Выскакивает синий экран и компьютер перезагружается

[Rusich]

Был заражен вирусом, блокирующим экран, с требованием отправить смс на номер. Удалил. Потом заметил что блокируются сайты с антивирусами. Полечил разными утилитами, сейчас все нормально. Сайты не блокируються. Но начал появлятся синий экран, начинается отсчет и ноутбук перезагружается. К сожалению английский не знаю. Перевел только — обратитесь к вашему системному администратору — эта надпись в конце была.

[Rusich]

Вот содержимое log:

info.txt logfile of random’s system information tool 1.08 2011-02-01 20:26:11

======Uninstall list======

—>C:Program FilesNeroNero8\nerouninstallUNNERO.exe /UNINSTALL
—>C:WindowsUNNeroBackItUp.exe /UNINSTALL
—>C:WindowsUNNeroVision.exe /UNINSTALL
—>C:WindowsUNRecode.exe /UNINSTALL
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{31403E22-2FDB-452F-AE9E-20854633226D}SetXX.exe»

-uninst
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{A450831D-25F6-4F42-9662-D000B25E0D82}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{AA4BF92B-2AAF-11DA-9D78-000129760D75}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{B145EC69-66F5-11D8-9D75-000129760D75}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{B804C424-B66D-447A-84BD-C6B88C392C3A}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{F79A208D-D929-11D9-9D77-000129760D75}setup.exe»

-uninstall
AAA Logo 2008 2.10—>»C:Program FilesAAALOGO2008unins000.exe»
Acer Arcade Deluxe—>C:Program FilesInstallShield Installation Information{EFBDC2B0-FAA8-

4B78-8DE1-AEBE7958FA37}Setup.exe -uninstall
Acer Crystal Eye Webcam—>C:Program FilesInstallShield Installation Information{A77255C4-

AFCB-44A3-BF0F-2091A71FFD9E}setup.exe -runfromtemp -l0x0019 -removeonly
Acer eAudio Management—>»C:Program FilesInstallShield Installation Information{57265292-

228A-41FA-9AEC-4620CBCC2739}Setup.exe» -uninstall
Acer eDataSecurity Management—>C:AcerEmpowering TechnologyeDataSecurityx86

eDSnstHelper.exe -Operation UNINSTALL
Acer eLock Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{116FF17B-1A30-

4FC2-9B01-5BC5BD46B0B3}setup.exe» -l0x19 -removeonly
Acer Empowering Technology—>»C:Program FilesInstallShield Installation

Information{AB6097D9-D722-4987-BD9E-A076E2848EE2}setup.exe» -runfromtemp -l0x0019 -removeonly
Acer eNet Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C06554A1-2C1E-

4D20-B613-EE62C79927CC}setup.exe» -l0x19 -removeonly
Acer ePower Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{58E5844B-7CE2-

413D-83D1-99294BF6C74F}setup.exe» -l0x19 -removeonly
Acer ePresentation Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150

Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation

Information{BF839132-BD43-4056-ACBF-4377F4A88E2A}setup.exe» -l0x19 -removeonly
Acer eSettings Management—>»C:Program FilesInstallShield Installation Information{CE65A9A0

-9686-45C6-9098-3C9543A412F0}setup.exe» -runfromtemp -l0x0019 -removeonly
Acer GameZone Console 2.0.1.1—>»C:Program FilesAcer GameZoneGameConsoleunins000.exe»
Acer GridVista—>C:WindowsGVUni.exe GridV.UNI
Acer Mobility Center Plug-In—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150

Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation

Information{11316260-6666-467B-AC34-183FCB5D4335}setup.exe» -l0x19 -removeonly
Acer ScreenSaver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{79DD56FC-DB8B-

47F5-9C80-78B62E05F9BC}setup.exe» -l0x9 -removeonly
Acer VCM—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{047F790A-7A2A-

4B6A-AD02-38092BA63DAC}setup.exe» -l0x9 -removeonly
Activation Assistant for the 2007 Microsoft Office suites—>»C:ProgramData{174892B1-CBE7-

44F5-86FF-AB555EFD73A3}Microsoft Office Activation Assistant.exe» REMOVE=TRUE MODIFY=FALSE
Adobe Anchor Service CS4—>MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe CMaps CS4—>MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color — Photoshop Specific CS4—>MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe CSI CS4—>MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4—>MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashFlashUtil10l_Plugin.exe —

maintain plugin
Adobe Flash Player ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Media Player—>msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Media Player—>MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Output Module—>MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe Photoshop CS4—>C:Program FilesCommon

FilesAdobeInstallersfaf656ef605427ee2f42989c3ad31b8Setup.exe —uninstall=1
Adobe Photoshop CS4—>MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4—>MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Reader 8.1.3—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81300000003}
Adobe Search for Help—>MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension—>MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup—>MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Type Support CS4—>MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe XMP Panels CS4—>MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK—>MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB—>MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
AKADO WinTray—>C:Program FilesAKADO WinTrayuninstall.exe
Apple Application Support—>MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support—>MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Azada—>»C:Program FilesAcer GameZoneAzadaUninstall.exe» «C:Program FilesAcer

GameZoneAzadainstall.log»
Back2Life—>g:TotUtilsBack2LifeBack2Life.exe /uninstall
Backspin Billiards—>»C:Program FilesAcer GameZoneBackspin BilliardsUninstall.exe»

«C:Program FilesAcer GameZoneBackspin Billiardsinstall.log»
Big Kahuna Reef—>»C:Program FilesAcer GameZoneBig Kahuna ReefUninstall.exe» «C:Program

FilesAcer GameZoneBig Kahuna Reefinstall.log»
Bonjour—>MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Bookworm Deluxe—>»C:Program FilesAcer GameZoneBookworm DeluxeUninstall.exe» «C:Program

FilesAcer GameZoneBookworm Deluxeinstall.log»
Bricks of Egypt—>»C:Program FilesAcer GameZoneBricks of EgyptUninstall.exe» «C:Program

FilesAcer GameZoneBricks of Egyptinstall.log»
Broadcom Gigabit Integrated Controller—>MsiExec.exe /X{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}
Cake Mania—>»C:Program FilesAcer GameZoneCake ManiaUninstall.exe» «C:Program FilesAcer

GameZoneCake Maniainstall.log»
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Chicken Invaders 3—>»C:Program FilesAcer GameZoneChicken Invaders 3Uninstall.exe»

«C:Program FilesAcer GameZoneChicken Invaders 3install.log»
Chuzzle—>»C:Program FilesAcer GameZoneChuzzleUninstall.exe» «C:Program FilesAcer

GameZoneChuzzleinstall.log»
Civilization IV — Warlords—>»C:Program FilesCivilization IV — Warlordsunins000.exe»
Connect—>MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
CorelDRAW Graphics Suite 12—>MsiExec.exe /I{505AFDC0-5E72-4928-8368-5DEA385E3647}
Counter-Strike 1.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime90Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{13B792AA-C078-

43A4-8A3A-8B12D629940D}Setup.exe» -l0x19
Diner Dash Flo on the Go—>»C:Program FilesAcer GameZoneDiner Dash Flo on the

GoUninstall.exe» «C:Program FilesAcer GameZoneDiner Dash Flo on the Goinstall.log»
Empire Total War v1.0 RUS—>»C:GamesEmpire Total Warunins000.exe»
Fahrenheit—>C:Program FilesInstallShield Installation Information{8C1CE68A-F073-4FC6-B4EF-

2FC23779AED4}setup.exe
Flip Words 2—>»C:Program FilesAcer GameZoneFlip Words 2Uninstall.exe» «C:Program

FilesAcer GameZoneFlip Words 2install.log»
FormatFactory—>MsiExec.exe /X{46CAABB0-2A4F-4E41-A80B-73B233C21E1A}
Google Chrome—>»C:Program FilesGoogleChromeApplication8.0.552.237Installersetup.exe» —

-uninstall —system-level
Google Talk Plugin—>MsiExec.exe /I{37C5A56A-00EA-347B-B7A1-5628BED56702}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe

/package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe

/package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-

7B81A786E658} /qb+ REBOOTPROMPT=»»
ICE Book Reader Professional Russian—>C:PROGRA~1ICEBOO~2UNWISE.EXE C:PROGRA~1ICEBOO~2

INSTALL.LOG
ICE Book Reader Professional v8.10 Russian—>»C:Program FilesICE Book (ЧИТАЛКА)unins000.exe»
Intel® Matrix Storage Manager—>C:Windowssystem32imsmudlg.exe -uninstall
IrfanView (remove only)—>C:Program FilesIrfanViewiv_uninstall.exe
Java(TM) 6 Update 23—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216019FF}
Jewel Quest Solitaire—>»C:Program FilesAcer GameZoneJewel Quest SolitaireUninstall.exe»

«C:Program FilesAcer GameZoneJewel Quest Solitaireinstall.log»
Kaspersky Internet Security 2011—>MsiExec.exe /I{66F1F013-008F-4875-B283-5A814B820347}
Kaspersky Internet Security 2011—>MsiExec.exe /I{66F1F013-008F-4875-B283-5A814B820347}
Kick N Rush—>»C:Program FilesAcer GameZoneKick N RushUninstall.exe» «C:Program FilesAcer

GameZoneKick N Rushinstall.log»
K-Lite Codec Pack 4.7.0 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
kuler—>MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WindowsINFLHTTSRUR.inf,

Uninstall
Launch Manager—>C:WindowsUnInst32.exe QtZgAcer.UNI
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection

C:WindowsINFtv_enua.inf, Uninstall
Light Alloy 4.3 (build 706)—>C:Program FilesLight Alloyuninst.exe
Lizardtech DjVu Control—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{105CFC7C-6992-

11D5-BD9D-000102C10FD8}Setup.exe» -l0x9
Macro Vibration Joystick—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700

Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation

Information{36177F72-8181-45D7-95D1-EA5B008A4DC9}setup.exe» -l0x9
Macromedia Extension Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A5BA14E0-7384-

11D4-BAE7-00409631A2C8}setup.exe» -l0x9 mmUninstall
Mahjong Escape Ancient China—>»C:Program FilesAcer GameZoneMahjong Escape Ancient

ChinaUninstall.exe» «C:Program FilesAcer GameZoneMahjong Escape Ancient Chinainstall.log»
Mahjongg Artifacts—>»C:Program FilesAcer GameZoneMahjongg ArtifactsUninstall.exe»

«C:Program FilesAcer GameZoneMahjongg Artifactsinstall.log»
Media Manager for WALKMAN 1.1—>MsiExec.exe /X{EB5672FA-2480-46B7-B8A0-DED8F599594A}
Medieval II Total War : Kingdoms : Americas—>C:Program FilesInstallShield Installation

Information{75983B66-804C-40D1-BA13-64DAF652A6F1}setup.exe -runfromtemp -l0x0019 -removeonly
Medieval II Total War : Kingdoms : Britannia—>C:Program FilesInstallShield Installation

Information{CEDDEE73-3D36-41C2-AA40-29355D9FBD63}setup.exe -runfromtemp -l0x0019 -removeonly
Medieval II Total War : Kingdoms : Crusades—>C:Program FilesInstallShield Installation

Information{02A10468-2F1C-447C-AD8E-4DEDDEA25AE2}setup.exe -runfromtemp -l0x0019 -removeonly
Medieval II Total War—>C:Program FilesInstallShield Installation Information{C0698BDA-0D29

-40EE-8570-A31106DF9AB1}setup.exe -runfromtemp -l0x0019 -removeonly
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-

AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET

Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{1FDA5A37-B22D-43FF-B582-

B8964050DC13}
Microsoft Games for Windows — LIVE—>MsiExec.exe /X{86A4C6D9-29EE-4719-AFA1-BA3341862B83}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0030-0000-0000-

0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-

0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-

0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-00A1-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-00A1-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {91120000-002F-0000-0000-

0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-

0000000FF1CE}
Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12

Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel 2007 Help Обновление (KB963678)—>msiexec /package {90120000-0016-0419-

0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}
Microsoft Office Excel 2007 Help Обновление (KB963678)—>msiexec /package {90120000-0016-0419-

0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-

0000000FF1CE}
Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-

0000000FF1CE}
Microsoft Office Home and Student 2007—>»C:Program FilesCommon FilesMicrosoft

SharedOFFICE12Office Setup Controllersetup.exe» /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007—>MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-

0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-

0000000FF1CE}
Microsoft Office Outlook 2007 Help Обновление (KB963677)—>msiexec /package {90120000-001A-

0419-0000-0000000FF1CE} /uninstall {E9D6C0F9-9879-4FC4-8E13-BF0D3953E0E6}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-

0000000FF1CE}
Microsoft Office Powerpoint 2007 Help Обновление (KB963669)—>msiexec /package {90120000-0018-

0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}
Microsoft Office Powerpoint 2007 Help Обновление (KB963669)—>msiexec /package {90120000-0018-

0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-

0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-

0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-

0000000FF1CE}
Microsoft Office Word 2007 Help Обновление (KB963665)—>msiexec /package {90120000-001B-0419-

0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}
Microsoft Office Word 2007 Help Обновление (KB963665)—>msiexec /package {90120000-001B-0419-

0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 — x86 8.0.50727.4053—>MsiExec.exe /X{770657D0-

A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-

1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148—>MsiExec.exe /X{002D9D5E-

29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-

39D9-BD6F-21E6EC160475}
Microsoft Works—>MsiExec.exe /I{737E2345-2897-4B75-9C9B-D541F7394D6B}
Mozilla Firefox (3.6.12)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Mystery Case Files — Huntsville—>»C:Program FilesAcer GameZoneMystery Case Files —

HuntsvilleUninstall.exe» «C:Program FilesAcer GameZoneMystery Case Files —

Huntsvilleinstall.log»
Mystery Solitaire — Secret Island—>»C:Program FilesAcer GameZoneMystery Solitaire — Secret

IslandUninstall.exe» «C:Program FilesAcer GameZoneMystery Solitaire — Secret

Islandinstall.log»
Nero 8—>MsiExec.exe /X{D6D5CB84-0E6E-4E69-B300-C690B6911049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NTI Backup NOW! 4.7—>C:Program FilesInstallShield Installation Information{1598034D-7147-

432C-8CA8-888E0632D124}setup.exe -runfromtemp -l0x0419
NTI CD & DVD-Maker—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{1577A05B-

EE62-4BBC-9DB7-FE748FA44EC2} /l1049 CDM7
NVIDIA Drivers—>C:Windowssystem32NVUNINST.EXE UninstallGUI
Olympus P2P—>C:Program FilesOlympus P2Puninstall.exe
Olympus VLC Lite (Work only in Wintray)—>C:Program FilesOlympus VLC Liteuninstall.exe
Opera 11.00—>MsiExec.exe /X{1EE88B84-7BE5-4FB5-8DEA-B81D5409D62E}
Orion—>MsiExec.exe /X{0BF78E88-A7C9-4406-89CF-0BA473BA7821}
Photoshop Camera Raw—>MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
QuickTime—>MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.01—>RunDll32 C:PROGRA~1COMMON~1

INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield

Installation Information{59F6A514-9813-47A3-948C-8A155460CC2A}Setup.exe» -l0x19 anything
Rockstar Games Social Club—>»C:Program FilesInstallShield Installation

Information{08B3869E-D282-424C-9AFC-870E04A4BA14}setup.exe» -runfromtemp -l0x0019 -removeonly
Security Update for 2007 Microsoft Office System (KB2288621)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {5C497F0B-2061-4CC9-A61C-6B45B867354D}
Security Update for 2007 Microsoft Office System (KB2288621)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {5C497F0B-2061-4CC9-A61C-6B45B867354D}
Security Update for 2007 Microsoft Office System (KB2288931)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {CD769337-C8AC-46DB-A7DC-643E50089263}
Security Update for 2007 Microsoft Office System (KB2288931)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {CD769337-C8AC-46DB-A7DC-643E50089263}
Security Update for 2007 Microsoft Office System (KB2289158)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {210B16C0-CEBD-4DE9-B474-04A7E8735E16}
Security Update for 2007 Microsoft Office System (KB2289158)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {210B16C0-CEBD-4DE9-B474-04A7E8735E16}
Security Update for 2007 Microsoft Office System (KB2344875)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
Security Update for 2007 Microsoft Office System (KB2344875)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
Security Update for 2007 Microsoft Office System (KB2345043)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {536FB502-775F-4494-BACE-C02CC90B7A5B}
Security Update for 2007 Microsoft Office System (KB2345043)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {536FB502-775F-4494-BACE-C02CC90B7A5B}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)—>C:Windowssystem32

msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8894F19-59C8-38D2-

8A75-36C0CCE56A5B} /qb+ REBOOTPROMPT=»»
Security Update for Microsoft Office Access 2007 (KB979440)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
Security Update for Microsoft Office Access 2007 (KB979440)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {5A4E43D5-858F-49BD-BA72-8F30E1793060}
Security Update for Microsoft Office Excel 2007 (KB2345035)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {B23002DD-34EC-4988-B810-A5E2A0BF04F1}
Security Update for Microsoft Office Excel 2007 (KB2345035)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {B23002DD-34EC-4988-B810-A5E2A0BF04F1}
Security Update for Microsoft Office InfoPath 2007 (KB979441)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
Security Update for Microsoft Office InfoPath 2007 (KB979441)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
Security Update for Microsoft Office InfoPath 2007 (KB979441)—>msiexec /package {91120000-

002F-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
Security Update for Microsoft Office PowerPoint 2007 (KB982158)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
Security Update for Microsoft Office PowerPoint 2007 (KB982158)—>msiexec /package {91120000-

002F-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
Security Update for Microsoft Office PowerPoint Viewer (KB2413381)—>msiexec /package

{90120000-0030-0000-0000-0000000FF1CE} /uninstall {3DED0A62-44C8-4E00-A785-5212F297A9D9}
Security Update for Microsoft Office PowerPoint Viewer (KB2413381)—>msiexec /package

{91120000-002F-0000-0000-0000000FF1CE} /uninstall {3DED0A62-44C8-4E00-A785-5212F297A9D9}
Security Update for Microsoft Office Publisher 2007 (KB2284697)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {3A4CDE54-2403-483D-8D9A-15E3264410DF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)—>msiexec /package {90120000

-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)—>msiexec /package {91120000

-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB2344993)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
Security Update for Microsoft Office Word 2007 (KB2344993)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
Skype™ 5.0—>MsiExec.exe /X{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
Suite Shared Configuration CS4—>MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program

FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
Total Commander 6.53 eXtended Pack—>»g:Totunins000.exe»
Total Commander 7.02a PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
Turbo Pizza—>»C:Program FilesAcer GameZoneTurbo PizzaUninstall.exe» «C:Program FilesAcer

GameZoneTurbo Pizzainstall.log»
Uniblue SpeedUpMyPC—>»C:Program FilesUniblueSpeedUpMyPCunins000.exe»
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0030-0000-0000

-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {91120000-002F-0000-0000

-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe

/package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-

87275C4F3607} /qb+ REBOOTPROMPT=»»
Update for Microsoft Office OneNote 2007 (KB980729)—>msiexec /package {90120000-0030-0000-

0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}
Update for Microsoft Office OneNote 2007 (KB980729)—>msiexec /package {91120000-002F-0000-

0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}
Update for Microsoft Office Outlook 2007 (KB2412171)—>msiexec /package {90120000-0030-0000-

0000-0000000FF1CE} /uninstall {752A0B7C-BD24-4362-AC86-AB63FEE6F46F}
Update for Outlook 2007 Junk Email Filter (KB2483110)—>msiexec /package {90120000-0030-0000-

0000-0000000FF1CE} /uninstall {592B47F5-D305-431A-9781-ED6CBB44FA8B}
USB Network Joystick—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2A558A06-A44E-

400D-95AD-D9FAA89AFD36}setup.exe» -l0x9
USB Vibration Joystick—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{4999B2F1-3E74-

409A-B8B5-E94448AA9EA6}setup.exe» -l0x9
USB-модем «Билайн»—>»C:Program FilesInstallShield Installation Information{93D34EE3-99B3-

4DB1-8B0A-0A657466F90D}setup.exe» -runfromtemp -l0x0019 -removeonly
WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.9.2.1—>»C:Program FilesWebMoneyUninstall.exe» «C:Program

FilesWebMoneyinstall.log» -u
WIDCOMM Bluetooth Software 6.0.1.4900—>MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Winbond CIR Drivers—>MsiExec.exe /X{427967BF-09F8-46D5-9275-37001CCBBA5D}
Windows Live ID Sign-in Assistant—>MsiExec.exe /X{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}
Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
winpcap-nmap 4.02—>»C:Program FilesWinPcapuninstall.exe»
Zuma Deluxe—>»C:Program FilesAcer GameZoneZuma DeluxeUninstall.exe» «C:Program FilesAcer

GameZoneZuma Deluxeinstall.log»
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Екатеринбург 01.01.2011—>MsiExec.exe /X{130A28E3-EA7E-424D-88A3-

D04AD1C49E8A}
Драйвер Pinnacle Video Driver—>MsiExec.exe /X{5EB90C06-964F-4195-B83E-BD7E55C88415}
ДубльГИС 3.0.9.2—>MsiExec.exe /X{3C0866AB-5946-468B-8D02-9E266B496BB6}
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—

>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 —

russetup.exe

======Hosts File======

127.0.0.1 localhost
::1 localhost

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810447
Source Name: Tcpip
Time Written: 20091201193031.114106-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810446
Source Name: Tcpip
Time Written: 20091201193031.114106-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Loopback Pseudo-Interface 1 был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810445
Source Name: Tcpip
Time Written: 20091201193030.911305-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Loopback Pseudo-Interface 1 был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810444
Source Name: Tcpip
Time Written: 20091201193030.895705-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 7036
Message: Служба «DeviceNDMP157» перешла в состояние «DEVICE{AB2AA7D4-7BDC-458D-9650-

B1E899150768}».
Record Number: 1810443
Source Name: NETw4v32
Time Written: 20091201193029.008093-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: е-ПК
Event Code: 1
Message: Клиент служб сертификации запущен.
Record Number: 52451
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20100302053859.298949-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

Computer Name: е-ПК
Event Code: 1
Message: Клиент служб сертификации запущен.
Record Number: 52450
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20100302053852.122949-000
Event Type: Сведения
User: е-ПКе

Computer Name: е-ПК
Event Code: 1003
Message: Служба Windows Search запущена.

Record Number: 52449
Source Name: Microsoft-Windows-Search
Time Written: 20100302053833.000000-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 11
Message: Ошибка извлечения стороннего корневого списка из CAB автоматического обновления на:

с кодом ошибки: Недопустимые данные.
.
Record Number: 52448
Source Name: Microsoft-Windows-CAPI2
Time Written: 20100302053832.000000-000
Event Type: Ошибка
User:

Computer Name: е-ПК
Event Code: 7500
Message: RAID-контроллер Intel: Неизвестный контроллер
Число портов Serial ATA: 3

Версия ПЗУ RAID Option: Неизвестный
Версия драйвера: 7.8.0.1012
Версия подключаемого модуля RAID: 7.8.0.1013
Версия файла языкового ресурса подключаемого модуля RAID: Файл не найден
Версия мастера создания тома: 7.8.0.1013
Версия файла языкового ресурса мастера создания тома: Файл не найден
Версия мастера создания тома из существующего диска: 7.8.0.1013
Версия файла языкового ресурса мастера создания тома из существующего жесткого диска: Файл не

найден
Версия мастера изменения тома: 7.8.0.1013
Версия файла языкового ресурса мастера изменения тома: Файл не найден
Версия мастера удаления тома: 7.8.0.1013
Версия файла языкового ресурса мастера удаления тома: Файл не найден
Библиотечная версия ISDI: 7.8.0.1013
Версия программы оповещения пользователей монитора событий: 7.8.0.1013
Версия файла языкового ресурса программы оповещения пользователей монитора событий: Файл не

найден
Версия программы Монитор событий: 7.8.0.1013

Жесткий диск 0
Использование: Неизвестное использование жесткого диска
Состояние: Нормальное
Порт устройства: 35588360
Расположение порта устройства: Внутренний
Текущий режим передачи последовательного ATA: Поколение 1
Модель: Hitachi HTS542525K9SA00
Серийный номер: 080619BB6F00WDEA19UF
Микропрограмма: BBFOC31P
Выполнение команды поддержки запроса: Да
Системный жесткий диск: Да
Размер: 232.8 Гб
Размер физического сектора (байты): 512
Размер логического сектора (байты): 512

Неиспользуемый порт 0:
Порт устройства: 35588392
Расположение порта устройства: Внутренний

Неиспользуемый порт 1:
Порт устройства: 35588392
Расположение порта устройства: Внутренний

Record Number: 52447
Source Name: IAANTmon
Time Written: 20100302053830.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Гость
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0x0
Record Number: 107819
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.607800-000
Event Type: Аудит выполнен успешно
User:

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Burzum
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0xc0000064
Record Number: 107818
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.607800-000
Event Type: Сбой аудита
User:

Computer Name: е-ПК
Event Code: 4625
Message: Учетной записи не удалось выполнить вход в систему.

Субъект:
ИД безопасности: S-1-0-0
Имя учетной записи: —
Домен учетной записи: —
Код входа: 0x0

Тип входа: 3

Учетная запись, которой не удалось выполнить вход:
ИД безопасности: S-1-0-0
Имя учетной записи: Burzum
Домен учетной записи: HELVETE-EF45C74

Сведения об ошибке:
Причина ошибки: Выбранный режим входа для данного пользователя на этом

компьютере не предусмотрен.
Состояние: 0xc000015b
Подсостояние: 0x0

Сведения о процессе:
Идентификатор процесса вызывающей стороны: 0x0
Имя процесса вызывающей стороны: —

Сведения о сети:
Имя рабочей станции: HELVETE-EF45C74
Сетевой адрес источника: 10.3.20.73
Порт источника: 2647

Сведения о проверке подлинности:
Процесс входа: NtLmSsp
Пакет проверки подлинности: NTLM
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка

доступа к которому была выполнена.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это

служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или

Services.exe.

В поле «Тип входа» указан тип выполненного входа. Наиболее распространенными являются типы 2

(интерактивный) и 3 (сетевой).

В полях «Сведения о процессе» указано, какая учетная запись и процесс в системе выполнили

запрос на вход.

Поля «Сведения о сети» указывают на источник запроса на удаленный вход. Имя рабочей станции

доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в

данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь

значение «0», если ключ сеанса не запрашивался.
Record Number: 107817
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.593800-000
Event Type: Сбой аудита
User:

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Гость
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0x0
Record Number: 107816
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.593800-000
Event Type: Аудит выполнен успешно
User:

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Burzum
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0xc0000064
Record Number: 107815
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.593800-000
Event Type: Сбой аудита
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%CommonProgramFiles%Microsoft SharedWindows Live;%SystemRoot%system32;%SystemRoot%;%

SystemRoot%System32Wbem;C:AcerEmpowering TechnologyeDataSecurity;C:AcerEmpowering

TechnologyeDataSecurityx86;C:AcerEmpowering TechnologyeDataSecurityx64;C:Program

FilesQuickTimeQTSystem;%SYSTEMROOT%System32WindowsPowerShellv1.0
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-

219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«RGSCLauncher»=d:Rockstar GamesRockstar Games Social Club
«RGSC»=d:Rockstar GamesRockstar Games Social Club1_0_0_0
«CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip
«PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules

---

EOF

---

[Rusich]

СОДЕРЖИМОЕ info

info.txt logfile of random’s system information tool 1.08 2011-02-01 20:26:11

======Uninstall list======

—>C:Program FilesNeroNero8\nerouninstallUNNERO.exe /UNINSTALL
—>C:WindowsUNNeroBackItUp.exe /UNINSTALL
—>C:WindowsUNNeroVision.exe /UNINSTALL
—>C:WindowsUNRecode.exe /UNINSTALL
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{31403E22-2FDB-452F-AE9E-20854633226D}SetXX.exe»

-uninst
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{A450831D-25F6-4F42-9662-D000B25E0D82}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{AA4BF92B-2AAF-11DA-9D78-000129760D75}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{B145EC69-66F5-11D8-9D75-000129760D75}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{B804C424-B66D-447A-84BD-C6B88C392C3A}setup.exe»

-uninstall
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program

FilesInstallShield Installation Information{F79A208D-D929-11D9-9D77-000129760D75}setup.exe»

-uninstall
AAA Logo 2008 2.10—>»C:Program FilesAAALOGO2008unins000.exe»
Acer Arcade Deluxe—>C:Program FilesInstallShield Installation Information{EFBDC2B0-FAA8-

4B78-8DE1-AEBE7958FA37}Setup.exe -uninstall
Acer Crystal Eye Webcam—>C:Program FilesInstallShield Installation Information{A77255C4-

AFCB-44A3-BF0F-2091A71FFD9E}setup.exe -runfromtemp -l0x0019 -removeonly
Acer eAudio Management—>»C:Program FilesInstallShield Installation Information{57265292-

228A-41FA-9AEC-4620CBCC2739}Setup.exe» -uninstall
Acer eDataSecurity Management—>C:AcerEmpowering TechnologyeDataSecurityx86

eDSnstHelper.exe -Operation UNINSTALL
Acer eLock Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{116FF17B-1A30-

4FC2-9B01-5BC5BD46B0B3}setup.exe» -l0x19 -removeonly
Acer Empowering Technology—>»C:Program FilesInstallShield Installation

Information{AB6097D9-D722-4987-BD9E-A076E2848EE2}setup.exe» -runfromtemp -l0x0019 -removeonly
Acer eNet Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{C06554A1-2C1E-

4D20-B613-EE62C79927CC}setup.exe» -l0x19 -removeonly
Acer ePower Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{58E5844B-7CE2-

413D-83D1-99294BF6C74F}setup.exe» -l0x19 -removeonly
Acer ePresentation Management—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150

Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation

Information{BF839132-BD43-4056-ACBF-4377F4A88E2A}setup.exe» -l0x19 -removeonly
Acer eSettings Management—>»C:Program FilesInstallShield Installation Information{CE65A9A0

-9686-45C6-9098-3C9543A412F0}setup.exe» -runfromtemp -l0x0019 -removeonly
Acer GameZone Console 2.0.1.1—>»C:Program FilesAcer GameZoneGameConsoleunins000.exe»
Acer GridVista—>C:WindowsGVUni.exe GridV.UNI
Acer Mobility Center Plug-In—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150

Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation

Information{11316260-6666-467B-AC34-183FCB5D4335}setup.exe» -l0x19 -removeonly
Acer ScreenSaver—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{79DD56FC-DB8B-

47F5-9C80-78B62E05F9BC}setup.exe» -l0x9 -removeonly
Acer VCM—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime1150Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{047F790A-7A2A-

4B6A-AD02-38092BA63DAC}setup.exe» -l0x9 -removeonly
Activation Assistant for the 2007 Microsoft Office suites—>»C:ProgramData{174892B1-CBE7-

44F5-86FF-AB555EFD73A3}Microsoft Office Activation Assistant.exe» REMOVE=TRUE MODIFY=FALSE
Adobe Anchor Service CS4—>MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe CMaps CS4—>MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color — Photoshop Specific CS4—>MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe CSI CS4—>MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4—>MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Flash Player 10 Plugin—>C:Windowssystem32MacromedFlashFlashUtil10l_Plugin.exe —

maintain plugin
Adobe Flash Player ActiveX—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
Adobe Media Player—>msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Media Player—>MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Output Module—>MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe Photoshop CS4—>C:Program FilesCommon

FilesAdobeInstallersfaf656ef605427ee2f42989c3ad31b8Setup.exe —uninstall=1
Adobe Photoshop CS4—>MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4—>MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Reader 8.1.3—>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81300000003}
Adobe Search for Help—>MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension—>MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup—>MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Type Support CS4—>MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe XMP Panels CS4—>MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK—>MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB—>MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
AKADO WinTray—>C:Program FilesAKADO WinTrayuninstall.exe
Apple Application Support—>MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support—>MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update—>MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Azada—>»C:Program FilesAcer GameZoneAzadaUninstall.exe» «C:Program FilesAcer

GameZoneAzadainstall.log»
Back2Life—>g:TotUtilsBack2LifeBack2Life.exe /uninstall
Backspin Billiards—>»C:Program FilesAcer GameZoneBackspin BilliardsUninstall.exe»

«C:Program FilesAcer GameZoneBackspin Billiardsinstall.log»
Big Kahuna Reef—>»C:Program FilesAcer GameZoneBig Kahuna ReefUninstall.exe» «C:Program

FilesAcer GameZoneBig Kahuna Reefinstall.log»
Bonjour—>MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Bookworm Deluxe—>»C:Program FilesAcer GameZoneBookworm DeluxeUninstall.exe» «C:Program

FilesAcer GameZoneBookworm Deluxeinstall.log»
Bricks of Egypt—>»C:Program FilesAcer GameZoneBricks of EgyptUninstall.exe» «C:Program

FilesAcer GameZoneBricks of Egyptinstall.log»
Broadcom Gigabit Integrated Controller—>MsiExec.exe /X{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}
Cake Mania—>»C:Program FilesAcer GameZoneCake ManiaUninstall.exe» «C:Program FilesAcer

GameZoneCake Maniainstall.log»
CCleaner (remove only)—>»C:Program FilesCCleaneruninst.exe»
Chicken Invaders 3—>»C:Program FilesAcer GameZoneChicken Invaders 3Uninstall.exe»

«C:Program FilesAcer GameZoneChicken Invaders 3install.log»
Chuzzle—>»C:Program FilesAcer GameZoneChuzzleUninstall.exe» «C:Program FilesAcer

GameZoneChuzzleinstall.log»
Civilization IV — Warlords—>»C:Program FilesCivilization IV — Warlordsunins000.exe»
Connect—>MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
CorelDRAW Graphics Suite 12—>MsiExec.exe /I{505AFDC0-5E72-4928-8368-5DEA385E3647}
Counter-Strike 1.6—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime90Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{13B792AA-C078-

43A4-8A3A-8B12D629940D}Setup.exe» -l0x19
Diner Dash Flo on the Go—>»C:Program FilesAcer GameZoneDiner Dash Flo on the

GoUninstall.exe» «C:Program FilesAcer GameZoneDiner Dash Flo on the Goinstall.log»
Empire Total War v1.0 RUS—>»C:GamesEmpire Total Warunins000.exe»
Fahrenheit—>C:Program FilesInstallShield Installation Information{8C1CE68A-F073-4FC6-B4EF-

2FC23779AED4}setup.exe
Flip Words 2—>»C:Program FilesAcer GameZoneFlip Words 2Uninstall.exe» «C:Program

FilesAcer GameZoneFlip Words 2install.log»
FormatFactory—>MsiExec.exe /X{46CAABB0-2A4F-4E41-A80B-73B233C21E1A}
Google Chrome—>»C:Program FilesGoogleChromeApplication8.0.552.237Installersetup.exe» —

-uninstall —system-level
Google Talk Plugin—>MsiExec.exe /I{37C5A56A-00EA-347B-B7A1-5628BED56702}
Google Update Helper—>MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Guard.Mail.ru—>»C:Program FilesMail.RuGuardGuardMailRu.exe» /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:Windowssystem32msiexec.exe

/package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:Windowssystem32msiexec.exe

/package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-

7B81A786E658} /qb+ REBOOTPROMPT=»»
ICE Book Reader Professional Russian—>C:PROGRA~1ICEBOO~2UNWISE.EXE C:PROGRA~1ICEBOO~2

INSTALL.LOG
ICE Book Reader Professional v8.10 Russian—>»C:Program FilesICE Book (ЧИТАЛКА)unins000.exe»
Intel® Matrix Storage Manager—>C:Windowssystem32imsmudlg.exe -uninstall
IrfanView (remove only)—>C:Program FilesIrfanViewiv_uninstall.exe
Java(TM) 6 Update 23—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216019FF}
Jewel Quest Solitaire—>»C:Program FilesAcer GameZoneJewel Quest SolitaireUninstall.exe»

«C:Program FilesAcer GameZoneJewel Quest Solitaireinstall.log»
Kaspersky Internet Security 2011—>MsiExec.exe /I{66F1F013-008F-4875-B283-5A814B820347}
Kaspersky Internet Security 2011—>MsiExec.exe /I{66F1F013-008F-4875-B283-5A814B820347}
Kick N Rush—>»C:Program FilesAcer GameZoneKick N RushUninstall.exe» «C:Program FilesAcer

GameZoneKick N Rushinstall.log»
K-Lite Codec Pack 4.7.0 (Full)—>»C:Program FilesK-Lite Codec Packunins000.exe»
kuler—>MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WindowsINFLHTTSRUR.inf,

Uninstall
Launch Manager—>C:WindowsUnInst32.exe QtZgAcer.UNI
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection

C:WindowsINFtv_enua.inf, Uninstall
Light Alloy 4.3 (build 706)—>C:Program FilesLight Alloyuninst.exe
Lizardtech DjVu Control—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{105CFC7C-6992-

11D5-BD9D-000102C10FD8}Setup.exe» -l0x9
Macro Vibration Joystick—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700

Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation

Information{36177F72-8181-45D7-95D1-EA5B008A4DC9}setup.exe» -l0x9
Macromedia Extension Manager—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{A5BA14E0-7384-

11D4-BAE7-00409631A2C8}setup.exe» -l0x9 mmUninstall
Mahjong Escape Ancient China—>»C:Program FilesAcer GameZoneMahjong Escape Ancient

ChinaUninstall.exe» «C:Program FilesAcer GameZoneMahjong Escape Ancient Chinainstall.log»
Mahjongg Artifacts—>»C:Program FilesAcer GameZoneMahjongg ArtifactsUninstall.exe»

«C:Program FilesAcer GameZoneMahjongg Artifactsinstall.log»
Media Manager for WALKMAN 1.1—>MsiExec.exe /X{EB5672FA-2480-46B7-B8A0-DED8F599594A}
Medieval II Total War : Kingdoms : Americas—>C:Program FilesInstallShield Installation

Information{75983B66-804C-40D1-BA13-64DAF652A6F1}setup.exe -runfromtemp -l0x0019 -removeonly
Medieval II Total War : Kingdoms : Britannia—>C:Program FilesInstallShield Installation

Information{CEDDEE73-3D36-41C2-AA40-29355D9FBD63}setup.exe -runfromtemp -l0x0019 -removeonly
Medieval II Total War : Kingdoms : Crusades—>C:Program FilesInstallShield Installation

Information{02A10468-2F1C-447C-AD8E-4DEDDEA25AE2}setup.exe -runfromtemp -l0x0019 -removeonly
Medieval II Total War—>C:Program FilesInstallShield Installation Information{C0698BDA-0D29

-40EE-8570-A31106DF9AB1}setup.exe -runfromtemp -l0x0019 -removeonly
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-

AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET

Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows — LIVE Redistributable—>MsiExec.exe /X{1FDA5A37-B22D-43FF-B582-

B8964050DC13}
Microsoft Games for Windows — LIVE—>MsiExec.exe /X{86A4C6D9-29EE-4719-AFA1-BA3341862B83}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0030-0000-0000-

0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-

0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-

0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-00A1-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-00A1-0419-0000-

0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {91120000-002F-0000-0000-

0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-

0000000FF1CE}
Microsoft Office Enterprise 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12

Office Setup Controllersetup.exe» /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007—>MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel 2007 Help Обновление (KB963678)—>msiexec /package {90120000-0016-0419-

0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}
Microsoft Office Excel 2007 Help Обновление (KB963678)—>msiexec /package {90120000-0016-0419-

0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-

0000000FF1CE}
Microsoft Office Groove MUI (Russian) 2007—>MsiExec.exe /X{90120000-00BA-0419-0000-

0000000FF1CE}
Microsoft Office Home and Student 2007—>»C:Program FilesCommon FilesMicrosoft

SharedOFFICE12Office Setup Controllersetup.exe» /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007—>MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Russian) 2007—>MsiExec.exe /X{90120000-0044-0419-0000-

0000000FF1CE}
Microsoft Office OneNote MUI (Russian) 2007—>MsiExec.exe /X{90120000-00A1-0419-0000-

0000000FF1CE}
Microsoft Office Outlook 2007 Help Обновление (KB963677)—>msiexec /package {90120000-001A-

0419-0000-0000000FF1CE} /uninstall {E9D6C0F9-9879-4FC4-8E13-BF0D3953E0E6}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-

0000000FF1CE}
Microsoft Office Powerpoint 2007 Help Обновление (KB963669)—>msiexec /package {90120000-0018-

0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}
Microsoft Office Powerpoint 2007 Help Обновление (KB963669)—>msiexec /package {90120000-0018-

0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-

0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-

0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Publisher MUI (Russian) 2007—>MsiExec.exe /X{90120000-0019-0419-0000-

0000000FF1CE}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-

0000000FF1CE}
Microsoft Office Word 2007 Help Обновление (KB963665)—>msiexec /package {90120000-001B-0419-

0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}
Microsoft Office Word 2007 Help Обновление (KB963665)—>msiexec /package {90120000-001B-0419-

0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 — x86 8.0.50727.4053—>MsiExec.exe /X{770657D0-

A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-

1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148—>MsiExec.exe /X{002D9D5E-

29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-

39D9-BD6F-21E6EC160475}
Microsoft Works—>MsiExec.exe /I{737E2345-2897-4B75-9C9B-D541F7394D6B}
Mozilla Firefox (3.6.12)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Mystery Case Files — Huntsville—>»C:Program FilesAcer GameZoneMystery Case Files —

HuntsvilleUninstall.exe» «C:Program FilesAcer GameZoneMystery Case Files —

Huntsvilleinstall.log»
Mystery Solitaire — Secret Island—>»C:Program FilesAcer GameZoneMystery Solitaire — Secret

IslandUninstall.exe» «C:Program FilesAcer GameZoneMystery Solitaire — Secret

Islandinstall.log»
Nero 8—>MsiExec.exe /X{D6D5CB84-0E6E-4E69-B300-C690B6911049}
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NTI Backup NOW! 4.7—>C:Program FilesInstallShield Installation Information{1598034D-7147-

432C-8CA8-888E0632D124}setup.exe -runfromtemp -l0x0419
NTI CD & DVD-Maker—>C:PROGRA~1COMMON~1INSTAL~1Driver7INTEL3~1IDriver.exe /M{1577A05B-

EE62-4BBC-9DB7-FE748FA44EC2} /l1049 CDM7
NVIDIA Drivers—>C:Windowssystem32NVUNINST.EXE UninstallGUI
Olympus P2P—>C:Program FilesOlympus P2Puninstall.exe
Olympus VLC Lite (Work only in Wintray)—>C:Program FilesOlympus VLC Liteuninstall.exe
Opera 11.00—>MsiExec.exe /X{1EE88B84-7BE5-4FB5-8DEA-B81D5409D62E}
Orion—>MsiExec.exe /X{0BF78E88-A7C9-4406-89CF-0BA473BA7821}
Photoshop Camera Raw—>MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
QuickTime—>MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Realtek High Definition Audio Driver—>RtlUpd.exe -r -m
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.01—>RunDll32 C:PROGRA~1COMMON~1

INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield

Installation Information{59F6A514-9813-47A3-948C-8A155460CC2A}Setup.exe» -l0x19 anything
Rockstar Games Social Club—>»C:Program FilesInstallShield Installation

Information{08B3869E-D282-424C-9AFC-870E04A4BA14}setup.exe» -runfromtemp -l0x0019 -removeonly
Security Update for 2007 Microsoft Office System (KB2288621)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {5C497F0B-2061-4CC9-A61C-6B45B867354D}
Security Update for 2007 Microsoft Office System (KB2288621)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {5C497F0B-2061-4CC9-A61C-6B45B867354D}
Security Update for 2007 Microsoft Office System (KB2288931)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {CD769337-C8AC-46DB-A7DC-643E50089263}
Security Update for 2007 Microsoft Office System (KB2288931)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {CD769337-C8AC-46DB-A7DC-643E50089263}
Security Update for 2007 Microsoft Office System (KB2289158)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {210B16C0-CEBD-4DE9-B474-04A7E8735E16}
Security Update for 2007 Microsoft Office System (KB2289158)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {210B16C0-CEBD-4DE9-B474-04A7E8735E16}
Security Update for 2007 Microsoft Office System (KB2344875)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
Security Update for 2007 Microsoft Office System (KB2344875)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
Security Update for 2007 Microsoft Office System (KB2345043)—>msiexec /package {90120000-0030

-0000-0000-0000000FF1CE} /uninstall {536FB502-775F-4494-BACE-C02CC90B7A5B}
Security Update for 2007 Microsoft Office System (KB2345043)—>msiexec /package {91120000-002F

-0000-0000-0000000FF1CE} /uninstall {536FB502-775F-4494-BACE-C02CC90B7A5B}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)—>C:Windowssystem32

msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8894F19-59C8-38D2-

8A75-36C0CCE56A5B} /qb+ REBOOTPROMPT=»»
Security Update for Microsoft Office Access 2007 (KB979440)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
Security Update for Microsoft Office Access 2007 (KB979440)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {5A4E43D5-858F-49BD-BA72-8F30E1793060}
Security Update for Microsoft Office Excel 2007 (KB2345035)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {B23002DD-34EC-4988-B810-A5E2A0BF04F1}
Security Update for Microsoft Office Excel 2007 (KB2345035)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {B23002DD-34EC-4988-B810-A5E2A0BF04F1}
Security Update for Microsoft Office InfoPath 2007 (KB979441)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
Security Update for Microsoft Office InfoPath 2007 (KB979441)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
Security Update for Microsoft Office InfoPath 2007 (KB979441)—>msiexec /package {91120000-

002F-0000-0000-0000000FF1CE} /uninstall {8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
Security Update for Microsoft Office PowerPoint 2007 (KB982158)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
Security Update for Microsoft Office PowerPoint 2007 (KB982158)—>msiexec /package {91120000-

002F-0000-0000-0000000FF1CE} /uninstall {F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
Security Update for Microsoft Office PowerPoint Viewer (KB2413381)—>msiexec /package

{90120000-0030-0000-0000-0000000FF1CE} /uninstall {3DED0A62-44C8-4E00-A785-5212F297A9D9}
Security Update for Microsoft Office PowerPoint Viewer (KB2413381)—>msiexec /package

{91120000-002F-0000-0000-0000000FF1CE} /uninstall {3DED0A62-44C8-4E00-A785-5212F297A9D9}
Security Update for Microsoft Office Publisher 2007 (KB2284697)—>msiexec /package {90120000-

0030-0000-0000-0000000FF1CE} /uninstall {3A4CDE54-2403-483D-8D9A-15E3264410DF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)—>msiexec /package {90120000

-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)—>msiexec /package {91120000

-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB2344993)—>msiexec /package {90120000-0030-

0000-0000-0000000FF1CE} /uninstall {7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
Security Update for Microsoft Office Word 2007 (KB2344993)—>msiexec /package {91120000-002F-

0000-0000-0000000FF1CE} /uninstall {7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
Skype™ 5.0—>MsiExec.exe /X{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
Suite Shared Configuration CS4—>MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
Synaptics Pointing Device Driver—>rundll32.exe «C:Program

FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
Total Commander 6.53 eXtended Pack—>»g:Totunins000.exe»
Total Commander 7.02a PowerPack—>»C:Program FilesTotal Commanderuninstall.exe»
Turbo Pizza—>»C:Program FilesAcer GameZoneTurbo PizzaUninstall.exe» «C:Program FilesAcer

GameZoneTurbo Pizzainstall.log»
Uniblue SpeedUpMyPC—>»C:Program FilesUniblueSpeedUpMyPCunins000.exe»
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0030-0000-0000

-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {91120000-002F-0000-0000

-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:Windowssystem32msiexec.exe

/package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-

87275C4F3607} /qb+ REBOOTPROMPT=»»
Update for Microsoft Office OneNote 2007 (KB980729)—>msiexec /package {90120000-0030-0000-

0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}
Update for Microsoft Office OneNote 2007 (KB980729)—>msiexec /package {91120000-002F-0000-

0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}
Update for Microsoft Office Outlook 2007 (KB2412171)—>msiexec /package {90120000-0030-0000-

0000-0000000FF1CE} /uninstall {752A0B7C-BD24-4362-AC86-AB63FEE6F46F}
Update for Outlook 2007 Junk Email Filter (KB2483110)—>msiexec /package {90120000-0030-0000-

0000-0000000FF1CE} /uninstall {592B47F5-D305-431A-9781-ED6CBB44FA8B}
USB Network Joystick—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{2A558A06-A44E-

400D-95AD-D9FAA89AFD36}setup.exe» -l0x9
USB Vibration Joystick—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime700Intel32

Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{4999B2F1-3E74-

409A-B8B5-E94448AA9EA6}setup.exe» -l0x9
USB-модем «Билайн»—>»C:Program FilesInstallShield Installation Information{93D34EE3-99B3-

4DB1-8B0A-0A657466F90D}setup.exe» -runfromtemp -l0x0019 -removeonly
WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.9.2.1—>»C:Program FilesWebMoneyUninstall.exe» «C:Program

FilesWebMoneyinstall.log» -u
WIDCOMM Bluetooth Software 6.0.1.4900—>MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
Winamp (remove only)—>»C:Program FilesWinampUninstWA.exe»
Winbond CIR Drivers—>MsiExec.exe /X{427967BF-09F8-46D5-9275-37001CCBBA5D}
Windows Live ID Sign-in Assistant—>MsiExec.exe /X{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}
Windows Media Player Firefox Plugin—>MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
winpcap-nmap 4.02—>»C:Program FilesWinPcapuninstall.exe»
Zuma Deluxe—>»C:Program FilesAcer GameZoneZuma DeluxeUninstall.exe» «C:Program FilesAcer

GameZoneZuma Deluxeinstall.log»
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Екатеринбург 01.01.2011—>MsiExec.exe /X{130A28E3-EA7E-424D-88A3-

D04AD1C49E8A}
Драйвер Pinnacle Video Driver—>MsiExec.exe /X{5EB90C06-964F-4195-B83E-BD7E55C88415}
ДубльГИС 3.0.9.2—>MsiExec.exe /X{3C0866AB-5946-468B-8D02-9E266B496BB6}
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—

>C:WindowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 —

russetup.exe

======Hosts File======

127.0.0.1 localhost
::1 localhost

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810447
Source Name: Tcpip
Time Written: 20091201193031.114106-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Подключение по локальной сети был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810446
Source Name: Tcpip
Time Written: 20091201193031.114106-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Loopback Pseudo-Interface 1 был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810445
Source Name: Tcpip
Time Written: 20091201193030.911305-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 4201
Message: Система обнаружила, что сетевой адаптер Loopback Pseudo-Interface 1 был подключен к

сети, и инициировала нормальную работу через этот сетевой адаптер.
Record Number: 1810444
Source Name: Tcpip
Time Written: 20091201193030.895705-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 7036
Message: Служба «DeviceNDMP157» перешла в состояние «DEVICE{AB2AA7D4-7BDC-458D-9650-

B1E899150768}».
Record Number: 1810443
Source Name: NETw4v32
Time Written: 20091201193029.008093-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: е-ПК
Event Code: 1
Message: Клиент служб сертификации запущен.
Record Number: 52451
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20100302053859.298949-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

Computer Name: е-ПК
Event Code: 1
Message: Клиент служб сертификации запущен.
Record Number: 52450
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20100302053852.122949-000
Event Type: Сведения
User: е-ПКе

Computer Name: е-ПК
Event Code: 1003
Message: Служба Windows Search запущена.

Record Number: 52449
Source Name: Microsoft-Windows-Search
Time Written: 20100302053833.000000-000
Event Type: Сведения
User:

Computer Name: е-ПК
Event Code: 11
Message: Ошибка извлечения стороннего корневого списка из CAB автоматического обновления на:

с кодом ошибки: Недопустимые данные.
.
Record Number: 52448
Source Name: Microsoft-Windows-CAPI2
Time Written: 20100302053832.000000-000
Event Type: Ошибка
User:

Computer Name: е-ПК
Event Code: 7500
Message: RAID-контроллер Intel: Неизвестный контроллер
Число портов Serial ATA: 3

Версия ПЗУ RAID Option: Неизвестный
Версия драйвера: 7.8.0.1012
Версия подключаемого модуля RAID: 7.8.0.1013
Версия файла языкового ресурса подключаемого модуля RAID: Файл не найден
Версия мастера создания тома: 7.8.0.1013
Версия файла языкового ресурса мастера создания тома: Файл не найден
Версия мастера создания тома из существующего диска: 7.8.0.1013
Версия файла языкового ресурса мастера создания тома из существующего жесткого диска: Файл не

найден
Версия мастера изменения тома: 7.8.0.1013
Версия файла языкового ресурса мастера изменения тома: Файл не найден
Версия мастера удаления тома: 7.8.0.1013
Версия файла языкового ресурса мастера удаления тома: Файл не найден
Библиотечная версия ISDI: 7.8.0.1013
Версия программы оповещения пользователей монитора событий: 7.8.0.1013
Версия файла языкового ресурса программы оповещения пользователей монитора событий: Файл не

найден
Версия программы Монитор событий: 7.8.0.1013

Жесткий диск 0
Использование: Неизвестное использование жесткого диска
Состояние: Нормальное
Порт устройства: 35588360
Расположение порта устройства: Внутренний
Текущий режим передачи последовательного ATA: Поколение 1
Модель: Hitachi HTS542525K9SA00
Серийный номер: 080619BB6F00WDEA19UF
Микропрограмма: BBFOC31P
Выполнение команды поддержки запроса: Да
Системный жесткий диск: Да
Размер: 232.8 Гб
Размер физического сектора (байты): 512
Размер логического сектора (байты): 512

Неиспользуемый порт 0:
Порт устройства: 35588392
Расположение порта устройства: Внутренний

Неиспользуемый порт 1:
Порт устройства: 35588392
Расположение порта устройства: Внутренний

Record Number: 52447
Source Name: IAANTmon
Time Written: 20100302053830.000000-000
Event Type: Сведения
User:

=====Security event log=====

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Гость
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0x0
Record Number: 107819
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.607800-000
Event Type: Аудит выполнен успешно
User:

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Burzum
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0xc0000064
Record Number: 107818
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.607800-000
Event Type: Сбой аудита
User:

Computer Name: е-ПК
Event Code: 4625
Message: Учетной записи не удалось выполнить вход в систему.

Субъект:
ИД безопасности: S-1-0-0
Имя учетной записи: —
Домен учетной записи: —
Код входа: 0x0

Тип входа: 3

Учетная запись, которой не удалось выполнить вход:
ИД безопасности: S-1-0-0
Имя учетной записи: Burzum
Домен учетной записи: HELVETE-EF45C74

Сведения об ошибке:
Причина ошибки: Выбранный режим входа для данного пользователя на этом

компьютере не предусмотрен.
Состояние: 0xc000015b
Подсостояние: 0x0

Сведения о процессе:
Идентификатор процесса вызывающей стороны: 0x0
Имя процесса вызывающей стороны: —

Сведения о сети:
Имя рабочей станции: HELVETE-EF45C74
Сетевой адрес источника: 10.3.20.73
Порт источника: 2647

Сведения о проверке подлинности:
Процесс входа: NtLmSsp
Пакет проверки подлинности: NTLM
Промежуточные службы: —
Имя пакета (только NTLM): —
Длина ключа: 0

Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка

доступа к которому была выполнена.

Поля «Субъект» указывают на учетную запись локальной системы, запросившую вход. Обычно это

служба, например служба «Сервер», или локальный процесс, такой как Winlogon.exe или

Services.exe.

В поле «Тип входа» указан тип выполненного входа. Наиболее распространенными являются типы 2

(интерактивный) и 3 (сетевой).

В полях «Сведения о процессе» указано, какая учетная запись и процесс в системе выполнили

запрос на вход.

Поля «Сведения о сети» указывают на источник запроса на удаленный вход. Имя рабочей станции

доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.

Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.
— В поле «Промежуточные службы» указано, какие промежуточные службы участвовали в

данном запросе на вход.
— Поле «Имя пакета» указывает на подпротокол, использованный с протоколами NTLM.
— Поле «Длина ключа» содержит длину созданного ключа сеанса. Это поле может иметь

значение «0», если ключ сеанса не запрашивался.
Record Number: 107817
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.593800-000
Event Type: Сбой аудита
User:

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Гость
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0x0
Record Number: 107816
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.593800-000
Event Type: Аудит выполнен успешно
User:

Computer Name: е-ПК
Event Code: 4776
Message: Контроллер домена попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Burzum
Исходная рабочая станция: HELVETE-EF45C74
Код ошибки: 0xc0000064
Record Number: 107815
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101215150901.593800-000
Event Type: Сбой аудита
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%CommonProgramFiles%Microsoft SharedWindows Live;%SystemRoot%system32;%SystemRoot%;%

SystemRoot%System32Wbem;C:AcerEmpowering TechnologyeDataSecurity;C:AcerEmpowering

TechnologyeDataSecurityx86;C:AcerEmpowering TechnologyeDataSecurityx64;C:Program

FilesQuickTimeQTSystem;%SYSTEMROOT%System32WindowsPowerShellv1.0
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 11, GenuineIntel
«PROCESSOR_REVISION»=0f0b
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-

219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«RGSCLauncher»=d:Rockstar GamesRockstar Games Social Club
«RGSC»=d:Rockstar GamesRockstar Games Social Club1_0_0_0
«CLASSPATH»=.;C:Program FilesQuickTimeQTSystemQTJava.zip
«QTJAVA»=C:Program FilesQuickTimeQTSystemQTJava.zip
«PSModulePath»=%SystemRoot%system32WindowsPowerShellv1.0Modules

---

EOF

---

[CERBER]

Здравствуйте!
Добро пожаловать на Spyware-ru форум.
Вы выложили только инфо файл. Откройте «Мой компьютер»—«Системный диск»—папка «rsit» в этой папке должны быть 2-а текстовых файла ::log:: и ::info:: откройте «лог файл» скопируйте текст и выложите как сделали с предыдущим текстом. Если такого файла вы не найдёте, выполните «Приложение 3«, как описано вот в этой теме:
Как вылечить компьютер, первые шаги.

[Rusich]

@CERBER wrote:

Здравствуйте!
Добро пожаловать на Spyware-ru форум.
Вы выложили только инфо файл. Откройте «Мой компьютер»—«Системный диск»—папка «rsit» в этой папке должны быть 2-а текстовых файла ::log:: и ::info:: откройте «лог файл» скопируйте текст и выложите как сделали с предыдущим текстом. Если такого файла вы не найдёте, выполните «Приложение 3«, как описано вот в этой теме:
Как вылечить компьютер, первые шаги.

Я выложил и инфо и лог файлы. В двух сообщениях. Посмотрите.
В первом сообщении описание проблемы. Во втором лог файл. В третьем сообщении — инфо.

[CERBER]

Прошу прощения, но во 2-м и 3-м сообщении одна и таже информация из текстового файла «инфо»:
info.txt logfile of random’s system information tool 1.08 2011-02-01 20:26:11
Если других файлов в указанной папке нет. Такое возможно из-за зловреда, который блокирует работу встроенной утилиты «HijackThis«, в связи с чем, вам и предложили выполнить «Приложение 3«.

[Rusich]

Извините, это я ошибся, скопировал два раза инфо.

Вот лог файл:

Logfile of random’s system information tool 1.08 (written by random/random)
Run by е at 2011-02-01 20:25:39
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 4 GB (3%) free of 114 GB
Total RAM: 3069 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:26:04, on 01.02.2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18999)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Windowssystem32taskeng.exe
C:Program FilesSynapticsSynTPSynTPStart.exe
C:AcerEmpowering TechnologyeDataSecurityx86eDSLoader.exe
C:AcerEmpowering TechnologyeAudioeAudio.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:WindowsRtHDVCpl.exe
C:WindowsSystem32rundll32.exe
C:Program FilesLaunch ManagerQtZgAcer.EXE
C:WindowsPLFSetI.exe
C:WindowsUSB Vibration7906USB Gamepad.exe
C:WindowsSystem32SupportAppXLAutoDect.exe
C:Program Files2gis3.02GISTrayNotifier.exe
C:Program FilesCommon FilesJavaJava Updatejusched.exe
C:Program FilesKaspersky LabKaspersky Internet Security 2011avp.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Windowsehomeehtray.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesAKADO WinTraywintray.exe
C:WindowsSystem32rundll32.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Windowsehomeehmsas.exe
C:AcerEmpowering TechnologyEPOWEREPOWER_DMC.EXE
C:AcerEmpowering TechnologyACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:AcerEmpowering TechnologyeRecoveryERAGENT.EXE
C:Users5340~1AppDataLocalTempRtkBtMnt.exe
C:Windowssystem32wuauclt.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:Program FilesSkypePlugin ManagerskypePM.exe
C:Program FilesQIPqip.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:PROGRA~1MICROS~2Office12OUTLOOK.EXE
C:Windowssystem32SearchProtocolHost.exe
C:Program FilesGoogleChromeApplicationchrome.exe
C:UsersеDownloadsRSIT.exe
C:Program Filestrend microе.exe
C:Windowssystem32SearchFilterHost.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.akado-ural.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.akado-ural.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.olympus.ru
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ru.intl.acer.yahoo.com
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersеAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
O1 — Hosts: ::1 localhost
O2 — BHO: (no name) — {02478D38-C3F9-4efb-9B51-7695ECA05670} — (no file)
O2 — BHO: Adobe PDF Reader Link Helper — {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 — BHO: IEVkbdBHO — {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} — C:Program FilesKaspersky LabKaspersky Internet Security 2011ievkbd.dll
O2 — BHO: Спутник@Mail.Ru — {8984B388-A5BB-4DF7-B274-77B879E179DB} — (no file)
O2 — BHO: Windows Live ID Sign-in Helper — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersеAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: link filter bho — {E33CF602-D945-461A-83F0-819F76A199F8} — C:Program FilesKaspersky LabKaspersky Internet Security 2011klwtbbho.dll
O3 — Toolbar: Acer eDataSecurity Management — {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} — C:AcerEmpowering TechnologyeDataSecurityx86eDStoolbar.dll
O3 — Toolbar: (no name) — {0BF43445-2F28-4351-9252-17FE6E806AA0} — (no file)
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [SynTPStart] C:Program FilesSynapticsSynTPSynTPStart.exe
O4 — HKLM..Run: [eDataSecurity Loader] C:AcerEmpowering TechnologyeDataSecurityx86eDSloader.exe
O4 — HKLM..Run: [eAudio] «C:AcerEmpowering TechnologyeAudioeAudio.exe»
O4 — HKLM..Run: [IAAnotif] C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe
O4 — HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 — HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32nvsvc.dll,nvsvcStart
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 — HKLM..Run: [LManager] C:PROGRA~1LAUNCH~1QtZgAcer.EXE
O4 — HKLM..Run: [PLFSetI] C:WindowsPLFSetI.exe
O4 — HKLM..Run: [WarReg_PopUp] C:Program FilesAcerWR_PopUpWarReg_PopUp.exe
O4 — HKLM..Run: [USB Gamepad] C:WindowsUSB Vibration7906USB Gamepad.exe -boot
O4 — HKLM..Run: [autodetect] C:Windowssystem32SupportAppXLAutoDect.exe
O4 — HKLM..Run: [AdobeCS4ServiceManager] «C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe» -launchedbylogin
O4 — HKLM..Run: [CorelDRAW Graphics Suite 11b] C:Program FilesCorelCorel Graphics 12LanguagesENProgramsregistration.exe /title=»CorelDRAW Graphics Suite 12″ /date=020911 serial=DR12WEX-1504397-KTY lang=EN
O4 — HKLM..Run: [2Gis Update Notifier] «C:Program Files2gis3.02GISTrayNotifier.exe» -delayed_start
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesCommon FilesJavaJava Updatejusched.exe»
O4 — HKLM..Run: [Adobe Reader Speed Launcher] «C:Program FilesAdobeReader 8.0ReaderReader_sl.exe»
O4 — HKLM..Run: [AVP] «C:Program FilesKaspersky LabKaspersky Internet Security 2011avp.exe»
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 — HKCU..Run: [ISUSPM] «C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe» -scheduler
O4 — HKCU..Run: [Google Update] «C:UsersеAppDataLocalGoogleUpdateGoogleUpdate.exe» /c
O4 — HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 — HKCU..PoliciesExplorerRun: [wininet] .exe
O4 — HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User ‘NETWORK SERVICE’)
O4 — Startup: Total Commander.lnk = C:Program FilesTotal CommanderTotalcmd.exe
O4 — Global Startup: AKADO Wintray.lnk = C:Program FilesAKADO WinTraywintray.exe
O4 — Global Startup: Empowering Technology Launcher.lnk = ?
O4 — Global Startup: SETAUDIO.EXE
O4 — Global Startup: SETRES.EXE
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Online-словари — C:Program FilesPRMT8PRMTIEoda.htm
O8 — Extra context menu item: Автоматически определить шаблон тематики — C:Program FilesPRMT8PRMTIEaot.htm
O8 — Extra context menu item: АКАДО-Екатеринбург: Определить &тип трафика — C:Program FilesInternet ExplorerSIGNUPchecker.htm
O8 — Extra context menu item: Добавить в Анти-Баннер — C:Program FilesKaspersky LabKaspersky Internet Security 2011ie_banner_deny.htm
O8 — Extra context menu item: Настроить параметры перевода — C:Program FilesPRMT8PRMTIEoptions.htm
O8 — Extra context menu item: Незнакомые слова — C:Program FilesPRMT8PRMTIEinfopanel.htm
O8 — Extra context menu item: Олимпус: Определить &тип трафика — C:Program FilesInternet ExplorerSIGNUPchecker.htm
O8 — Extra context menu item: Открыть словарную статью — C:Program FilesPRMT8PRMTIEaddentry.htm
O8 — Extra context menu item: Отправить изображение на &устройство Bluetooth… — c:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: Отправить страницу на &устройство Bluetooth… — c:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O8 — Extra context menu item: Перевести — C:Program FilesPRMT8PRMTIEtranslat.htm
O8 — Extra context menu item: Перевести страницу — C:Program FilesPRMT8PRMTIEpage.htm
O8 — Extra context menu item: Поиск в Интернете — C:Program FilesPRMT8PRMTIEsearch.htm
O9 — Extra button: Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra ‘Tools’ menuitem: &Отправить в OneNote — {2670000A-7350-4f3c-8081-5663EE0C6C49} — C:PROGRA~1MICROS~2Office12ONBttnIE.dll
O9 — Extra button: (no name) — {4034D172-4C52-49de-A6A1-E75F8F591FEC} — C:Program FilesPRMT8PRMTIEoptions.htm (file missing)
O9 — Extra ‘Tools’ menuitem: Настроить параметры перевода — {4034D172-4C52-49de-A6A1-E75F8F591FEC} — C:Program FilesPRMT8PRMTIEoptions.htm (file missing)
O9 — Extra button: &Виртуальная клавиатура — {4248FE82-7FCB-46AC-B270-339F08212110} — C:Program FilesKaspersky LabKaspersky Internet Security 2011klwtbbho.dll
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — C:Program FilesPRMT8PRMTIEprmtie5.htm (file missing)
O9 — Extra ‘Tools’ menuitem: Перевести — {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — C:Program FilesPRMT8PRMTIEprmtie5.htm (file missing)
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — c:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — c:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: Проверка ссы&лок — {CCF151D8-D089-449F-A5A4-D9909053F20F} — C:Program FilesKaspersky LabKaspersky Internet Security 2011klwtbbho.dll
O9 — Extra button: QIP 2005 — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — C:Program FilesQIPqip.exe (HKCU)
O17 — HKLMSystemCCSServicesTcpip..{53C58579-521B-4388-B4EC-E00D1AC49C3A}: NameServer = 217.76.183.36 217.76.183.38
O17 — HKLMSystemCCSServicesTcpip..{86FBFF5A-3004-4842-A5FA-F0A46F125B6E}: Domain = olympus.ru
O17 — HKLMSystemCCSServicesTcpip..{86FBFF5A-3004-4842-A5FA-F0A46F125B6E}: NameServer = 10.0.0.1,10.0.0.2
O17 — HKLMSystemCCSServicesTcpip..{AB2AA7D4-7BDC-458D-9650-B1E899150768}: Domain = olympus.ru
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:PROGRA~1COMMON~1SkypeSKYPE4~1.DLL
O20 — AppInit_DLLs: C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll,C:PROGRA~1KASPER~1KASPER~1kloehk.dll
O22 — SharedTaskScheduler: Component Categories cache daemon — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:Windowssystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis3.02GISUpdateService.exe
O23 — Service: ALaunch Service (ALaunchService) — Unknown owner — C:AcerALaunchALaunchSvc.exe
O23 — Service: Apple Mobile Device — Apple Inc. — C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 — Service: Kaspersky Anti-Virus Service (AVP) — Kaspersky Lab ZAO — C:Program FilesKaspersky LabKaspersky Internet Security 2011avp.exe
O23 — Service: Bonjour Service — Apple Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:Windowssystem32DFSR.exe
O23 — Service: eDataSecurity Service — Egis Incorporated — C:AcerEmpowering TechnologyeDataSecurityx86eDSService.exe
O23 — Service: eLock Service (eLockService) — Acer Inc. — C:AcerEmpowering TechnologyeLockServiceeLockServ.exe
O23 — Service: eNet Service — Acer Inc. — C:AcerEmpowering TechnologyeNeteNet Service.exe
O23 — Service: eRecovery Service (eRecoveryService) — Acer Inc. — C:AcerEmpowering TechnologyeRecoveryeRecoveryService.exe
O23 — Service: eSettings Service (eSettingsService) — Unknown owner — C:AcerEmpowering TechnologyeSettingsServicecapuserv.exe
O23 — Service: FLEXnet Licensing Service — Acresso Software Inc. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: Guard.Mail.ru — Unknown owner — C:Program FilesMail.RuGuardGuardMailRu.exe
O23 — Service: Служба Google Update (gupdate) (gupdate) — Google Inc. — C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 — Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) — Intel Corporation — C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: MobilityService — Unknown owner — C:AcerMobility CenterMobilityService.exe
O23 — Service: Nero BackItUp Scheduler 3 — Nero AG — C:Program FilesNeroNero8Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesNeroLibNMIndexingService.exe
O23 — Service: PLFlash DeviceIoControl Service — Prolific Technology Inc. — C:Windowssystem32IoctlSvc.exe
O23 — Service: Cyberlink RichVideo Service(CRVS) (RichVideo) — Unknown owner — C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 — Service: Raw Socket Service (RS_Service) — Acer Inc. — C:Program FilesAcerAcer VCMRS_Service.exe
O23 — Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) — Protection Technology (StarForce) — C:Windowssystem32sfrem01.exe
O23 — Service: StarWind AE Service (StarWindServiceAE) — Rocket Division Software — C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 — Service: ePower Service (WMIService) — acer — C:AcerEmpowering TechnologyePowerePowerSvc.exe

—
End of file — 15293 bytes

======Scheduled tasks folder======

C:WindowstasksGoogleUpdateTaskMachineCore.job
C:WindowstasksGoogleUpdateTaskMachineUA.job
C:WindowstasksGoogleUpdateTaskUserS-1-5-21-1362988156-3230940352-1032341295-1000Core.job
C:WindowstasksGoogleUpdateTaskUserS-1-5-21-1362988156-3230940352-1032341295-1000UA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper — C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll [2006-10-23 62080]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class — C:Program FilesKaspersky LabKaspersky Internet Security 2011ievkbd.dll [2010-07-01 68280]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8984B388-A5BB-4DF7-B274-77B879E179DB}]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live ID Sign-in Helper — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2009-08-18 403840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:UsersеAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll [2010-03-03 149968]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-11-24 41760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class — C:Program FilesKaspersky LabKaspersky Internet Security 2011klwtbbho.dll [2010-07-01 191160]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} — Acer eDataSecurity Management — C:AcerEmpowering TechnologyeDataSecurityx86eDStoolbar.dll [2008-02-25 136192]
{0BF43445-2F28-4351-9252-17FE6E806AA0}

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-21 1008184]
«SynTPStart»=C:Program FilesSynapticsSynTPSynTPStart.exe [2008-01-24 102400]
«eDataSecurity Loader»=C:AcerEmpowering TechnologyeDataSecurityx86eDSloader.exe [2008-02-25 518656]
«eAudio»=C:AcerEmpowering TechnologyeAudioeAudio.exe [2007-10-10 1286144]
«IAAnotif»=C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe [2007-11-22 178712]
«RtHDVCpl»=C:WindowsRtHDVCpl.exe [2008-01-24 4702208]
«NvSvc»=C:Windowssystem32nvsvc.dll [2008-03-11 92704]
«NvCplDaemon»=C:Windowssystem32NvCpl.dll [2008-03-11 8534560]
«NvMediaCenter»=C:Windowssystem32NvMcTray.dll [2008-03-11 88608]
«LManager»=C:PROGRA~1LAUNCH~1QtZgAcer.EXE [2008-01-02 707080]
«PLFSetI»=C:WindowsPL [2010-04-05 964]
«eRecoveryService»= []
«WarReg_PopUp»=C:Program FilesAcerWR_PopUpWarReg_PopUp.exe [2008-01-29 303104]
«USB Gamepad»=C:WindowsUSB Vibration7906USB Gamepad.exe [2007-04-03 704512]
«autodetect»=C:Windowssystem32SupportAppXLAutoDect.exe [2009-05-26 122368]
«AdobeCS4ServiceManager»=C:Program FilesCommon FilesAdobeCS4ServiceManagerCS4ServiceManager.exe [2008-08-14 611712]
«CorelDRAW Graphics Suite 11b»=C:Program FilesCorelCorel Graphics 12LanguagesENProgramsregistration.exe [2003-11-25 729088]
«2Gis Update Notifier»=C:Program Files2gis3.02GISTrayNotifier.exe [2010-12-24 4579672]
«SunJavaUpdateSched»=C:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-05-14 248552]
«Adobe Reader Speed Launcher»=C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2008-10-15 39792]
«AVP»=C:Program FilesKaspersky LabKaspersky Internet Security 2011avp.exe [2011-01-26 352976]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-10 1233920]
«ehTray.exe»=C:WindowsehomeehTray.exe [2008-01-21 125952]
«ISUSPM»=C:Program FilesCommon FilesInstallShieldUpdateServiceISUSPM.exe [2006-05-17 213936]
«Google Update»=C:UsersеAppDataLocalGoogleUpdateGoogleUpdate.exe [2010-04-28 136176]
«WMPNSCFG»=C:Program FilesWindows Media PlayerWMPNSCFG.exe [2008-01-21 202240]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
«wininet»=.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupreg2Gis Update Notifier]
C:Program Files2gis3.02GISTrayNotifier.exe [2010-12-24 4579672]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregKabAuth]
C:UsersеDesktopSPEEDkabauth.exe [2010-09-18 877568]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:Program FilesCommon FilesAheadLibNeroCheck.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeQTTask.exe [2009-11-10 417792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWinampAgent]
C:Program FilesWinampWinampa.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregwmagent.exe]
C:Program FilesWebMoney Agentwmagent.exe [2009-10-19 210400]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Olympus P2P.lnk]
C:PROGRA~1OLYMPU~4OLYMPU~1.EXE [2005-09-10 3002368]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^USB-модем Билайн.lnk]
C:PROGRA~1USB-~1UIMain.exe [2009-08-27 9680384]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Users^е^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^HDDlife.lnk]
C:Program FilesBinarySenseHDDlife 3HDDlifePro.exe []

C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
AKADO Wintray.lnk — C:Program FilesAKADO WinTraywintray.exe
Empowering Technology Launcher.lnk — C:AcerEmpowering TechnologyeAPLauncher.exe
SETAUDIO.EXE
SETRES.EXE

C:UsersеAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Total Commander.lnk — C:Program FilesTotal CommanderTotalcmd.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLs»=»C:PROGRA~1KASPER~1KASPER~1mzvkbd3.dll,C:PROGRA~1KASPER~1KASPER~1kloehk.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyklogon]
C:Windowssystem32klogon.dll [2010-07-01 228024]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalPEVSystemStart]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalprocexp90.Sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkPEVSystemStart]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkprocexp90.Sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«EnableLUA»=0
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«BindDirectlyToPropertySetStorage»=0
«NoDriveTypeAutoRun»=28

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«C:AcerEmpowering TechnologyeDataSecurityx86eDSfsu.exe»=»C:AcerEmpowering TechnologyeDataSecurityx86eDSfsu.exe:*:Enabled:eDSfsu»
«C:AcerEmpowering TechnologyeDataSecurityx86encryption.exe»=»C:AcerEmpowering TechnologyeDataSecurityx86encryption.exe:*:Enabled:encryption»
«C:AcerEmpowering TechnologyeDataSecurityx86decryption.exe»=»C:AcerEmpowering TechnologyeDataSecurityx86decryption.exe:*:Enabled:decryption»
«C:AcerEmpowering TechnologyeDataSecurityx86eDSMgr.exe»=»C:AcerEmpowering TechnologyeDataSecurityx86eDSMgr.exe:*:Enabled:eDSMgr»
«C:AcerEmpowering TechnologyeDataSecurityx86eDStbmngr.exe»=»C:AcerEmpowering TechnologyeDataSecurityx86eDStbmngr.exe:*:Enabled:eDStbmngr»
«C:AcerEmpowering TechnologyeDataSecurityx64eDSfsu.exe»=»C:AcerEmpowering TechnologyeDataSecurityx64eDSfsu.exe:*:Enabled:eDSfsu»
«C:AcerEmpowering TechnologyeDataSecurityx64encryption.exe»=»C:AcerEmpowering TechnologyeDataSecurityx64encryption.exe:*:Enabled:encryption»
«C:AcerEmpowering TechnologyeDataSecurityx64decryption.exe»=»C:AcerEmpowering TechnologyeDataSecurityx64decryption.exe:*:Enabled:decryption»
«C:AcerEmpowering TechnologyeDataSecurityx64eDSMgr.exe»=»C:AcerEmpowering TechnologyeDataSecurityx64eDSMgr.exe:*:Enabled:eDSMgr»
«C:AcerEmpowering TechnologyeDataSecurityx64eDStbmngr.exe»=»C:AcerEmpowering TechnologyeDataSecurityx64eDStbmngr.exe:*:Enabled:eDStbmngr»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

======File associations======

.js — edit — C:WindowsSystem32Notepad.exe %1
.js — open —

======List of files/folders created in the last 1 months======

2011-02-01 20:25:39 —-D—- C:rsit
2011-01-31 22:14:16 —-D—- C:Program FilesAKADO Configurator
2011-01-31 00:38:57 —-D—- C:Program Filestrend micro
2011-01-25 22:52:29 —-D—- C:UsersеAppDataRoamingQuickScan
2011-01-25 21:38:40 —-D—- C:ComboFix
2011-01-25 21:38:27 —-D—- C:Qoobox
2011-01-25 21:26:27 —-A—- C:UsersеAppDataRoamingSetValue.bat
2011-01-25 21:26:27 —-A—- C:UsersеAppDataRoamingGetValue.vbs
2011-01-25 21:26:26 —-A—- C:Windowssystem32tmp.txt
2011-01-25 21:25:19 —-A—- C:rapport.txt
2011-01-25 21:23:20 —-A—- C:Windowssystem32WS2Fix.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32VCCLSID.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32VACFix.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32swxcacls.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32swsc.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32swreg.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32SrchSTS.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32Process.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32o4Patch.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32IEDFix.C.exe
2011-01-25 21:23:20 —-A—- C:Windowssystem32dumphive.exe
2011-01-25 21:21:35 —-D—- C:Vdefs
2011-01-25 20:24:50 —-D—- C:UsersеAppDataRoamingLavasoft
2011-01-25 01:45:09 —-D—- C:ProgramDataKaspersky Lab
2011-01-25 01:45:09 —-D—- C:Program FilesKaspersky Lab
2011-01-25 01:44:23 —-A—- C:Windowssystem32driversklif.sys
2011-01-25 01:31:12 —-D—- C:ProgramDataKaspersky Lab Setup Files
2011-01-24 02:09:36 —-A—- C:Windowsntbtlog.txt
2011-01-12 18:32:15 —-A—- C:Windowssystem32odbc32.dll
2011-01-12 18:32:04 —-A—- C:Windowssystem32sdclt.exe
2011-01-12 01:31:40 —-D—- C:Program FilesCommon FilesJava
2011-01-12 01:31:12 —-A—- C:Windowssystem32javaws.exe
2011-01-12 01:31:12 —-A—- C:Windowssystem32javaw.exe
2011-01-12 01:31:12 —-A—- C:Windowssystem32java.exe
2011-01-12 01:31:12 —-A—- C:Windowssystem32deployJava1.dll
2011-01-08 11:20:17 —-SHD—- C:Windowssystem32%APPDATA%
2011-01-08 03:47:12 —-A—- C:Windowssystem32PresentationHostProxy.dll
2011-01-08 03:47:12 —-A—- C:Windowssystem32PresentationHost.exe
2011-01-08 03:47:12 —-A—- C:Windowssystem32netfxperf.dll
2011-01-08 03:47:12 —-A—- C:Windowssystem32mscoree.dll
2011-01-08 03:47:12 —-A—- C:Windowssystem32dfshim.dll
2011-01-07 17:46:56 —-A—- C:Windowssystem32msfeedssync.exe
2011-01-07 17:46:56 —-A—- C:Windowssystem32ie4uinit.exe
2011-01-07 17:46:55 —-A—- C:Windowssystem32wininet.dll
2011-01-07 17:46:55 —-A—- C:Windowssystem32msfeedsbs.dll
2011-01-07 17:46:55 —-A—- C:Windowssystem32msfeeds.dll
2011-01-07 17:46:55 —-A—- C:Windowssystem32ieUnatt.exe
2011-01-07 17:46:55 —-A—- C:Windowssystem32iedkcs32.dll
2011-01-07 17:46:54 —-A—- C:Windowssystem32occache.dll
2011-01-07 17:46:54 —-A—- C:Windowssystem32iesetup.dll
2011-01-07 17:46:53 —-A—- C:Windowssystem32iesysprep.dll
2011-01-07 17:46:52 —-A—- C:Windowssystem32urlmon.dll
2011-01-07 17:46:52 —-A—- C:Windowssystem32iernonce.dll
2011-01-07 17:46:50 —-A—- C:Windowssystem32ieframe.dll
2011-01-07 17:46:48 —-A—- C:Windowssystem32iertutil.dll
2011-01-07 17:46:47 —-A—- C:Windowssystem32licmgr10.dll
2011-01-07 17:46:46 —-A—- C:Windowssystem32mshtmled.dll
2011-01-07 17:46:46 —-A—- C:Windowssystem32jsproxy.dll
2011-01-07 17:46:46 —-A—- C:Windowssystem32ieui.dll
2011-01-07 17:46:46 —-A—- C:Windowssystem32iepeers.dll
2011-01-07 17:46:45 —-A—- C:Windowssystem32mstime.dll
2011-01-07 17:46:43 —-A—- C:Windowssystem32mshtml.dll
2011-01-07 17:44:09 —-A—- C:Windowssystem32wmp.dll
2011-01-07 17:44:05 —-A—- C:Windowssystem32wmploc.DLL
2011-01-07 17:43:43 —-A—- C:Windowssystem32usp10.dll
2011-01-07 17:43:35 —-A—- C:Windowssystem32srvsvc.dll
2011-01-07 17:43:35 —-A—- C:Windowssystem32driverssrv.sys
2011-01-07 17:43:34 —-A—- C:Windowssystem32netevent.dll
2011-01-07 17:43:34 —-A—- C:Windowssystem32driverssrvnet.sys
2011-01-07 17:43:34 —-A—- C:Windowssystem32driverssrv2.sys
2011-01-07 17:43:14 —-A—- C:Windowssystem32schannel.dll
2011-01-07 17:43:12 —-A—- C:Windowssystem32iccvid.dll
2011-01-07 17:43:10 —-A—- C:Windowssystem32asycfilt.dll
2011-01-07 17:38:16 —-A—- C:Windowssystem32ole32.dll
2011-01-07 17:36:33 —-A—- C:Windowssystem32spoolsv.exe
2011-01-07 17:34:42 —-A—- C:Windowssystem32win32k.sys
2011-01-07 17:34:38 —-A—- C:Windowssystem32t2embed.dll
2011-01-07 17:33:49 —-A—- C:Windowssystem32gameux.dll
2011-01-07 17:33:47 —-A—- C:Windowssystem32Apphlpdm.dll
2011-01-07 17:33:46 —-A—- C:Windowssystem32GameUXLegacyGDFs.dll
2011-01-07 17:30:49 —-A—- C:Windowssystem32MP4SDECD.DLL
2011-01-07 17:30:47 —-A—- C:Windowssystem32mfc40u.dll
2011-01-07 17:30:47 —-A—- C:Windowssystem32mfc40.dll
2011-01-07 17:30:23 —-A—- C:Windowssystem32rtutils.dll
2011-01-07 17:24:01 —-A—- C:Windowssystem32ntkrnlpa.exe
2011-01-07 17:23:56 —-A—- C:Windowssystem32ntoskrnl.exe
2011-01-07 17:23:50 —-A—- C:Windowssystem32wmpmde.dll
2011-01-07 17:20:31 —-A—- C:Windowssystem32taskschd.dll
2011-01-07 17:20:31 —-A—- C:Windowssystem32schedsvc.dll
2011-01-07 17:20:30 —-A—- C:Windowssystem32wmicmiplugin.dll
2011-01-07 17:20:30 —-A—- C:Windowssystem32taskeng.exe
2011-01-07 17:20:29 —-A—- C:Windowssystem32taskcomp.dll
2011-01-07 17:15:25 —-A—- C:Windowssystem32consent.exe
2011-01-07 17:15:22 —-A—- C:Windowssystem32fontsub.dll
2011-01-07 17:15:22 —-A—- C:Windowssystem32atmlib.dll
2011-01-07 17:15:22 —-A—- C:Windowssystem32atmfd.dll
2011-01-07 17:15:17 —-A—- C:Windowssystem32msxml3.dll
2011-01-07 17:10:49 —-A—- C:Windowssystem32tzres.dll
2011-01-07 16:04:01 —-A—- C:Windowssystem32shell32.dll
2011-01-07 16:03:52 —-A—- C:Windowssystem32driverstcpip.sys
2011-01-07 16:03:44 —-A—- C:Windowssystem32inetcomm.dll
2011-01-07 16:02:51 —-A—- C:Windowssystem32comctl32.dll
2011-01-07 15:57:45 —-A—- C:Windowssystem32msshsq.dll
2011-01-07 15:41:09 —-D—- C:Program FilesAKADO WinTray

======List of files/folders modified in the last 1 months======

2011-02-01 20:25:56 —-D—- C:UsersеAppDataRoamingSkype
2011-02-01 20:00:13 —-D—- C:UsersеAppDataRoamingskypePM
2011-02-01 19:50:47 —-D—- C:Windowstracing
2011-02-01 18:34:58 —-D—- C:WindowsTemp
2011-02-01 18:33:50 —-D—- C:Windowssystem32catroot2
2011-02-01 18:32:32 —-D—- C:WindowsSystem32
2011-02-01 11:55:55 —-D—- C:Windowsinf
2011-02-01 11:55:55 —-A—- C:Windowssystem32PerfStringBackup.INI
2011-02-01 11:23:24 —-SHD—- C:System Volume Information
2011-01-31 22:17:47 —-D—- C:WindowsPrefetch
2011-01-31 22:17:13 —-D—- C:Windowssystem32driversetc
2011-01-31 22:14:19 —-RD—- C:Program Files
2011-01-31 22:11:26 —-D—- C:Program FilesMozilla Firefox
2011-01-31 19:55:53 —-RD—- C:Users
2011-01-29 23:59:39 —-A—- C:Windowswinamp.ini
2011-01-28 16:21:42 —-A—- C:WindowsNeroDigital.ini
2011-01-28 16:20:21 —-D—- C:WindowsMinidump
2011-01-28 16:18:40 —-D—- C:Windows
2011-01-28 16:16:08 —-D—- C:ProgramDataGuard.Mail.Ru
2011-01-26 16:42:49 —-D—- C:P2P
2011-01-26 16:38:52 —-D—- C:Windowssystem32drivers
2011-01-25 01:49:04 —-SHD—- C:WindowsInstaller
2011-01-25 01:48:02 —-D—- C:Windowssystem32catroot
2011-01-25 01:45:09 —-HD—- C:ProgramData
2011-01-25 01:17:40 —-D—- C:ProgramDataESET
2011-01-25 01:17:40 —-D—- C:Program FilesESET
2011-01-24 12:15:18 —-D—- C:Windowspss
2011-01-24 03:56:38 —-D—- C:1P2P
2011-01-19 20:24:48 —-D—- C:UsersеAppDataRoamingMozilla
2011-01-12 23:55:15 —-D—- C:Windowswinsxs
2011-01-12 23:54:19 —-D—- C:ProgramDataMicrosoft Help
2011-01-12 01:31:40 —-D—- C:Program FilesCommon Files
2011-01-12 01:30:49 —-D—- C:Program FilesJava
2011-01-09 22:46:08 —-D—- C:Program FilesMicrosoft Silverlight
2011-01-08 22:49:46 —-D—- C:Program FilesOlympus P2P
2011-01-08 13:54:17 —-D—- C:WindowsMicrosoft.NET
2011-01-08 13:53:08 —-RSD—- C:Windowsassembly
2011-01-08 11:40:20 —-D—- C:Windowsrescache
2011-01-08 05:30:10 —-D—- C:Windowssystem32ru-RU
2011-01-08 05:30:10 —-D—- C:Program FilesWindows Media Player
2011-01-08 05:30:08 —-D—- C:Program FilesWindows Mail
2011-01-08 05:30:06 —-D—- C:Program FilesInternet Explorer
2011-01-08 05:30:05 —-D—- C:WindowsAppPatch
2011-01-08 05:30:05 —-D—- C:Program FilesMovie Maker
2011-01-08 05:30:04 —-D—- C:Windowsehome
2011-01-08 05:29:49 —-D—- C:Windowssystem32migration
2011-01-08 05:29:40 —-D—- C:Windowssystem32wbem
2011-01-08 03:55:43 —-SD—- C:ProgramDataMicrosoft
2011-01-08 03:39:25 —-D—- C:Program FilesMicrosoft Games for Windows — LIVE
2011-01-08 03:38:17 —-D—- C:Program FilesCommon Filesmicrosoft shared
2011-01-08 03:25:21 —-D—- C:Program FilesMicrosoft Works
2011-01-08 03:05:24 —-D—- C:WindowsDebug
2011-01-07 14:30:50 —-D—- C:Program FilesUSB-модем Билайн
2011-01-04 15:22:18 —-D—- C:Program FilesOlympus NOD32 Antivirus

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 iaStor;Intel AHCI Controller; C:Windowssystem32DRIVERSiaStor.sys [2007-11-22 308248]
R0 KL1;kl1; C:Windowssystem32DRIVERSkl1.sys [2010-06-09 132184]
R0 PSDFilter;PSDFilter; C:Windowssystem32DRIVERSpsdfilter.sys [2008-01-03 18480]
R0 sfdrv01;StarForce Protection Environment Driver (version 1.x); C:Windowssystem32driverssfdrv01.sys [2009-02-03 59000]
R0 sfhlp02;StarForce Protection Helper Driver (version 2.x); C:Windowssystem32driverssfhlp02.sys [2006-06-14 13680]
R0 sfsync04;StarForce Protection Synchronization Driver (version 4.x); C:Windowssystem32driverssfsync04.sys [2009-02-03 59520]
R1 kl2;kl2; C:Windowssystem32DRIVERSkl2.sys [2010-06-09 11352]
R1 KLIF;Kaspersky Lab Driver; C:Windowssystem32DRIVERSklif.sys [2011-01-26 488024]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:Windowssystem32DRIVERSklim6.sys [2010-04-22 22104]
R1 PCLEPCI;PCLEPCI; ??C:Windowssystem32driverspclepci.sys [2002-03-19 14165]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; ??C:Program FilesAcer Arcade DeluxePlay Movie00.fcl [2008-01-04 41456]
R2 int15;int15; ??C:AcerEmpowering TechnologyeRecoveryint15.sys [2007-07-03 15392]
R2 irda;ИК-протокол IrDA; C:Windowssystem32DRIVERSirda.sys [2008-01-21 95744]
R2 npf;NetGroup Packet Filter Driver; C:Windowssystem32driversnpf.sys [2009-03-16 34064]
R2 PSDNServ;PSDNServ; C:Windowssystem32DRIVERSPSDNServ.sys [2008-01-03 16432]
R2 psdvdisk;PSDVdisk; C:Windowssystem32DRIVERSPSDVdisk.sys [2008-01-03 59952]
R2 rimmptsk;rimmptsk; C:Windowssystem32DRIVERSrimmptsk.sys [2008-02-15 46592]
R2 rimsptsk;rimsptsk; C:Windowssystem32DRIVERSrimsptsk.sys [2007-07-30 43008]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:Windowssystem32DRIVERSrixdptsk.sys [2007-07-30 38400]
R2 SVKP;SVKP; ??C:Windowssystem32SVKP.sys [2009-04-29 2368]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet — NDIS 6.0; C:Windowssystem32DRIVERSb57nd60x.sys [2008-01-24 179712]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:Windowssystem32DRIVERSDKbFltr.sys [2006-11-02 21264]
R3 HSF_DPV;HSF_DPV; C:Windowssystem32DRIVERSVSTDPV3.SYS [2008-01-21 987648]
R3 HSFHWAZL;HSFHWAZL; C:Windowssystem32DRIVERSVSTAZL3.SYS [2008-01-21 200704]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:Windowssystem32driversRTKVHDA.sys [2008-01-24 1950552]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:Windowssystem32DRIVERSklmouflt.sys [2009-11-02 19984]
R3 MarvinBus;Pinnacle Marvin Bus; C:Windowssystem32DRIVERSMarvinBus.sys [2005-09-23 171520]
R3 NETw4v32;Драйвер адаптера Intel(R) Wireless WiFi Link для Windows Vista 32 Bit; C:Windowssystem32DRIVERSNETw4v32.sys [2007-10-31 2252800]
R3 NTIDrvr;Upper Class Filter Driver; C:Windowssystem32DRIVERSNTIDrvr.sys [2008-04-14 6144]
R3 nvlddmkm;nvlddmkm; C:Windowssystem32DRIVERSnvlddmkm.sys [2008-03-11 8240800]
R3 sdbus;sdbus; C:Windowssystem32DRIVERSsdbus.sys [2009-04-10 89088]
R3 SynTP;Synaptics TouchPad Driver; C:Windowssystem32DRIVERSSynTP.sys [2008-01-24 192816]
R3 usbvideo;USB-видеоустройство (WDM); C:WindowsSystem32Driversusbvideo.sys [2008-01-21 134016]
R3 winachsf;winachsf; C:Windowssystem32DRIVERSVSTCNXT3.SYS [2008-01-21 654336]
R3 winbondcir;Winbond IR Transceiver; C:Windowssystem32DRIVERSwinbondcir.sys [2008-01-24 43008]
S2 eamonm;eamonm; C:Windowssystem32DRIVERSeamonm.sys []
S2 mdmxsdk;mdmxsdk; C:Windowssystem32DRIVERSmdmxsdk.sys []
S3 BthEnum;Служба перечислителя Bluetooth; C:Windowssystem32DRIVERSBthEnum.sys [2009-04-10 22528]
S3 BthPan;Устройства Bluetooth (личной сети); C:Windowssystem32DRIVERSbthpan.sys [2008-01-21 92160]
S3 BthPort;Драйвер порта Bluetooth; C:WindowsSystem32DriversBTHport.sys [2009-04-10 507904]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:WindowsSystem32DriversBTHUSB.sys [2009-04-10 29696]
S3 btwaudio;Аудиоустройствоi Bluetooth; C:Windowssystem32driversbtwaudio.sys [2007-12-14 79664]
S3 btwavdt;Bluetooth AVDT; C:Windowssystem32driversbtwavdt.sys [2007-12-14 81200]
S3 btwrchid;btwrchid; C:Windowssystem32DRIVERSbtwrchid.sys [2007-12-14 16432]
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:Windowssystem32driversdrmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:Windowssystem32driversHdAudio.sys [2006-11-02 235520]
S3 hid7906;MAP2A10K; C:Windowssystem32drivershid7906.sys [2007-04-03 34136]
S3 HSXHWAZL;HSXHWAZL; C:Windowssystem32DRIVERSHSXHWAZL.sys []
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:Windowssystem32DRIVERSewusbmdm.sys []
S3 irsir;Драйвер для инфракрасного последовательного порта Microsoft; C:Windowssystem32DRIVERSirsir.sys [2008-01-21 20992]
S3 massfilter;ZTE Mass Storage Filter Driver; C:Windowssystem32driversmassfilter.sys [2009-05-26 9216]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:Windowssystem32driversMSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:Windowssystem32driversMSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:Windowssystem32driversMSPQM.sys [2008-01-21 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:Windowssystem32driversMSTEE.sys [2008-01-21 6016]
S3 NETw3v32;Intel(R) PRO/Wireless 3945ABG — драйвер адаптера 32-разрядной версии Windows Vista; C:Windowssystem32DRIVERSNETw3v32.sys [2008-01-21 2225664]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:Windowssystem32DRIVERSrfcomm.sys [2009-04-10 148992]
S3 WpdUsb;WpdUsb; C:Windowssystem32DRIVERSwpdusb.sys [2009-10-01 40448]
S3 WUDFRd;WUDFRd; C:Windowssystem32DRIVERSWUDFRd.sys [2008-01-21 83328]
S3 ZTEusbmdm6k;ZTE Proprietary USB Driver; C:Windowssystem32DRIVERSZTEusbmdm6k.sys [2009-05-26 104960]
S3 ZTEusbnmea;ZTE NMEA Port; C:Windowssystem32DRIVERSZTEusbnmea.sys [2009-05-26 105344]
S3 ZTEusbser6k;ZTE Diagnostic Port; C:Windowssystem32DRIVERSZTEusbser6k.sys [2009-05-26 104960]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:Windowssystem32driverserrdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:Windowssystem32driversmegasr.sys [2008-01-21 386616]
S4 sptd;sptd; C:WindowsSystem32Driverssptd.sys [2008-11-05 685816]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ALaunchService;ALaunch Service; C:AcerALaunchALaunchSvc.exe [2007-09-19 51200]
R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe [2009-03-26 132424]
R2 AVP;Kaspersky Anti-Virus Service; C:Program FilesKaspersky LabKaspersky Internet Security 2011avp.exe [2011-01-26 352976]
R2 Bonjour Service;Bonjour Service; C:Program FilesBonjourmDNSResponder.exe [2008-12-12 238888]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:Windowssystem32svchost.exe [2008-01-21 21504]
R2 eDataSecurity Service;eDataSecurity Service; C:AcerEmpowering TechnologyeDataSecurityx86eDSService.exe [2008-02-25 491008]
R2 eLockService;eLock Service; C:AcerEmpowering TechnologyeLockServiceeLockServ.exe [2007-10-01 24576]
R2 eNet Service;eNet Service; C:AcerEmpowering TechnologyeNeteNet Service.exe [2007-12-20 131072]
R2 eRecoveryService;eRecovery Service; C:AcerEmpowering TechnologyeRecoveryeRecoveryService.exe [2007-09-10 57344]
R2 eSettingsService;eSettings Service; C:AcerEmpowering TechnologyeSettingsServicecapuserv.exe [2007-12-19 24576]
R2 Guard.Mail.ru;Guard.Mail.ru; C:Program FilesMail.RuGuardGuardMailRu.exe [2010-04-05 563392]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe [2007-11-22 358936]
R2 Irmon;@%SystemRoot%System32irmon.dll,-2000; C:Windowssystem32svchost.exe [2008-01-21 21504]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2007-01-17 61440]
R2 MobilityService;MobilityService; C:AcerMobility CenterMobilityService.exe [2007-11-27 110592]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:Program FilesNeroNero8Nero BackItUpNBService.exe [2008-02-18 877864]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:Windowssystem32IoctlSvc.exe [2006-12-19 81920]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:Program FilesCyberLinkShared FilesRichVideo.exe [2007-12-04 266343]
R2 RS_Service;Raw Socket Service; C:Program FilesAcerAcer VCMRS_Service.exe [2007-09-28 233472]
R2 StarWindServiceAE;StarWind AE Service; C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe [2007-05-28 275968]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSVC.EXE [2009-08-18 1529728]
R2 WMIService;ePower Service; C:AcerEmpowering TechnologyePowerePowerSvc.exe [2007-09-20 167936]
S2 gupdate;Служба Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2010-12-03 136176]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:Windowssystem32sfrem01.exe [2006-07-05 358008]
S3 2GISUpdateService;2GIS UpdateService; C:Program Files2gis3.02GISUpdateService.exe [2010-12-24 848216]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2010-12-14 655624]
S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:Windowssystem32svchost.exe [2008-01-21 21504]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe [2005-04-04 69632]
S3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesNeroLibNMIndexingService.exe [2008-02-28 529704]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]

---

EOF

---

[Автор]

Сообщения