windows — Nokia Modem (02/15/2007 3.1)—>C:PROGRA~1DIFX270581355A767BF1dpinst.exe /u C:WINDOWSsystem32DRVSTOREpccs_bluet_F12A08B6F776984A95553486F64C541356F86E38pccs_bluetooth.inf
    Преферанс—>»C:Program FilesBukaPreferenceuninstall.exe»
    Снукер v1.2—>»C:Program Filesabsolutist.ruСнукерunins000.exe»
    Сократ Персональный 4.1—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9CD789E2-B7CE-11D5-B7E9-00A0C9449F99}setup.exe»
    Удалить Winamp—>»C:Program FilesWinampunins000.exe»
    Языковой пакет Microsoft .NET Framework 3.5 — RUS—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack — russetup.exe

    =====HijackThis Backups=====

    O20 — Winlogon Notify: m64dll — m64dll.dll (file missing) [2010-02-23]

    ======Security center information======

    AV: ESET NOD32 Antivirus 4.0 (outdated)
    FW: AGAVA Firewall (disabled)

    ======System event log======

    Computer Name: MICROSOF-561F28
    Event Code: 17
    Message: NTP-клиент поставщика времени: произошла ошибка при поиске в DNS
    настроенного вручную узла ‘time.windows.com,0x1’. NTP-клиент вновь повторит поиск в DNS
    через 15 мин.
    Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)

    Record Number: 39987
    Source Name: W32Time
    Time Written: 20100517193733.000000+180
    Event Type: error
    User:

    Computer Name: MICROSOF-561F28
    Event Code: 29
    Message: The NTP-клиент поставщика времени настроен на получение времени из одного
    или нескольких источников, однако ни один из этих источников недоступен.
    Попытки подключения к источнику не будут выполняться в течение 14 мин.
    NTP-клиент не имеет источника правильного времени.

    Record Number: 39971
    Source Name: W32Time
    Time Written: 20100517173123.000000+180
    Event Type: error
    User:

    Computer Name: MICROSOF-561F28
    Event Code: 17
    Message: NTP-клиент поставщика времени: произошла ошибка при поиске в DNS
    настроенного вручную узла ‘time.windows.com,0x1’. NTP-клиент вновь повторит поиск в DNS
    через 15 мин.
    Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)

    Record Number: 39970
    Source Name: W32Time
    Time Written: 20100517173123.000000+180
    Event Type: error
    User:

    Computer Name: MICROSOF-561F28
    Event Code: 29
    Message: The NTP-клиент поставщика времени настроен на получение времени из одного
    или нескольких источников, однако ни один из этих источников недоступен.
    Попытки подключения к источнику не будут выполняться в течение 14 мин.
    NTP-клиент не имеет источника правильного времени.

    Record Number: 39946
    Source Name: W32Time
    Time Written: 20100517125348.000000+180
    Event Type: error
    User:

    Computer Name: MICROSOF-561F28
    Event Code: 17
    Message: NTP-клиент поставщика времени: произошла ошибка при поиске в DNS
    настроенного вручную узла ‘time.windows.com,0x1’. NTP-клиент вновь повторит поиск в DNS
    через 15 мин.
    Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)

    Record Number: 39945
    Source Name: W32Time
    Time Written: 20100517125348.000000+180
    Event Type: error
    User:

    =====Application event log=====

    Computer Name: MICROSOF-561F28
    Event Code: 1517
    Message: Реестр пользователя MICROSOF-561F28Admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

    Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

    Record Number: 5825
    Source Name: Userenv
    Time Written: 20091118142733.000000+120
    Event Type: warning
    User: NT AUTHORITYSYSTEM

    Computer Name: MICROSOF-561F28
    Event Code: 1524
    Message: Windows не удалось выгрузить файл классов из реестра — он используется другими приложениями или службами. Файл будет выгружен когда он не будет использоваться.

    Record Number: 5824
    Source Name: Userenv
    Time Written: 20091118142720.000000+120
    Event Type: warning
    User: MICROSOF-561F28Admin

    Computer Name: MICROSOF-561F28
    Event Code: 1517
    Message: Реестр пользователя MICROSOF-561F28Admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

    Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

    Record Number: 5800
    Source Name: Userenv
    Time Written: 20091116230159.000000+120
    Event Type: warning
    User: NT AUTHORITYSYSTEM

    Computer Name: MICROSOF-561F28
    Event Code: 1517
    Message: Реестр пользователя MICROSOF-561F28Admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

    Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

    Record Number: 5776
    Source Name: Userenv
    Time Written: 20091114125530.000000+120
    Event Type: warning
    User: NT AUTHORITYSYSTEM

    Computer Name: MICROSOF-561F28
    Event Code: 1517
    Message: Реестр пользователя MICROSOF-561F28Admin был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

    Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

    Record Number: 5763
    Source Name: Userenv
    Time Written: 20091114012321.000000+120
    Event Type: warning
    User: NT AUTHORITYSYSTEM

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32wbem;C:PROGRAM FILESPC CONNECTIVITY SOLUTION;C:PROGRAM FILESATI TECHNOLOGIESATI.ACECORE-STATIC;C:MATLAB6P5BINWIN32;C:Program FilesCommon FilesAutodesk Shared;;C:PROGRA~1COMMON~1AUTODE~1;C:Program FilesCommon FilesTeleca Shared
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
    «PROCESSOR_REVISION»=6b02
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «cdrom»=F:

    EOF

    9 июня, 2010 в 3:29 пп #29456
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте.

    Скачайте OTM by OldTimer кликнув по этой ссылке.
    Запустите OTM и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

    :services
    
dwshd
    
hy1ioghkrs
    
nnyoamnq6vuxoq3e
    

    
:reg
    
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    
"Проверка обновления"=-
    
"Обновление"=-
    
"mekook"=-
    
"coohezup"=-
    

    
:files
    
C:WINDOWSsystem32posoub.exe
    
C:WINDOWSsystem32lawogydus.exe
    
C:WINDOWSsystem32CheckUpdates.exe
    
C:WINDOWSsystem32lp.exe
    
C:WINDOWSsystem32CheckUp.exe
    
C:WINDOWSSystem32driversdwshd.sys
    
C:WINDOWSsystem32koussijutto.exe
    
C:Documents and SettingsLocalServiceApplication DataMicrosoftfitoomooh.exe
    

    
:Commands
    
[emptytemp]
    
[Reboot]

    Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMMovedFiles.

    Вставьте в ваше ответное сообщение содержимое этого лога и приложите свежий RSIT лог и Combofix лог.

    9 июня, 2010 в 5:25 пп #29457
    Ssserrega
    Participant
    • Темы:7
    • Сообщений:33
    • ☆

    Интернет по прежнему тупит:( , а svchost.exe у меня уже 8 😯

    log ATM:

    All processes killed
    ========== SERVICES/DRIVERS ==========
    Error: No service named dwshd was found to stop!
    No service named dwshd was found to delete!
    Error: No service named hy1ioghkrs was found to stop!
    No service named hy1ioghkrs was found to delete!
    Error: No service named nnyoamnq6vuxoq3e was found to stop!
    No service named nnyoamnq6vuxoq3e was found to delete!
    ========== REGISTRY ==========
    Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun\Проверка обновления deleted successfully.
    Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun\Обновление deleted successfully.
    Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun\mekook not found.
    Registry value HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun\coohezup not found.
    ========== FILES ==========
    File/Folder C:WINDOWSsystem32posoub.exe not found.
    File/Folder C:WINDOWSsystem32lawogydus.exe not found.
    C:WINDOWSsystem32CheckUpdates.exe moved successfully.
    C:WINDOWSsystem32lp.exe moved successfully.
    C:WINDOWSsystem32CheckUp.exe moved successfully.
    File/Folder C:WINDOWSSystem32driversdwshd.sys not found.
    File/Folder C:WINDOWSsystem32koussijutto.exe not found.
    File/Folder C:Documents and SettingsLocalServiceApplication DataMicrosoftfitoomooh.exe not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Admin
    ->Temp folder emptied: 580064 bytes
    ->Temporary Internet Files folder emptied: 14512843 bytes
    ->Java cache emptied: 0 bytes
    ->Flash cache emptied: 2450 bytes

    User: All Users

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: LocalService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 32902 bytes

    User: NetworkService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 67 bytes
    ->Flash cache emptied: 405 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 311296 bytes
    %systemroot%System32 .tmp files removed: 1598848 bytes
    %systemroot%System32dllcache .tmp files removed: 0 bytes
    %systemroot%System32drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 46414 bytes
    %systemroot%system32configsystemprofileLocal SettingsTemp folder emptied: 0 bytes
    %systemroot%system32configsystemprofileLocal SettingsTemporary Internet Files folder emptied: 32835 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 16,00 mb

    OTM by OldTimer — Version 3.1.12.2 log created on 06092010_191438

    Files moved on Reboot…
    File C:Documents and SettingsAdminLocal SettingsTempPerflib_Perfdata_338.dat not found!

    Registry entries deleted on Reboot…

    13 июня, 2010 в 8:45 дп #29458
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Пришлите свежий Combofix лог.

    а svchost.exe у меня уже 8

    Кол-во этих процессов напрямую не сигнализирует о наличии вирусов.

    13 июня, 2010 в 5:04 пп #29459
    Ssserrega
    Participant
    • Темы:7
    • Сообщений:33
    • ☆

    Большое спасибо за помощ , вроде все уже наладилось : 🙂

    15 июня, 2010 в 4:54 пп #29460
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    вроде все уже наладилось

    Это хорошо. Но для дополнительной проверки нужно глянуть Combfox лог.

  • Автор
    Сообщения
Просмотр 8 сообщений - с 1 по 8 (из 8 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 7 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 8 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 10 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 11 months назад
  • Замучила реклама опубликовано Марк
    5 years, 8 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years, 1 month назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 10 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 2 months назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)