В файле установленного диска антивирус нашёл троян Kavos

[wertre112]

В файле установленного диска антивирус нашёл троян Kavos. Во время переустановки программы антивирус опять его находит и предлагает поместить в хранилище, после чего программа на запускается. Файл c вирусом — protect.dll.
Log-file

Logfile of random’s system information tool 1.06 (written by random/random)
Run by 1 at 2009-07-29 20:09:37
Microsoft Windows XP Professional Service Pack 2
System drive C: has 7 GB (20%) free of 32 GB
Total RAM: 2047 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:09:51, on 29.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSSYSTEM32Ati2evxx.exe
C:WINDOWSsystem32spoolsv.exe
c:Program FilesCommon FilesProtexisLicense ServicePsiService_2.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32VTTimer.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesWinampWinampa.exe
C:Program FilesCommon FilesARS CompanyAgentAgent.exe
C:Program FilesCommon FilesTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:Program FilesOperaOpera.exe
C:Documents and Settings1Рабочий столRSIT.exe
C:Program Filestrend micro1.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/?clid=40862
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: TBSB00982 — {DA3D342F-FF20-4E31-9E82-22334155730C} — C:Program FilesIEToolbarAnt.com Toolbarant.dll
O2 — BHO: (no name) — {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} — C:PROGRA~1MYCENT~1InfoBarMYCENT~1.DLL (file missing)
O3 — Toolbar: Яндекс.Бар — {91397D20-1446-11D4-8AF4-0040CA1127B6} — C:Program FilesYandexYandexBarIEyndbar.dll
O3 — Toolbar: Ant.com Toolbar — {6CD56C02-CB4D-41B5-A0FE-B479061CCB41} — C:Program FilesIEToolbarAnt.com Toolbarant.dll
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [nwiz] nwiz.exe /install
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [VTTimer] VTTimer.exe
O4 — HKLM..Run: [VTTrayp] VTtrayp.exe
O4 — HKLM..Run: [LanzarL2007] «C:DOCUME~11LOCALS~1Temp{AD2EC89E-B475-481E-8CBF-D737D2199576}{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}….L2007tmpSetup.exe» /SETUP:»/l0x0019″
O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
O4 — HKLM..Run: [Sony Ericsson PC Suite] «C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe» /startoptions
O4 — HKLM..Run: [NevoDRM] «C:Program FilesИгры от NevoSoftNevoDRMNevoDRM.exe»
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [WinampAgent] «C:Program FilesWinampWinampa.exe»
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [AMP Agent] C:Program FilesCommon FilesARS CompanyAgentAgent.exe
O4 — HKCU..Run: [AdobeUpdater] «C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe»
O4 — HKCU..Run: [Steam] «C:Program FilesSteamSteam.exe» -silent
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:WINDOWSSystem32appdrvrem01.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
O23 — Service: NVIDIA Display Driver Service (NVSvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: L Ile Noyee Drivers Auto Removal (pr2ajbeb) (pr2ajbeb) — Micro Application — C:WINDOWSsystem32pr2ajbeb.exe
O23 — Service: Stalker (Pro) Drivers Auto Removal (pr2ajtsb) (pr2ajtsb) — 1C: Multimedia — C:WINDOWSsystem32pr2ajtsb.exe
O23 — Service: US2 Drivers Auto Removal (pr2akulb) (pr2akulb) — Russobit-M — C:WINDOWSsystem32pr2akulb.exe
O23 — Service: Scratches: Directors Cut Drivers Auto Removal (pr2alfwb) (pr2alfwb) — Playten Interactive — C:WINDOWSsystem32pr2alfwb.exe
O23 — Service: Korsari — Gorod poteryannih korabley Drivers Auto Removal (pr2amvnb) (pr2amvnb) — Akella — C:WINDOWSsystem32pr2amvnb.exe
O23 — Service: Korsari — Gorod poteryannih korabley Drivers Auto Removal (pr2amvnc) (pr2amvnc) — Akella — C:WINDOWSsystem32pr2amvnc.exe
O23 — Service: Death to Spies: The Moment Of Truth Drivers Auto Removal (pr2aqrgb) (pr2aqrgb) — 1C — Multimedia — C:WINDOWSsystem32pr2aqrgb.exe
O23 — Service: Protexis Licensing V2 (PSI_SVC_2) — Protexis Inc. — c:Program FilesCommon FilesProtexisLicense ServicePsiService_2.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem01.exe
O23 — Service: FrontLine Drivers Auto Removal (v2) (sfrem02) — Protection Technology (StarForce) — C:WINDOWSsystem32sfrem02.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7648 bytes

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DA3D342F-FF20-4E31-9E82-22334155730C}]
TBSB00982 Class — C:Program FilesIEToolbarAnt.com Toolbarant.dll [2008-09-23 2485760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}]
C:PROGRA~1MYCENT~1InfoBarMYCENT~1.DLL []

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-08 5457696]
{6CD56C02-CB4D-41B5-A0FE-B479061CCB41} — Ant.com Toolbar — C:Program FilesIEToolbarAnt.com Toolbarant.dll [2008-09-23 2485760]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2005-12-09 7311360]
«nwiz»=nwiz.exe /install []
«NvMediaCenter»=C:WINDOWSsystem32NvMcTray.dll [2005-12-09 86016]
«VTTimer»=C:WINDOWSSYSTEM32VTTimer.exe [2005-03-07 53248]
«VTTrayp»=C:WINDOWSSYSTEM32VTtrayp.exe [2005-11-01 163840]
«LanzarL2007″=C:DOCUME~11LOCALS~1Temp{AD2EC89E-B475-481E-8CBF-D737D2199576}{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}….L2007tmpSetup.exe /SETUP:/l0x0019 []
«QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2006-09-01 282624]
«Sony Ericsson PC Suite»=C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe [2006-11-24 487424]
«NevoDRM»=C:Program FilesИгры от NevoSoftNevoDRMNevoDRM.exe [2008-03-20 41984]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-02-06 81000]
«WinampAgent»=C:Program FilesWinampWinampa.exe [2001-05-01 10752]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
«AMP Agent»=C:Program FilesCommon FilesARS CompanyAgentAgent.exe [2002-02-28 37888]
«AdobeUpdater»=C:Program FilesCommon FilesAdobeUpdater5AdobeUpdater.exe [2009-06-18 2356088]
«Steam»=C:Program FilesSteamSteam.exe [2008-12-22 1410296]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoundMan]
C:WINDOWSSOUNDMAN.EXE [2005-09-22 90112]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSSYSTEM32Ati2evxx.dll [2007-09-14 122880]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyOdysseyClient]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworknm.sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«D:GamesS.T.A.L.K.E.RbinXR_3DA.exe»=»D:GamesS.T.A.L.K.E.RbinXR_3DA.exe:*:Disabled:S.T.A.L.K.E.R. (CLI)»
«D:GamesS.T.A.L.K.E.RbindedicatedXR_3DA.exe»=»D:GamesS.T.A.L.K.E.RbindedicatedXR_3DA.exe:*:Disabled:S.T.A.L.K.E.R. (SRV)»
«C:Program FilesStrongDC++MKCStrongDC.exe»=»C:Program FilesStrongDC++MKCStrongDC.exe:*:Disabled:StrongDC++»
«D:GamesLost. Остаться в живыхYeti_Final_Win32.exe»=»D:GamesLost. Остаться в живыхYeti_Final_Win32.exe:*:Enabled:Lost. Остаться в живых Game»
«D:GamesLost. Остаться в живыхgu.exe»=»D:GamesLost. Остаться в живыхgu.exe:*:Enabled:Lost. Остаться в живых Updater»
«D:GamesLost. Остаться в живыхdetectionLauncher.exe»=»D:GamesLost. Остаться в живыхdetectionLauncher.exe:*:Enabled:Lost. Остаться в живых Requirements Tool»
«C:Program FilesOperaOpera.exe»=»C:Program FilesOperaOpera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesWinamp RemotebinOrb.exe»=»C:Program FilesWinamp RemotebinOrb.exe:*:Enabled:Orb»
«C:Program FilesWinamp RemotebinOrbTray.exe»=»C:Program FilesWinamp RemotebinOrbTray.exe:*:Enabled:OrbTray»
«C:Program FilesWinamp RemotebinOrbStreamerClient.exe»=»C:Program FilesWinamp RemotebinOrbStreamerClient.exe:*:Enabled:Orb Stream Client»
«D:GamesHL2 смертельная угрозаhl2danger2hl2.exe»=»D:GamesHL2 смертельная угрозаhl2danger2hl2.exe:*:Enabled:hl2»
«C:Program FilesIL-2 Sturmovik Forgotten Battlesil2.exe»=»C:Program FilesIL-2 Sturmovik Forgotten Battlesil2.exe:*:Enabled:il2»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{81d6c6d8-888d-11dc-ab22-0018f31e8eed}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycledctfmon.exe
shellOpen(&0)command — Recycledctfmon.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{aa4fe0b4-808f-11dc-ab03-806d6172696f}]
shellAutoRuncommand — E:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c5ea1136-ba5f-11dd-ac6e-e36d40e89234}]
shellAutoRuncommand — DriverFilesdriver.exe
shellopencommand — DriverFilesdriver.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f09dbf18-93b9-11dc-ab3b-bdc8850683d6}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycledctfmon.exe
shellOpen(&0)command — Recycledctfmon.exe

======List of files/folders created in the last 1 months======

2009-07-29 20:09:39 —-D—- C:Program Filestrend micro
2009-07-29 20:09:37 —-D—- C:rsit
2009-07-20 12:53:26 —-D—- C:Documents and Settings1Application DataAlawar
2009-07-20 12:53:19 —-D—- C:Documents and SettingsAll UsersApplication DataAlawarWrapper
2009-07-15 11:58:55 —-A—- C:WINDOWSph.ini
2009-07-13 21:02:18 —-D—- C:Program Filesportal prelude
2009-07-13 20:57:18 —-D—- C:Program FilesSteam

======List of files/folders modified in the last 1 months======

2009-07-29 20:09:39 —-RD—- C:Program Files
2009-07-29 20:09:30 —-D—- C:WINDOWSPrefetch
2009-07-29 19:44:07 —-D—- C:WINDOWSTemp
2009-07-29 19:40:50 —-D—- C:WINDOWSsystem32CatRoot2
2009-07-29 19:31:11 —-HD—- C:Program FilesInstallShield Installation Information
2009-07-27 00:27:38 —-A—- C:WINDOWSSchedLgU.Txt
2009-07-27 00:27:29 —-A—- C:WINDOWSwinamp.ini
2009-07-26 21:46:32 —-D—- C:Program FilesНовый диск
2009-07-23 21:39:43 —-SHD—- C:WINDOWSInstaller
2009-07-23 21:39:39 —-D—- C:Documents and Settings1Application DataYandex
2009-07-15 11:58:55 —-D—- C:WINDOWS
2009-07-03 21:11:34 —-SD—- C:Documents and Settings1Application DataMicrosoft
2009-07-01 19:05:41 —-D—- C:WINDOWSsystem32DirectX
2009-07-01 19:05:40 —-HD—- C:WINDOWSinf
2009-07-01 19:05:21 —-RSD—- C:WINDOWSassembly

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2009-02-06 26944]
R1 appdrv01;Application Driver (01); C:WINDOWSSystem32Driversappdrv01.sys [2009-01-04 2997872]
R1 aswSP;avast! Self Protection; C:WINDOWSsystem32driversaswSP.sys [2009-02-06 114768]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2009-02-06 51376]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
R1 prodrv03;Star Force copy protection driver v3; ??C:WINDOWSsystem32driversprodrv03.sys []
R1 Tcpip6;Драйвер протокола IPv6 (Microsoft); C:WINDOWSsystem32DRIVERStcpip6.sys [2004-08-03 223616]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32DRIVERSaswFsBlk.sys [2009-02-06 20560]
R2 aswMon2;avast! Standard Shield Support; C:WINDOWSsystem32driversaswMon2.sys [2009-02-06 94032]
R2 atksgt;atksgt; C:WINDOWSsystem32DRIVERSatksgt.sys [2008-08-30 271360]
R2 lirsgt;lirsgt; C:WINDOWSsystem32DRIVERSlirsgt.sys [2008-08-30 18048]
R2 Sentinel;Sentinel; C:WINDOWSSystem32DriversSENTINEL.SYS [2002-12-17 76288]
R2 SVKP;SVKP; ??C:WINDOWSsystem32SVKP.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2005-09-22 3727680]
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2009-02-06 23152]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2007-09-14 2455040]
R3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:WINDOWSsystem32DRIVERSfetnd5bv.sys [2005-10-17 42496]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-08-17 9600]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2004-08-13 5810]
R3 SCREAMINGBDRIVER;Screaming Bee Audio; C:WINDOWSsystem32driversScreamingBAudio.sys [2008-05-15 21920]
R3 tunmp;Драйвер адаптера минипорта Microsoft Tun; C:WINDOWSsystem32DRIVERStunmp.sys [2004-08-17 12416]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
R3 usbhub;Драйвер стандартного концентратора USB (Microsoft); C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
S3 dsnpfd;DeskSoft Service; C:WINDOWSsystem32DRIVERSdsnpfd.sys []
S3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSfetnd5.sys [2001-08-18 27165]
S3 hamachi;Hamachi Network Interface; C:WINDOWSsystem32DRIVERShamachi.sys [2008-06-04 25544]
S3 nm;Драйвер сетевого монитора; C:WINDOWSsystem32DRIVERSNMnt.sys [2004-08-03 40320]
S3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2005-12-09 3536768]
S3 odysseyIM4;Odyssey Network Driver Miniport; C:WINDOWSsystem32DRIVERSodysseyIM4.sys [2006-08-17 217216]
S3 SE31bus;Sony Ericsson Device 049 Driver driver (WDM); C:WINDOWSsystem32DRIVERSSE31bus.sys [2006-11-10 61600]
S3 SE31mdfl;Sony Ericsson Device 049 USB WMC Modem Filter; C:WINDOWSsystem32DRIVERSSE31mdfl.sys [2006-11-10 9360]
S3 SE31mdm;Sony Ericsson Device 049 USB WMC Modem Driver; C:WINDOWSsystem32DRIVERSSE31mdm.sys [2006-11-10 97184]
S3 SE31mgmt;Sony Ericsson Device 049 USB WMC Device Management Drivers (WDM); C:WINDOWSsystem32DRIVERSSE31mgmt.sys [2006-11-10 88688]
S3 se31nd5;Sony Ericsson Device 049 USB Ethernet Emulation SEMC49 (NDIS); C:WINDOWSsystem32DRIVERSse31nd5.sys [2006-11-10 18704]
S3 SE31obex;Sony Ericsson Device 049 USB WMC OBEX Interface; C:WINDOWSsystem32DRIVERSSE31obex.sys [2006-11-10 86560]
S3 se31unic;Sony Ericsson Device 049 USB Ethernet Emulation SEMC49 (WDM); C:WINDOWSsystem32DRIVERSse31unic.sys [2006-11-10 90800]
S3 usb_rndisx;USB RNDIS Adapter; C:WINDOWSsystem32DRIVERSusb8023x.sys [2005-10-21 12800]
S3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
S3 viagfx;viagfx; C:WINDOWSsystem32DRIVERSvtmini.sys [2005-12-27 247040]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2001-10-20 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Служба поддержки IPv6; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-02-06 18752]
R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2007-09-14 483328]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-02-06 138680]
R2 PSI_SVC_2;Protexis Licensing V2; c:Program FilesCommon FilesProtexisLicense ServicePsiService_2.exe [2007-07-24 185632]
R2 UMWdf;Windows User Mode Driver Framework; C:WINDOWSsystem32wdfmgr.exe [2005-01-28 38912]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-02-06 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-02-06 352920]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:WINDOWSSystem32appdrvrem01.exe [2009-01-04 316816]
S2 NVSvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2005-12-09 131139]
S2 pr2ajbeb;L Ile Noyee Drivers Auto Removal (pr2ajbeb); C:WINDOWSsystem32pr2ajbeb.exe [2007-08-22 411000]
S2 pr2ajtsb;Stalker (Pro) Drivers Auto Removal (pr2ajtsb); C:WINDOWSsystem32pr2ajtsb.exe [2007-03-05 407168]
S2 pr2akulb;US2 Drivers Auto Removal (pr2akulb); C:WINDOWSsystem32pr2akulb.exe [2007-05-02 407152]
S2 pr2alfwb;Scratches: Directors Cut Drivers Auto Removal (pr2alfwb); C:WINDOWSsystem32pr2alfwb.exe [2007-07-09 406928]
S2 pr2amvnb;Korsari — Gorod poteryannih korabley Drivers Auto Removal (pr2amvnb); C:WINDOWSsystem32pr2amvnb.exe [2007-12-17 411048]
S2 pr2amvnc;Korsari — Gorod poteryannih korabley Drivers Auto Removal (pr2amvnc); C:WINDOWSsystem32pr2amvnc.exe [2007-11-05 411048]
S2 pr2aqrgb;Death to Spies: The Moment Of Truth Drivers Auto Removal (pr2aqrgb); C:WINDOWSsystem32pr2aqrgb.exe [2008-03-05 415144]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:WINDOWSsystem32sfrem01.exe [2006-07-05 358008]
S2 sfrem02;FrontLine Drivers Auto Removal (v2); C:WINDOWSsystem32sfrem02.exe [2006-05-11 358008]
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2005-09-23 66240]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe [2006-10-20 36864]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2006-10-30 741376]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2006-10-30 122880]

---

EOF

---

info-file

info.txt logfile of random’s system information tool 1.06 2009-07-29 20:09:53

======Uninstall list======

«Oblivion ЗОЛОТОЕ ИЗДАНИЕ» версии 1.2.0416—>»D:Program FilesOblivionunins000.exe»
—>MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Acrobat 4.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesCommon FilesAdobeAcrobat 4.0NTUninst.isu» -c»C:Program FilesCommon FilesAdobeAcrobat 4.0NTUninst.dll»
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 8 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A80000000000}
Advanced Musical Player—>»C:Program FilesAdvanced Musical PlayerUninstall.exe»
Ant.com Toolbar—>regsvr32 /u /s «C:Program FilesIEToolbarAnt.com Toolbarant.dll»
Apple Software Update—>MsiExec.exe /I{55FA89BD-21D3-42F7-9249-C94C0094A83C}
Arial Sound Recorder version 1.5.7—>»C:Program FilesArial Sound Recorderunins000.exe»
ArtMoney SE v7.29—>»C:Program FilesArtMoneyUninstallunins000.exe»
Ashampoo Music Studio 3—>»C:Program FilesAshampooAshampoo Music Studio 3Uninstall230_Uninstall.EXE»
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
Bully Scholarship Edition—>»C:Program FilesInstallShield Installation Information{34A75AA8-1326-44DA-B852-DB14772A122E}setup.exe» -runfromtemp -l0x0419 -removeonly
Bully Scholarship Edition—>MsiExec.exe /X{34A75AA8-1326-44DA-B852-DB14772A122E}
BWMeter V3.1.0—>C:Program FilesBWMeterUninstall.exe
CheMax 9.0—>»C:Program FilesCheMaxunins000.exe»
CheMax Rus 7.8—>»C:Program FilesCheMaxRusunins000.exe»
CorelDRAW Graphics Suite X4 — Capture—>MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF012}
CorelDRAW Graphics Suite X4 — Content—>MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF016}
CorelDRAW Graphics Suite X4 — Draw—>MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF013}
CorelDRAW Graphics Suite X4 — Filters—>MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF017}
CorelDRAW Graphics Suite X4 — FontNav—>MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF019}
CorelDRAW Graphics SUite X4 — ICA—>MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF010}
CorelDRAW Graphics Suite X4 — IPM—>MsiExec.exe /I{9D0798D0-AF6C-4E62-94B1-AEBF1A43E00A}
CorelDRAW Graphics Suite X4 — Lang RU—>MsiExec.exe /I{C4CBA661-9184-48E3-86C4-7F27F6849749}
CorelDRAW Graphics Suite X4 — PP—>MsiExec.exe /I{7F05E704-30A6-421A-97A7-8EEB1C7FF014}
CorelDRAW Graphics Suite X4 — VBA—>MsiExec.exe /I{BF439B41-0252-48DE-8B8B-0430CB26A181}
CorelDRAW Graphics Suite X4—>MsiExec.exe /I{44A27085-0616-4181-A0C3-81C7ECA17F73}
CorelDRAW(R) Graphics Suite X4 — Windows Shell Extension—>c:Program FilesCommon FilesCorelSharedShell ExtensionUninst.exe
CorelDRAW(R) Graphics Suite X4 — Windows Shell Extension—>MsiExec.exe /X{CE2DA11A-917F-4CF5-AB55-755EC115DD10}
CorelDRAW(R) Graphics Suite X4—>c:Program FilesCorelCorelDRAW Graphics Suite X4SetupSetupARP.exe /arp
Disc2Phone—>MsiExec.exe /I{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}
FairStars Audio Converter 1.53—>»C:Program FilesFairStars Audio Converterunins000.exe»
FallOut 3—>»D:GamesFallout 3FallOut 3unins000.exe»
Gothic II—>C:Program FilesInstallShield Installation Information{CA51A9A2-EFC5-44FF-B967-4904CEBFD6DF}setup.exe
Gothic III—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{02B244A2-7F6A-42E8-A36F-8C385D7A1625}setup.exe» -l0x19 -removeonly
HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
Hotfix for Windows XP (KB909394)—>»C:WINDOWS$NtUninstallKB909394$spuninstspuninst.exe»
IL-2 Sturmovik Forgotten Battles—>»C:Program FilesIL-2 Sturmovik Forgotten Battlesunins000.exe»
K-Lite Mega Codec Pack 3.4.0—>»C:Program FilesK-Lite Codec Packunins000.exe»
Lost. Остаться в живых—>»C:Program FilesInstallShield Installation Information{2702B8FC-6003-4AC6-ADBC-EC65746D800A}setup.exe» -runfromtemp -l0x0019 -removeonly
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0—>C:WINDOWSMicrosoft.NETFrameworkv2.0.50727Microsoft .NET Framework 2.0install.exe
Microsoft .NET Framework 3.0—>C:WINDOWSMicrosoft.NETFrameworkv3.0Microsoft .NET Framework 3.0setup.exe
Microsoft .NET Framework 3.0—>MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Windows Media Video 9 VCM—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFwmv9vcm.inf, Uninstall
Microsoft XNA Framework Redistributable 2.0—>MsiExec.exe /I{245F6C7A-0C22-4DE0-8202-2AAA620A1D3A}
MINERVA: Metastasis—>C:PROGRA~1SteamSTEAMA~1SOURCE~1METAST~1UNWISE.EXE C:PROGRA~1SteamSTEAMA~1SOURCE~1METAST~1metastasis.log
Mjuice Components—>»C:Program FilesMJuice Media PlayerMJUninst.exe»
MorphVOX Pro—>MsiExec.exe /I{B3BA2206-876F-4549-9CAF-7BF3AD3BE6F5}
Morrowind—>»C:Program FilesBethesda SoftworksMorrowindunins000.exe»
MSXML 6.0 Parser (KB925673)—>MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
NVIDIA Drivers—>C:WINDOWSsystem32nvudisp.exe UninstallGUI
NVIDIA PhysX v8.09.04—>MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
OB — Episode 2 + Team Fortress + Portal—>D:GamesHL2EP2UNWISE.EXE D:GamesHL2EP2INSTALL.LOG
OB — Halflife 2 + Episode 1—>D:GamesHL2HL2EP1UNWISE.EXE D:GamesHL2HL2EP1INSTALL.LOG
Oblivion—>C:Program FilesInstallShield Installation Information{7EE1AAD4-0E84-4A90-8614-AA6E4E9764D4}setup.exe
OpenAL—>»C:Program FilesOpenALoalinst.exe» /U
Opera 9.20—>MsiExec.exe /X{FC0C72DD-A491-43FF-B377-67273E4D94D7}
Opera 9.50—>MsiExec.exe /X{2F3B0D3D-E1D3-42CC-BDC4-A5BF799FD375}
Overclocked. Оправданная жестокость—>C:Program FilesInstallShield Installation Information{257D63EC-15CD-4637-A39B-874A23DE3B78}setup.exe -runfromtemp -l0x0019 -removeonly
Product Key Explorer 1.9.7—>»C:Program FilesNsasoftProductKeyExplorerunins000.exe»
QuickTime—>MsiExec.exe /I{F07B861C-72B9-40A4-8B1A-AAED4C06A7E8}
ReadManiac 2.5.2—>»C:Program FilesReadManiacunins000.exe»
RMG Musical Player—>»C:Program FilesRMG Musical PlayerUninstall.exe»
Russian Karaoke—>MsiExec.exe /I{FC902EA4-EB8D-11D3-B844-0000E8E1EF0D}
S.T.A.L.K.E.R.—>»D:GamesS.T.A.L.K.E.Runins000.exe»
Sentinel System Driver 5.41.1 (32-bit)—>MsiExec.exe /I{5081528F-5DD5-49BA-8213-9A6A13502497}
Shasoft eBook 3.1.10—>F:otherShasoft eBook 3.1.10uninstall.exe
Sinking Island—>»D:Program FilesSinking Islandunins000.exe»
Sony Ericsson PC Suite—>MsiExec.exe /I{FC906D5C-91F9-4DA4-A765-6DCBB669F317}
Spb Pocket Plus—>C:Program FilesMicrosoft ActiveSyncSpb Pocket PlusUninstall.exe Spb Pocket Plus
Steam—>MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
StrongDC++MKC—>»C:Program FilesStrongDC++MKCuninstall.exe»
Sublustrum—>C:Program FilesInstallShield Installation Information{51861910-C93C-435E-9EA4-B55507C2CBC5}setup.exe -runfromtemp -l0x0019 -removeonly
Sudden Strike — Resource War—>»D:GamesPanzerSudden Strike — Resource Warunins000.exe»
Talvisota — Ледяной ад—>C:Program FilesInstallShield Installation Information{9CB2C717-83FA-4169-8B30-A3487E8EF50B}setup.exe -runfromtemp -l0x0019 -removeonly
Toon Boom Studio 3.5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1050Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{E285F8D4-E0D0-47EA-938E-E95AB251DB1A}setup.exe» -l0x9 UNINSTALL -removeonly
Two Worlds—>»D:Two WorldsTwo Worldsuninstunins000.exe»
VIA Platform Device Manager—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
VIA Rhine-Family Fast Ethernet Adapter—>Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
ViewSonic Monitor Drivers—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{B4FEA924-630D-11D4-B78E-005004566E4D}Setup.exe» -l0x9
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Winamp Toolbar for Firefox—>»C:Documents and Settings1Application DataMozillaFirefoxProfiles9vf96daw.defaultextensions{0b38152b-1b20-484d-a11f-5e04a9b0661f}uninstall.exe»
Windows Communication Foundation—>MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Imaging Component—>»C:WINDOWS$NtUninstallWIC$spuninstspuninst.exe»
Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
Windows Media Format Runtime—>»C:Program FilesWindows Media Playerwmsetsdk.exe» /UninstallAll
Windows Presentation Foundation—>MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation—>MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
WMA Audio V4.2 (Standard)—>C:WINDOWSsystem32rundll32.exe setupapi,InstallHinfSection Remove_DivX 132 C:WINDOWSINFDivXAudio.inf
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Восточный Фронт. Крах Анненербе.—>MsiExec.exe /I{AB2F60FD-E3FC-45AA-8596-D17FCF741618}
Врата в Асгаард—>»D:Program FilesOblivionunins001.exe»
Готика II — Ночь Ворона—>C:Program FilesInstallShield Installation Information{95FF5461-9C50-4BD8-9556-BE3F02B464A5}setup.exe
Готика—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{4F24451B-3A37-4A9D-A3DF-AB0760B713AE}
Дом с привидениями—>»D:Program FilesOblivionunins002.exe»
ИЛ-2 Штурмовик—>C:WINDOWSunin0419.exe -f»C:Program Files1CIL2DeIsL1.isu»
Интернет помощник MyCentria—>C:Program FilesMyCentriaMyCentriaUninstall.exe
Корсары: Город Потерянных Кораблей ver.1.1.8.0611—>»D:Program FilesКорсары Город Потерянных Кораблейunins000.exe»
Метро-2—>»D:Program FilesMetro-2unins000.exe»
Никопол 1.0—>»D:GamesНИКОПОЛНикополunins000.exe»
Отель «У погибшего альпиниста» version 1.0—>»D:ОтельОтель У погибшего альпинистаunins000.exe»
Пенумбра 1. Истоки зла—>C:WINDOWSIsUninstR.Exe -fd:gamespenumbraDeIsL1.isu -cd:gamespenumbraPENUMB~1.DLL
Пёрл-Харбор—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{20C39751-104D-40AA-9DA7-06AF0D7BFE56}
Противостояние. Принуждение к миру—>»D:GamesпротивостояниеBlackSea2009unins000.exe»
Путь убийцы—>»D:Program FilesOblivionunins003.exe»
Серп и Молот—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C59E3A15-D376-411C-946D-FAB5702669D8}setup.exe» -l0x19
Смертельная опасность—>»D:GamesHL2 смертельная угрозаhl2danger2unins000.exe»
Смерть шпионам. Момент истины (Только Удаление)—>»D:Program Files1CСмерть шпионам. Момент истиныunins000.exe»
Шорох — Последний визит—>»D:GamesШорох — Последний визитunins000.exe»
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090728-0]

======System event log======

Computer Name: DIMUS
Event Code: 7036
Message: Служба «Stalker (Pro) Drivers Auto Removal (pr2ajtsb)» перешла в состояние Остановлена.

Record Number: 25483
Source Name: Service Control Manager
Time Written: 20090531005350.000000+240
Event Type: информация
User:

Computer Name: DIMUS
Event Code: 7036
Message: Служба «L Ile Noyee Drivers Auto Removal (pr2ajbeb)» перешла в состояние Остановлена.

Record Number: 25482
Source Name: Service Control Manager
Time Written: 20090531005350.000000+240
Event Type: информация
User:

Computer Name: DIMUS
Event Code: 7036
Message: Служба «Служба шлюза уровня приложения» перешла в состояние Работает.

Record Number: 25481
Source Name: Service Control Manager
Time Written: 20090531005350.000000+240
Event Type: информация
User:

Computer Name: DIMUS
Event Code: 7035
Message: Служба «Служба шлюза уровня приложения» успешно отправила управляющий элемент «запустить».

Record Number: 25480
Source Name: Service Control Manager
Time Written: 20090531005349.000000+240
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: DIMUS
Event Code: 7036
Message: Служба «avast! Mail Scanner» перешла в состояние Работает.

Record Number: 25479
Source Name: Service Control Manager
Time Written: 20090531005349.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: DIMUS
Event Code: 4096
Message:
Record Number: 1383
Source Name: H+BEDV AntiVir
Time Written: 20080321215358.000000+180
Event Type: информация
User: NT AUTHORITYSYSTEM

Computer Name: DIMUS
Event Code: 1517
Message: Реестр пользователя DIMUS1 был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Record Number: 1382
Source Name: Userenv
Time Written: 20080320220700.000000+180
Event Type: предупреждение
User: NT AUTHORITYSYSTEM

Computer Name: DIMUS
Event Code: 1000
Message: Ошибка приложения gothic2.exe, версия 2.6.0.0, модуль gothic2.exe, версия 2.6.0.0, адрес 0x0015596c.

Record Number: 1381
Source Name: Application Error
Time Written: 20080320220453.000000+180
Event Type: ошибка
User:

Computer Name: DIMUS
Event Code: 1000
Message: Ошибка приложения gothic2.exe, версия 2.6.0.0, модуль gothic2.exe, версия 2.6.0.0, адрес 0x001cb16b.

Record Number: 1380
Source Name: Application Error
Time Written: 20080320183236.000000+180
Event Type: ошибка
User:

Computer Name: DIMUS
Event Code: 11728
Message: Продукт: Пёрл-Харбор — Настройка завершена успешно.

Record Number: 1379
Source Name: MsiInstaller
Time Written: 20080320164342.000000+180
Event Type: информация
User: DIMUS1

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SYSTEMROOT%SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%SYSTEM32WBEM;C:PROGRAM FILESQUICKTIMEQTSYSTEM;C:Program FilesATI TechnologiesATI.ACECore-Static;C:Program FilesCommon FilesTeleca Shared
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 23 Stepping 6, GenuineIntel
«PROCESSOR_REVISION»=1706
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip

---

EOF

---

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Похоже диск заражён autorun.inf трояном.

Прочитайте эту инструкцию Flash_Disinfector ещё одно оружие против autorun.inf троянов.

* Отключите ваш антивирус.
* Скачайте и запустите Flash_Disinfector.
* По требованию программы вставьте ваш флэш диск или подключите другие внешние устройства хранения информации.

Примечание: запускайте программу столько раз, сколько нужно чтобы очистить все ваши подключаемые диски.

В ваш ответ вставьте свежий RSIT лог.

[Автор]

Сообщения