• Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы

SPYWARE-RU.COM

Меню
  • Инструкции
    • Как использовать
      • Программы
    • Как удалить
      • Шпионское и рекламное ПО (adware и spyware)
      • Поддельное антиспайваре
      • Руткиты
      • Трояны
      • Кейлоггеры
  • Скачать программы
  • Вопросы и Ответы
  • Форумы
В начало › выскакивание порнобанера при запуске internet explorer
Adguard
 

выскакивание порнобанера при запуске internet explorer

Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › выскакивание порнобанера при запуске internet explorer

  • This topic has 2 ответа, 2 участника, and was last updated 16 years, 1 month назад by submarin.
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Автор
    Сообщения
  • 24 марта, 2009 в 4:30 пп #16481
    submarin
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    добрый день столкнулся с такой проблемой.
    при запуске internet explorer высвечивается порнобанер от которого никак не могу избавиться.
    при выходе в интернет через Mozilla Firefox эта проблемма себя не проявляет.

    скачал с вашего сайта программу RSIT .
    по окончанию выполнения программы как вы и говорили , она выдала два текстовых файла
    первый :
    Logfile of random’s system information tool 1.06 (written by random/random)
    Run by 1111 at 2009-03-24 18:22:55
    Microsoft Windows XP Professional Service Pack 2
    System drive C: has 10 GB (25%) free of 40 GB
    Total RAM: 1023 MB (63% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:22:56, on 24.03.2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:WINDOWSSystem32smss.exe
    C:WINDOWSsystem32winlogon.exe
    C:WINDOWSsystem32services.exe
    C:WINDOWSsystem32lsass.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32svchost.exe
    C:WINDOWSSystem32svchost.exe
    C:WINDOWSsystem32Ati2evxx.exe
    C:WINDOWSsystem32spoolsv.exe
    C:WINDOWSExplorer.EXE
    C:Program FilesCreativeSB Live! 24-bitSurround MixerCTSysVol.exe
    C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
    C:WINDOWSSYSTEM32еXPLORER.EXE
    C:Program FilesiTunesiTunesHelper.exe
    C:Program FilesWinampwinampa.exe
    C:WINDOWSsystem32ctfmon.exe
    C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
    C:Program FilesMessengermsmsgs.exe
    C:WINDOWSsystem32CTsvcCDA.EXE
    C:Program FilesCommon FilesAheadlibNMBgMonitor.exe
    C:Program FilesPicasa2PicasaMediaDetector.exe
    C:Program FilesICQ6ICQ.exe
    C:WINDOWSsystem32MsPMSPSv.exe
    C:WINDOWSsystem32svchost.exe
    C:Program FilesiPodbiniPodService.exe
    C:WINDOWSsystem32wuauclt.exe
    C:WINDOWSsystem32wscntfy.exe
    C:WINDOWSTEMPB546.tmp
    C:Program FilesMozilla Firefoxfirefox.exe
    C:Documents and Settings1111Рабочий столRSIT.exe
    C:Program Filestrend micro1111.exe

    R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yandex.ru/
    R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
    O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
    O2 — BHO: VirtualNetwork module — {6C517674-DE1C-4493-977C-34A1BFAB35BA} — C:Program FilesVirtualNetworkVirtualNetwork.dll
    O2 — BHO: ConnectionServices module — {6D7B211A-88EA-490c-BAB9-3600D8D7C503} — C:Program FilesConnectionServicesConnectionServices.dll
    O2 — BHO: RuPass module — {954A0637-9147-4b5e-964E-9F20E58FC29D} — C:Program FilesRuPassRuPass.dll
    O2 — BHO: cqjlibP — {A5B7377D-7EDB-4325-80F4-1FDA76D0A8F9} — C:Documents and SettingsAll Users.WINDOWSApplication Datacqjlib.dll
    O3 — Toolbar: Rambler-Ассистент — {468CD8A9-7C25-45FA-969E-3D925C689DC4} — C:Program FilesRambler AssistantramblertoolbarU1.dll
    O4 — HKLM..Run: [CTSysVol] C:Program FilesCreativeSB Live! 24-bitSurround MixerCTSysVol.exe /r
    O4 — HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE
    O4 — HKLM..Run: [LingvoTraining] «C:Program FilesABBYY Lingvo 11 English-Russian DictionaryTutor.exe» /ND /NW /AS
    O4 — HKLM..Run: [OrderReminder] C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe
    O4 — HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
    O4 — HKLM..Run: [rundll32] C:WINDOWSSYSTEM32еXPLORER.EXE
    O4 — HKLM..Run: [QuickTime Task] «C:Program FilesQuickTimeqttask.exe» -atboottime
    O4 — HKLM..Run: [iTunesHelper] «C:Program FilesiTunesiTunesHelper.exe»
    O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
    O4 — HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
    O4 — HKLM..Run: [StartCCC] «C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe» MSRun
    O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
    O4 — HKCU..Run: [MSMSGS] «C:Program FilesMessengermsmsgs.exe» /background
    O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadlibNMBgMonitor.exe»
    O4 — HKCU..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe
    O4 — HKCU..Run: [Skype] «C:Program FilesSkypePhoneSkype.exe» /nosplash /minimized
    O4 — HKCU..Run: [Real Desktop] «C:Program FilesReal DesktopReal Desktop.exe»
    O4 — HKCU..Run: [ICQ] «C:Program FilesICQ6ICQ.exe» silent
    O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
    O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
    O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
    O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
    O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
    O8 — Extra context menu item: Добавить в Rambler-Закладки — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/zakladki.htm
    O8 — Extra context menu item: Найти с помощью Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/search.htm
    O8 — Extra context menu item: Опубликовать в Дневнике — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/planet.htm
    O8 — Extra context menu item: Перевести с помощью словарей Рамблера — res://C:Program FilesRambler AssistantramblertoolbarU1.dll/dic.htm
    O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
    O9 — Extra button: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:КСЕНИЯipICQLiteICQLite.exe (file missing)
    O9 — Extra ‘Tools’ menuitem: ICQ Lite — {B863453A-26C3-4e1f-A54D-A2CD196348E9} — D:КСЕНИЯipICQLiteICQLite.exe (file missing)
    O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
    O9 — Extra button: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
    O9 — Extra ‘Tools’ menuitem: ICQ6 — {E59EB121-F339-4851-A3BA-FE49C35617C2} — C:Program FilesICQ6ICQ.exe
    O9 — Extra button: Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O9 — Extra ‘Tools’ menuitem: Windows Messenger — {FB5F1910-F110-11d2-BB9E-00C04F795683} — C:Program FilesMessengermsmsgs.exe
    O17 — HKLMSystemCCSServicesTcpip..{5DB014C6-5F5F-419B-8BB6-36F3726868AF}: NameServer = 213.234.192.7 195.14.50.1
    O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
    O20 — Winlogon Notify: crypt — C:WINDOWSSYSTEM32crypts.dll
    O23 — Service: Apple Mobile Device — Apple, Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
    O23 — Service: Ati HotKey Poller — ATI Technologies Inc. — C:WINDOWSsystem32Ati2evxx.exe
    O23 — Service: ATI Smart — Unknown owner — C:WINDOWSsystem32ati2sgag.exe
    O23 — Service: Creative Service for CDROM Access — Creative Technology Ltd — C:WINDOWSsystem32CTsvcCDA.EXE
    O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Google Updater Service (gusvc) — Google — C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
    O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
    O23 — Service: Сервис iPod (iPod Service) — Apple Inc. — C:Program FilesiPodbiniPodService.exe
    O23 — Service: NetMeeting Remote Desktop Sharing (mnmsrvc) — Корпорация Майкрософт — C:WINDOWSsystem32mnmsrvc.exe
    O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
    O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
    O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
    O23 — Service: ServiceLayer — Nokia. — C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe
    O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
    O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
    O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

    —
    End of file — 8192 bytes

    ======Registry dump======

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6C517674-DE1C-4493-977C-34A1BFAB35BA}]
    VirtualNetwork Class — C:Program FilesVirtualNetworkVirtualNetwork.dll [2002-01-03 185856]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D7B211A-88EA-490c-BAB9-3600D8D7C503}]
    ConnectionServices Class — C:Program FilesConnectionServicesConnectionServices.dll [2008-04-11 462336]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{954A0637-9147-4b5e-964E-9F20E58FC29D}]
    RuPass Class — C:Program FilesRuPassRuPass.dll [2008-04-11 90112]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A5B7377D-7EDB-4325-80F4-1FDA76D0A8F9}]
    APE Video Codec — C:Documents and SettingsAll Users.WINDOWSApplication Datacqjlib.dll [2009-03-24 567296]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
    {468CD8A9-7C25-45FA-969E-3D925C689DC4} — Rambler-Ассистент — C:Program FilesRambler AssistantramblertoolbarU1.dll [2008-12-27 849392]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    «CTSysVol»=C:Program FilesCreativeSB Live! 24-bitSurround MixerCTSysVol.exe [2003-09-17 57344]
    «UpdReg»=C:WINDOWSUpdReg.EXE [2000-05-11 90112]
    «LingvoTraining»=C:Program FilesABBYY Lingvo 11 English-Russian DictionaryTutor.exe [2005-12-13 1318912]
    «OrderReminder»=C:Program FilesHewlett-PackardOrderReminderOrderReminder.exe [2006-01-30 98304]
    «NeroFilterCheck»=C:WINDOWSsystem32NeroCheck.exe [2005-09-25 155648]
    «rundll32″=C:WINDOWSSYSTEM32еXPLORER.EXE [2007-09-24 260096]
    «QuickTime Task»=C:Program FilesQuickTimeqttask.exe [2007-12-31 286720]
    «iTunesHelper»=C:Program FilesiTunesiTunesHelper.exe [2007-12-11 267048]
    «Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-01-11 39792]
    «WinampAgent»=C:Program FilesWinampwinampa.exe [2006-06-21 35328]
    «StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2008-01-21 61440]

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    «CTFMON.EXE»=C:WINDOWSsystem32ctfmon.exe [2004-08-17 15360]
    «MSMSGS»=C:Program FilesMessengermsmsgs.exe [2004-10-13 1694208]
    «BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadlibNMBgMonitor.exe [2005-09-25 94208]
    «Picasa Media Detector»=C:Program FilesPicasa2PicasaMediaDetector.exe [2007-10-24 443968]
    «Skype»=C:Program FilesSkypePhoneSkype.exe [2008-11-07 21633320]
    «Real Desktop»=C:Program FilesReal DesktopReal Desktop.exe []
    «ICQ»=C:Program FilesICQ6ICQ.exe [2008-09-01 173304]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
    C:WINDOWSsystem32Ati2evxx.dll [2008-07-04 139264]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifycrypt]
    C:WINDOWSsystem32crypts.dll [2009-03-24 32768]

    [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
    UPnPMonitor — {e57ce738-33e8-4c51-8354-bb4de9d215d1} — C:WINDOWSsystem32upnpui.dll [2004-08-17 239616]

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
    «SecurityProviders»=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, digeste.dll

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
    «dontdisplaylastusername»=0
    «legalnoticecaption»=
    «legalnoticetext»=
    «shutdownwithoutlogon»=1
    «undockwithoutlogon»=1

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «NoDriveTypeAutoRun»=145
    «NoDesktop»=0
    «NoActiveDesktop»=0
    «HideClock»=0
    «NoStartMenuPinnedList»=0
    «NoStartMenuMFUprogramsList»=0
    «NoUserNameInStartMenu»=0
    «StartmenuLogoff»=0
    «NoStartMenuSubFolders»=0
    «NoCommonGroups»=0
    «NoPrinterTabs»=0
    «NoDeletePrinter»=0
    «NoAddPrinter»=0
    «NoPrinters»=0
    «NoFavoritesMenu»=0
    «NoRun»=0
    «NoFind»=0
    «NoClose»=0
    «NoSetFolders»=0
    «NoViewContextMenu»=0
    «NoDrives»=0
    «NoToolbarCustomize»=0
    «NoRecentDocsNetHood»=0
    «NoChangeAnimation»=0
    «NoChangeKeyboardNavigationIndicators»=0
    «NoThemesTab»=0

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
    «HonorAutoRunSetting»=

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «C:WINDOWSsystem32usmtmigwiz.exe»=»C:WINDOWSsystem32usmtmigwiz.exe:*:Enabled:Мастер переноса файлов и параметров»
    «D:КСЕНИЯipICQLiteICQLite.exe»=»D:КСЕНИЯipICQLiteICQLite.exe:*:Enabled:ICQ Lite»
    «C:Program FilesTrackMania Nations ESWCTmNationsESWC.exe»=»C:Program FilesTrackMania Nations ESWCTmNationsESWC.exe:*:Enabled:TmNationsESWC»
    «C:WINDOWSsystem32еxplorer.exe»=»C:WINDOWSsystem32еxplorer.exe:*:Enabled:еxplorer»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
    «C:Program FilesiTunesiTunes.exe»=»C:Program FilesiTunesiTunes.exe:*:Enabled:iTunes»
    «C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
    «C:Program FilesICQ6ICQ.exe»=»C:Program FilesICQ6ICQ.exe:*:Enabled:ICQ6»
    «C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
    «%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
    «%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{042c8d44-4816-11dc-bc0e-000c6e851874}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RecycledKESHA.EXE

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0ceb071c-4977-11dc-bc13-000c6e851874}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RecycledKESHA.EXE

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1bf01f10-6b1c-11dc-bc59-000c6e851874}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RecycledKESHA.EXE

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7689917e-c820-11dd-bf7e-008048518b65}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RecycledKESHA.EXE

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8ec9fad2-01bd-11dd-bdfc-008048518b65}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RecycledKESHA.EXE

    [HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c5c62c9c-fef2-11d5-be13-008048518b65}]
    shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RecycledKESHA.EXE

    ======List of files/folders created in the last 1 months======

    2061-04-19 04:17:31 —-SH—- C:boot.ini
    2061-04-19 04:17:21 —-D—- C:WINDOWSsetup.pss
    2009-03-24 18:06:28 —-D—- C:rsit
    2009-03-24 18:06:28 —-D—- C:Program Filestrend micro
    2009-03-24 00:12:22 —-A—- C:Documents and SettingsAll Users.WINDOWSApplication Datacqjlib.dll
    2009-03-24 00:07:10 —-A—- C:WINDOWSsystem32crypts.dll
    2009-03-23 19:26:53 —-D—- C:Documents and Settings1111Application DataMagicBall3
    2009-03-11 22:47:10 —-HDC—- C:WINDOWS$NtUninstallKB960225$
    2009-03-11 22:47:02 —-HDC—- C:WINDOWS$NtUninstallKB958690$
    2009-02-25 01:24:14 —-HDC—- C:WINDOWS$NtUninstallKB967715$

    ======List of files/folders modified in the last 1 months======

    2061-04-19 08:20:57 —-D—- C:WINDOWSsystem32Lang
    2061-04-19 08:20:54 —-D—- C:WINDOWSspeech
    2061-04-19 08:20:52 —-D—- C:WINDOWSlhsp
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallQ828026$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB936357$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB935840$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB931768$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB931261$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB930916$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB929969$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB929399$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB929338$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB928090$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB927891$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB927802$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB926436$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB926255$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB925486$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB925454$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB924191$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB923694$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB923414$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB923191$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB922760$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB922616$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB921883$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB921398$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB920670$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB920214$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB919007$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB918899$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB917953$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB917734_WMP10$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB917422$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB917344$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB917159$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB916595$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB913446$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB912919$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB911927$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB911567$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB911565$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB911564$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB911562$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB911280$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB910437$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB908531$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB905915$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB905414$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB904706$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB903235$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB901017$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB900485$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB899591$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB899589$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB899587$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB896688$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB896424$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB896423$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB896422$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB893086$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB893066$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB891781$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB890923$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB890175$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB890047$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB890046$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB888302$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB888113$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB887742$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB887472$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB886185$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB885836$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB885835$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB885250$
    2061-04-19 08:20:48 —-HDC—- C:WINDOWS$NtUninstallKB883939$
    2061-04-19 08:20:47 —-HDC—- C:WINDOWS$NtUninstallKB873339$
    2061-04-19 08:20:47 —-HDC—- C:WINDOWS$NtUninstallKB873333$
    2061-04-19 08:20:47 —-HDC—- C:WINDOWS$NtUninstallKB867282$
    2061-04-19 08:20:47 —-HDC—- C:WINDOWS$NtUninstallKB834707$
    2061-04-19 04:06:45 —-D—- C:Program FilesCommon FilesWinAntiVirus Pro 2007
    2061-04-19 04:05:21 —-D—- C:Program FilesCommon FilesCompanion Wizard
    2009-03-24 18:16:23 —-D—- C:WINDOWSTemp
    2009-03-24 18:14:37 —-D—- C:Program FilesMozilla Firefox
    2009-03-24 18:13:03 —-D—- C:WINDOWSPrefetch
    2009-03-24 18:06:28 —-RD—- C:Program Files
    2009-03-24 18:04:02 —-D—- C:Documents and Settings1111Application DataSkype
    2009-03-24 18:02:07 —-D—- C:Documents and Settings1111Application DataskypePM
    2009-03-24 17:43:07 —-D—- C:WINDOWSsystem32CatRoot2
    2009-03-24 17:43:01 —-D—- C:Documents and Settings1111Application DataAvant Browser
    2009-03-24 17:37:04 —-A—- C:WINDOWSNeroDigital.ini
    2009-03-24 15:53:18 —-D—- C:WINDOWS
    2009-03-24 15:37:48 —-SD—- C:WINDOWSTasks
    2009-03-24 14:03:26 —-A—- C:WINDOWSSchedLgU.Txt
    2009-03-24 13:07:31 —-D—- C:WINDOWSDownloaded Installations
    2009-03-24 12:59:57 —-D—- C:WINDOWSsystem32
    2009-03-24 12:57:34 —-SD—- C:WINDOWSDownloaded Program Files
    2009-03-24 00:07:15 —-D—- C:WINDOWSsystem32drivers
    2009-03-23 19:49:15 —-SHD—- C:WINDOWSInstaller
    2009-03-23 19:26:47 —-D—- C:Program FilesLovePlanet.ru
    2009-03-16 23:29:44 —-D—- C:Program FilesICQ6
    2009-03-11 22:47:14 —-HD—- C:WINDOWSinf
    2009-03-11 22:47:13 —-RSHDC—- C:WINDOWSsystem32dllcache
    2009-03-11 22:47:08 —-A—- C:WINDOWSimsins.BAK
    2009-03-11 21:28:26 —-HD—- C:WINDOWS$hf_mig$
    2009-02-25 12:55:00 —-A—- C:WINDOWSsystem32MRT.exe

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2004-08-17 40448]
    R2 PfModNT;PfModNT; ??C:WINDOWSsystem32driversPfModNT.sys []
    R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2008-07-04 3230720]
    R3 ctsfm2k;Creative SoundFont Management Device Driver; C:WINDOWSsystem32DRIVERSctsfm2k.sys [2003-09-22 130192]
    R3 GEARAspiWDM;GEARAspiWDM; C:WINDOWSSystem32DriversGEARAspiWDM.sys [2006-09-19 15664]
    R3 hidusb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2001-10-20 9600]
    R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-20 12160]
    R3 ossrv;Creative OS Services Driver; C:WINDOWSsystem32DRIVERSctoss2k.sys [2003-09-22 178672]
    R3 P17;Sound Blaster Live! 24-bit; C:WINDOWSsystem32driversP17.sys [2004-06-04 840960]
    R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT; C:WINDOWSsystem32DRIVERSRTL8139.SYS [2004-08-03 20992]
    R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32DRIVERSusbccgp.sys [2004-08-03 31616]
    R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2004-08-03 26624]
    R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2004-08-03 57600]
    R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2004-08-03 20480]
    S1 ethranlb;ethranlb; C:WINDOWSsystem32driversethranlb.sys [2009-03-24 136256]
    S1 InCDPass;InCDPass; C:WINDOWSsystem32driversInCDPass.sys []
    S1 InCDRm;InCD Reader; C:WINDOWSsystem32driversInCDRm.sys []
    S2 Xat20cd6;CANdy/CANdy lite kernel driver; C:WINDOWSSystem32DRIVERSxat20cd6.sys [2003-10-02 39616]
    S3 aeaudio;aeaudio; C:WINDOWSsystem32driversaeaudio.sys []
    S3 CYGF32X;CYGF32X; C:WINDOWSsystem32driversCygF32x.sys [2004-01-12 9600]
    S3 EL2000;3Com 3C2000x EtherLink XL Adapter; C:WINDOWSsystem32DRIVERSEL2K_XP.sys [2003-06-03 147328]
    S3 GVCplDrv;GVCplDrv; C:WINDOWSsystem32driversGVCplDrv.sys [2004-05-02 23040]
    S3 MidiSyn;MidiSyn; C:WINDOWSsystem32driversMidiSyn.sys []
    S3 QV2KUX;Casio цифровая камера; C:WINDOWSsystem32DRIVERSqv2kux.sys [2001-08-17 3328]
    S3 smwdm;smwdm; C:WINDOWSsystem32driverssmwdm.sys []
    S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2004-08-03 25856]
    S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2004-08-03 26496]
    S3 WDHAALBA;WDHAALBAMiniPCI Winmodem; C:WINDOWSsystem32DRIVERSWDHAALBA.sys [2001-08-17 701386]
    S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
    S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
    S3 XATucp03;Device driver (USB-to-CAN compact); C:WINDOWSSystem32driversXATucp03.sys [2003-10-02 48640]
    S4 InCDFs;InCD File System; C:WINDOWSsystem32driversInCDFs.sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2007-10-31 110592]
    R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2008-07-04 561152]
    R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:WINDOWSsystem32CTsvcCDA.EXE [1999-12-13 44032]
    R2 WMDM PMSP Service;WMDM PMSP Service; C:WINDOWSsystem32MsPMSPSv.exe [2000-06-26 53520]
    R3 iPod Service;Сервис iPod; C:Program FilesiPodbiniPodService.exe [2007-12-11 504104]
    S2 ATI Smart;ATI Smart; C:WINDOWSsystem32ati2sgag.exe [2008-07-03 593920]
    S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv1.1.4322aspnet_state.exe [2004-07-15 32768]
    S3 gusvc;Google Updater Service; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2007-01-04 136120]
    S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
    S3 ServiceLayer;ServiceLayer; C:Program FilesCommon FilesPCSuiteServicesServiceLayer.exe [2006-04-12 176640]
    S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2004-08-17 14336]


    EOF


    24 марта, 2009 в 4:36 пп #23013
    submarin
    Participant
    • Темы:1
    • Сообщений:2
    • ☆

    прошу прошения за такое большое количество дубликатов .
    это произошло вследствии подвисания .
    второй файл :

    info.txt logfile of random’s system information tool 1.06 2009-03-24 18:06:52

    ======Uninstall list======

    —>»C:Program FilesCreativeSB Live! 24-bitProgramCtzapxx.EXE» /U /S
    —>MsiExec /X{A5B5A16D-277A-476B-8F62-1029A2F23072}
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{435E969D-867E-4364-8E74-3DC8A69C5BDB}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{435E969D-867E-4364-8E74-3DC8A69C5BDB}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{44DC86A0-248D-11D6-9BAF-0090271AF8A4}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{44DC86A0-248D-11D6-9BAF-0090271AF8A4}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5210ED6D-52A9-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5210ED6D-52A9-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5CDDF96A-BC34-4D72-9ABA-E1FFF0C39977}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7201B853-5833-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{7201B853-5833-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A1185190-514F-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A1185190-514F-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{AC157741-3285-4D6A-B934-9174587A3493}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{AC157741-3285-4D6A-B934-9174587A3493}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DEBD7BF3-5856-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{DEBD7BF3-5856-11D6-A285-00A0CC51B2FE}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F865C2FE-25E7-11D6-9BAF-0090271AF8A4}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F865C2FE-25E7-11D6-9BAF-0090271AF8A4}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB2292C6-1F0A-11D7-AB2D-0090271A23A2}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FB2292C6-1F0A-11D7-AB2D-0090271A23A2}setup.exe» -l0x9 /remove
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FC0DD8AE-3DC0-11D7-AB2D-0090271A23A2}setup.exe» -l0x9
    —>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{FC0DD8AE-3DC0-11D7-AB2D-0090271A23A2}setup.exe» -l0x9 /remove
    —>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)—>MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
    Adobe Flash Player ActiveX—>C:WINDOWSsystem32MacromedFlashuninstall_activeX.exe
    Adobe Flash Player Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
    Adobe Reader 8.1.2—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81200000003}
    AGEIA PhysX v8.01.18—>MsiExec.exe /X{A5B5A16D-277A-476B-8F62-1029A2F23072}
    Apple Mobile Device Support—>MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
    Apple Software Update—>MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
    ATI — Software Uninstall Utility—>C:Program FilesATI TechnologiesUninstallAllAtiCimUn.exe
    ATI Catalyst Control Center—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime91Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{055EE59D-217B-43A7-ABFF-507B966405D8}setup.exe» -l0x0
    ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    Castle Link—>MsiExec.exe /X{18484F5D-87AC-483F-8FAE-A066C06C547A}
    Catalyst Control Center — Branding—>MsiExec.exe /I{FA3A247D-437A-455E-A88F-7EB6E5F9E799}
    ConnectionServices—>»C:Program FilesConnectionServicesUninstall.exe»
    DivX Content Uploader—>C:Documents and Settings1111Рабочий столУЧЕБАDivXDivXContentUploaderUninstall.exe /CUPLOADER
    DivX Web Player—>C:Documents and Settings1111Рабочий столУЧЕБАDivXDivXWebPlayerUninstall.exe /PLUGIN
    eMusic — 50 Free MP3 offer—>»C:Program FilesWinampeMusicUninst-eMusic-promotion.exe»
    HijackThis 2.0.2—>»C:Program Filestrend microHijackThis.exe» /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)—>»C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe»
    Hotfix for Windows XP (KB915865)—>»C:WINDOWS$NtUninstallKB915865$spuninstspuninst.exe»
    Hotfix for Windows XP (KB926239)—>»C:WINDOWS$NtUninstallKB926239$spuninstspuninst.exe»
    ICQ6—>»C:Program FilesInstallShield Installation Information{60DE4033-9503-48D1-A483-7846BD217CA9}setup.exe» -runfromtemp -l0x0009 -removeonly
    iTunes—>MsiExec.exe /I{18388EF8-E0A3-442B-8BFE-E2F1B3D05C91}
    IXXAT VCI 2.16 for Windows 9x/ME/NT/2000/XP—>»C:Program FilesIXXATVCI 2.16unins000.exe»
    K-Lite Codec Pack 3.3.0 Full—>»C:Program FilesK-Lite Codec Packunins000.exe»
    LaserJet 1020 series—>C:Program FilesZenographics{ABF9E210-7112-48EF-86D0-5FBF34CFD155}setup.exe -u «HPLJInstaller.dll=Hplj1020.inf»
    Microsoft .NET Framework 1.1 Hotfix (KB928366)—>»C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM928366M928366Uninstall.msp»
    Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Compression Client Pack 1.0 for Windows XP—>»C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe»
    Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
    Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
    Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
    Microsoft User-Mode Driver Framework Feature Pack 1.0—>»C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe»
    Mortyr 2 v 1.352—>»C:Program FilesRussobit-MMortyr 2unins000.exe»
    Mozilla Firefox (3.0.1)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
    MSXML 4.0 SP2 (KB936181)—>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nero 7 Ultra Edition—>MsiExec.exe /I{4781569D-5404-1F26-4B2B-6DF444441031}
    OrderReminder HP LaserJet 1020—>»C:Program FilesHewlett-PackardOrderReminderuninstallhpuninstaller.exe» hp_LaserJet_1020
    Picasa 2—>»C:Program FilesPicasa2Uninstall.exe»
    QuickTime—>MsiExec.exe /I{E0D51394-1D45-460A-B62D-383BC4F8B335}
    Rambler-Ассистент—>»C:Program FilesRambler Assistantuninstall.exe»
    RealFlight G4 R/C Simulator—>C:Program FilesCommon FilesKnifeEdgeLauncherHelperG4.exe -task=UninstallProduct -productname=»RealFlight G4″
    RealRace Simulator—>C:Program FilesCommon FilesKnifeEdgecpanel.exe REALRACE
    RealRace Simulator—>C:Program FilesCommon FilesKnifeEdgeCPanel.exe REALRACE2
    RuPass—>»C:Program FilesRuPassUninstall.exe»
    Skype™ 3.8—>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
    Sound Blaster Live! 24-bit—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{734BB64A-5A3D-4624-867D-6358B7068496}SETUP.EXE» -l0x9
    TmNationsForever—>»C:Program FilesTmNationsForeverunins000.exe»
    VirtualNetwork—>»C:Program FilesVirtualNetworkUninstall.exe»
    Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
    Windows Installer 3.1 (KB893803)—>»C:WINDOWS$MSI31Uninstall_KB893803v2$spuninstspuninst.exe»
    Архиватор WinRAR—>C:Program FilesWinRARuninstall.exe
    Исправление для Windows XP (KB914440)—>»C:WINDOWS$NtUninstallKB914440$spuninstspuninst.exe»
    Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
    Обновление безопасности для Windows XP — (KB923689)—>»C:WINDOWS$NtUninstallKB923689$spuninstspuninst.exe»
    Обновление безопасности для Windows XP — (KB941569)—>»C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB890046)—>»C:WINDOWS$NtUninstallKB890046$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB893756)—>»C:WINDOWS$NtUninstallKB893756$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB896358)—>»C:WINDOWS$NtUninstallKB896358$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB896423)—>»C:WINDOWS$NtUninstallKB896423$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB896428)—>»C:WINDOWS$NtUninstallKB896428$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB899587)—>»C:WINDOWS$NtUninstallKB899587$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB899591)—>»C:WINDOWS$NtUninstallKB899591$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB900725)—>»C:WINDOWS$NtUninstallKB900725$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB901017)—>»C:WINDOWS$NtUninstallKB901017$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB901214)—>»C:WINDOWS$NtUninstallKB901214$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB902400)—>»C:WINDOWS$NtUninstallKB902400$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB904706)—>»C:WINDOWS$NtUninstallKB904706$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB905414)—>»C:WINDOWS$NtUninstallKB905414$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB905749)—>»C:WINDOWS$NtUninstallKB905749$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB908519)—>»C:WINDOWS$NtUninstallKB908519$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB911562)—>»C:WINDOWS$NtUninstallKB911562$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB911927)—>»C:WINDOWS$NtUninstallKB911927$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB913580)—>»C:WINDOWS$NtUninstallKB913580$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB914388)—>»C:WINDOWS$NtUninstallKB914388$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB914389)—>»C:WINDOWS$NtUninstallKB914389$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB917344)—>»C:WINDOWS$NtUninstallKB917344$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB917953)—>»C:WINDOWS$NtUninstallKB917953$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB918118)—>»C:WINDOWS$NtUninstallKB918118$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB918439)—>»C:WINDOWS$NtUninstallKB918439$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB919007)—>»C:WINDOWS$NtUninstallKB919007$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB920213)—>»C:WINDOWS$NtUninstallKB920213$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB920670)—>»C:WINDOWS$NtUninstallKB920670$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB920683)—>»C:WINDOWS$NtUninstallKB920683$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB920685)—>»C:WINDOWS$NtUninstallKB920685$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB921503)—>»C:WINDOWS$NtUninstallKB921503$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB922819)—>»C:WINDOWS$NtUninstallKB922819$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB923191)—>»C:WINDOWS$NtUninstallKB923191$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB923414)—>»C:WINDOWS$NtUninstallKB923414$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB923980)—>»C:WINDOWS$NtUninstallKB923980$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB924191)—>»C:WINDOWS$NtUninstallKB924191$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB924270)—>»C:WINDOWS$NtUninstallKB924270$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB924496)—>»C:WINDOWS$NtUninstallKB924496$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB924667)—>»C:WINDOWS$NtUninstallKB924667$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB925902)—>»C:WINDOWS$NtUninstallKB925902$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB926255)—>»C:WINDOWS$NtUninstallKB926255$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB926436)—>»C:WINDOWS$NtUninstallKB926436$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB927779)—>»C:WINDOWS$NtUninstallKB927779$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB927802)—>»C:WINDOWS$NtUninstallKB927802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB928255)—>»C:WINDOWS$NtUninstallKB928255$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB928843)—>»C:WINDOWS$NtUninstallKB928843$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB929123)—>»C:WINDOWS$NtUninstallKB929123$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB929969)—>»C:WINDOWS$NtUninstallKB929969$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB930178)—>»C:WINDOWS$NtUninstallKB930178$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB931261)—>»C:WINDOWS$NtUninstallKB931261$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB931784)—>»C:WINDOWS$NtUninstallKB931784$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB932168)—>»C:WINDOWS$NtUninstallKB932168$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB933566)—>»C:WINDOWS$NtUninstallKB933566$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB933729)—>»C:WINDOWS$NtUninstallKB933729$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB935839)—>»C:WINDOWS$NtUninstallKB935839$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB935840)—>»C:WINDOWS$NtUninstallKB935840$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB936021)—>»C:WINDOWS$NtUninstallKB936021$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB937143)—>»C:WINDOWS$NtUninstallKB937143$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB937894)—>»C:WINDOWS$NtUninstallKB937894$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938127)—>»C:WINDOWS$NtUninstallKB938127$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938464)—>»C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB938829)—>»C:WINDOWS$NtUninstallKB938829$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB939653)—>»C:WINDOWS$NtUninstallKB939653$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB941202)—>»C:WINDOWS$NtUninstallKB941202$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB941568)—>»C:WINDOWS$NtUninstallKB941568$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB941644)—>»C:WINDOWS$NtUninstallKB941644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB941693)—>»C:WINDOWS$NtUninstallKB941693$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB942615)—>»C:WINDOWS$NtUninstallKB942615$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB943055)—>»C:WINDOWS$NtUninstallKB943055$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB943460)—>»C:WINDOWS$NtUninstallKB943460$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB943485)—>»C:WINDOWS$NtUninstallKB943485$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB944338)—>»C:WINDOWS$NtUninstallKB944338$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB944533)—>»C:WINDOWS$NtUninstallKB944533$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB944653)—>»C:WINDOWS$NtUninstallKB944653$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB945553)—>»C:WINDOWS$NtUninstallKB945553$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946026)—>»C:WINDOWS$NtUninstallKB946026$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB947864)—>»C:WINDOWS$NtUninstallKB947864$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB948590)—>»C:WINDOWS$NtUninstallKB948590$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB948881)—>»C:WINDOWS$NtUninstallKB948881$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950749)—>»C:WINDOWS$NtUninstallKB950749$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950759)—>»C:WINDOWS$NtUninstallKB950759$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950760)—>»C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951698)—>»C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB953838)—>»C:WINDOWS$NtUninstallKB953838$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB953839)—>»C:WINDOWS$NtUninstallKB953839$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954211)—>»C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB954600)—>»C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956390)—>»C:WINDOWS$NtUninstallKB956390$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956391)—>»C:WINDOWS$NtUninstallKB956391$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB956841)—>»C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957095)—>»C:WINDOWS$NtUninstallKB957095$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958215)—>»C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB958690)—>»C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960225)—>»C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960714)—>»C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe»
    Обновление безопасности для Windows XP (KB960715)—>»C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB911564)—>»C:WINDOWS$NtUninstallKB911564$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 6.4 — (KB925398)—>»C:WINDOWS$NtUninstallKB925398_WMP64$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 9 — (KB917734)—>»C:WINDOWS$NtUninstallKB917734_WMP9$spuninstspuninst.exe»
    Обновление безопасности для проигрывателя Windows Media 9 — (KB936782)—>»C:WINDOWS$NtUninstallKB936782_WMP9$spuninstspuninst.exe»
    Обновление для Windows XP (KB894391)—>»C:WINDOWS$NtUninstallKB894391$spuninstspuninst.exe»
    Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
    Обновление для Windows XP (KB900485)—>»C:WINDOWS$NtUninstallKB900485$spuninstspuninst.exe»
    Обновление для Windows XP (KB904942)—>»C:WINDOWS$NtUninstallKB904942$spuninstspuninst.exe»
    Обновление для Windows XP (KB908531)—>»C:WINDOWS$NtUninstallKB908531$spuninstspuninst.exe»
    Обновление для Windows XP (KB910437)—>»C:WINDOWS$NtUninstallKB910437$spuninstspuninst.exe»
    Обновление для Windows XP (KB911280)—>»C:WINDOWS$NtUninstallKB911280$spuninstspuninst.exe»
    Обновление для Windows XP (KB916595)—>»C:WINDOWS$NtUninstallKB916595$spuninstspuninst.exe»
    Обновление для Windows XP (KB920872)—>»C:WINDOWS$NtUninstallKB920872$spuninstspuninst.exe»
    Обновление для Windows XP (KB922582)—>»C:WINDOWS$NtUninstallKB922582$spuninstspuninst.exe»
    Обновление для Windows XP (KB927891)—>»C:WINDOWS$NtUninstallKB927891$spuninstspuninst.exe»
    Обновление для Windows XP (KB930916)—>»C:WINDOWS$NtUninstallKB930916$spuninstspuninst.exe»
    Обновление для Windows XP (KB931836)—>»C:WINDOWS$NtUninstallKB931836$spuninstspuninst.exe»
    Обновление для Windows XP (KB933360)—>»C:WINDOWS$NtUninstallKB933360$spuninstspuninst.exe»
    Обновление для Windows XP (KB936357)—>»C:WINDOWS$NtUninstallKB936357$spuninstspuninst.exe»
    Обновление для Windows XP (KB938828)—>»C:WINDOWS$NtUninstallKB938828$spuninstspuninst.exe»
    Обновление для Windows XP (KB942763)—>»C:WINDOWS$NtUninstallKB942763$spuninstspuninst.exe»
    Обновление для Windows XP (KB942840)—>»C:WINDOWS$NtUninstallKB942840$spuninstspuninst.exe»
    Обновление для Windows XP (KB946627)—>»C:WINDOWS$NtUninstallKB946627$spuninstspuninst.exe»
    Обновление для Windows XP (KB951072-v2)—>»C:WINDOWS$NtUninstallKB951072-v2$spuninstspuninst.exe»
    Обновление для Windows XP (KB955839)—>»C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe»
    Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
    Пакет исправлений для Windows XP — KB873339—>C:WINDOWS$NtUninstallKB873339$spuninstspuninst.exe
    Пакет исправлений для Windows XP — KB885835—>C:WINDOWS$NtUninstallKB885835$spuninstspuninst.exe
    Пакет исправлений для Windows XP — KB885836—>C:WINDOWS$NtUninstallKB885836$spuninstspuninst.exe
    Пакет исправлений для Windows XP — KB886185—>C:WINDOWS$NtUninstallKB886185$spuninstspuninst.exe
    Пакет исправлений для Windows XP — KB887472—>C:WINDOWS$NtUninstallKB887472$spuninstspuninst.exe
    Пакет исправлений для Windows XP — KB888302—>C:WINDOWS$NtUninstallKB888302$spuninstspuninst.exe
    Пакет исправлений для Windows XP — KB890859—>»C:WINDOWS$NtUninstallKB890859$spuninstspuninst.exe»
    Пакет исправлений для Windows XP — KB891781—>C:WINDOWS$NtUninstallKB891781$spuninstspuninst.exe

    ======System event log======

    Computer Name: NOXY
    Event Code: 7036
    Message: Служба «Совместимость быстрого переключения пользователей» перешла в состояние Работает.

    Record Number: 26289
    Source Name: Service Control Manager
    Time Written: 20090118165231.000000+180
    Event Type: информация
    User:

    Computer Name: NOXY
    Event Code: 7035
    Message: Служба «Совместимость быстрого переключения пользователей» успешно отправила управляющий элемент «запустить».

    Record Number: 26288
    Source Name: Service Control Manager
    Time Written: 20090118165231.000000+180
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    Computer Name: NOXY
    Event Code: 7036
    Message: Служба «Службы терминалов» перешла в состояние Работает.

    Record Number: 26287
    Source Name: Service Control Manager
    Time Written: 20090118164634.000000+180
    Event Type: информация
    User:

    Computer Name: NOXY
    Event Code: 7035
    Message: Служба «Службы терминалов» успешно отправила управляющий элемент «запустить».

    Record Number: 26286
    Source Name: Service Control Manager
    Time Written: 20090118164634.000000+180
    Event Type: информация
    User: NT AUTHORITYSYSTEM

    Computer Name: NOXY
    Event Code: 7036
    Message: Служба «Диспетчер подключений удаленного доступа» перешла в состояние Работает.

    Record Number: 26285
    Source Name: Service Control Manager
    Time Written: 20090118164543.000000+180
    Event Type: информация
    User:

    =====Application event log=====

    Computer Name: NOXY
    Event Code: 1800
    Message: Служба центра обеспечения безопасности Windows запущена.

    Record Number: 2028
    Source Name: SecurityCenter
    Time Written: 20080114100110.000000+180
    Event Type: информация
    User:

    Computer Name: NOXY
    Event Code: 105
    Message: The service was started.

    Record Number: 2027
    Source Name: WMDM PMSP Service
    Time Written: 20080114100105.000000+180
    Event Type: информация
    User:

    Computer Name: NOXY
    Event Code: 105
    Message: The service was started.

    Record Number: 2026
    Source Name: Creative Service for CDROM Access
    Time Written: 20080114100102.000000+180
    Event Type: информация
    User:

    Computer Name: NOXY
    Event Code: 105
    Message: The service was started.

    Record Number: 2025
    Source Name: ATI Smart
    Time Written: 20080114100102.000000+180
    Event Type: информация
    User:

    Computer Name: NOXY
    Event Code: 1517
    Message: Реестр пользователя NOXY1111 был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

    Возможная причина — службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

    Record Number: 2024
    Source Name: Userenv
    Time Written: 20080114063427.000000+180
    Event Type: предупреждение
    User: NT AUTHORITYSYSTEM

    ======Environment variables======

    «ComSpec»=%SystemRoot%system32cmd.exe
    «Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesATI TechnologiesATI.ACECore-Static;C:Program FilesQuickTimeQTSystem
    «windir»=%SystemRoot%
    «FP_NO_HOST_CHECK»=NO
    «OS»=Windows_NT
    «PROCESSOR_ARCHITECTURE»=x86
    «PROCESSOR_LEVEL»=15
    «PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 1, GenuineIntel
    «PROCESSOR_REVISION»=0401
    «NUMBER_OF_PROCESSORS»=2
    «PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    «TEMP»=%SystemRoot%TEMP
    «TMP»=%SystemRoot%TEMP
    «CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
    «QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip


    EOF


    27 марта, 2009 в 4:09 пп #23012
    Admin
    Keymaster
    • Темы:40
    • Сообщений:5676
    • ☆☆☆☆☆

    Здравствуйте, добро пожаловать на Spyware-ru форум.

    Судя по логам, кроме описанной вами проблемы, ваш компьютер ещё заражён несколькими троянами.
    Скачайте OTMoveIt3 by OldTimer кликнув по этой ссылке.
    Запустите OTMoveIt3 и в большое поле ввода (заголовок этого поля выделен желтым цветом) скопируйте следующий текст.

    :Processes
    explorer.exe

    :services
    ethranlb

    :reg
    [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6C517674-DE1C-4493-977C-34A1BFAB35BA}]
    [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6D7B211A-88EA-490c-BAB9-3600D8D7C503}]
    [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A5B7377D-7EDB-4325-80F4-1FDA76D0A8F9}]

    [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
    "rundll32"=-

    [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
    "Real Desktop"=-

    [-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifycrypt]

    [HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsecurityproviders]
    "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{042c8d44-4816-11dc-bc0e-000c6e851874}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0ceb071c-4977-11dc-bc13-000c6e851874}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{1bf01f10-6b1c-11dc-bc59-000c6e851874}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{7689917e-c820-11dd-bf7e-008048518b65}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8ec9fad2-01bd-11dd-bdfc-008048518b65}]
    [-HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c5c62c9c-fef2-11d5-be13-008048518b65}]

    :files
    C:WINDOWSsystem32driversethranlb.sys
    C:Documents and SettingsAll Users.WINDOWSApplication Datacqjlib.dll
    C:WINDOWSsystem32crypts.dll
    C:WINDOWSsystem32digeste.dll

    :Commands
    [emptytemp]
    [start explorer]
    [Reboot]

    Проверьте вставленный скрипт, если слева перед директивами появились пробелы, то удалите их, скрипт должен выглядеть так же как в сообщении. Кликните по кнопке MoveIt!. В процессе работы возможна перезагрузка компьютера.
    По-завершении работы программы должен будет показан лог. Если лог не будет показан, то его можно найти в папке C:_OTMoveItMovedFiles.

    Вставьте в ваше ответное сообщение содержимое этого лога. И ещё приложите свежий RSIT лог.

  • Автор
    Сообщения
Просмотр 3 сообщений - с 1 по 3 (из 3 всего)
  • Для ответа в этой теме необходимо авторизоваться.
Войти

Добро пожаловать

На нашем сайте размещены инструкции и программы, которые помогут вам абсолютно бесплатно и самостоятельно удалить навязчивую рекламу, вирусы и трояны.

Поиск

Последние темы

  • Странность в Malwebytes опубликовано Artem225
    5 years, 6 months назад
  • SUSPICIOUS.FakedMBR.1 что делать, помогите!!! опубликовано White
    5 years, 7 months назад
  • Помогите пожалуйста вирус замучил. опубликовано dimazons1233211
    5 years, 9 months назад
  • Замучила реклама опубликовано Данила Беспятов
    5 years, 10 months назад
  • Замучила реклама опубликовано Марк
    5 years, 7 months назад
  • Вирус S1.video.ru.net опубликовано ludovik
    6 years назад
  • Чертов Safe Finder!!!! опубликовано kosta savo
    5 years, 9 months назад
  • ESET блокирует неизвестный сайт , вход на который не осуществлялся. опубликовано trollhamaren
    6 years, 1 month назад

СПАЙВАРЕ РУ

  • О Спайваре Ру
  • Контакты
  • Реклама на сайте
  • Политика конфиденциальности
  • Правила использования

Нужна помощь?

Задайте свой вопрос прямо сейчас кликнув по следующей ссылке Задать вопрос.

Или обратитесь на наш форум, где команда Spyware-ru поможет вам. Узнайте, как попросить о помощи здесь.

Ссылки

  • Инструкции
  • Скачать программы
  • Помощь в удалении вирусов
  • Как вылечить компьютер
Copyright © 2008 - 2024 Spyware-RU.com (en)