Записывается на сменные носители autorun.inf

This topic has 7 ответов, 2 участника, and was last updated 14 years, 6 months назад by Amaterasu.

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Автор

Сообщения
27 мая, 2010 в 3:00 пп #18345
Amaterasu
Participant
- Темы:2
- Сообщений:10
Проблема заключается в том, что после подключения флешки или другого любого сменного носителя, на него записывается файл autorun.inf, который не удаляется, т.к. «этот фойл занят другим процессом».
Проблема такая же была на компьютере (XP) и Вы мне помогли, но такая же проблема теперь на ноуте и на нем Vista. Я сделала то же самое, но не получается. Combofix запускала, но он у меня вылетал, а сейчас вообще пропал. Я сделала все по новому: просканировала ноут программой RSIT и вот что получилось:

Logfile of random’s system information tool 1.07 (written by random/random)
Run by Пользователь at 2010-05-27 20:47:15
Microsoft® Windows Vista™ Home Basic Service Pack 2
System drive C: has 91 GB (40%) free of 228 GB
Total RAM: 2042 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:47:36, on 27.05.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:windowssystem32Dwm.exe
c:Program FilesHewlett-PackardIAMBinAsGHost.exe
C:windowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesActivIdentityActivClientaccrdsub.exe
C:Program FilesHewlett-PackardHP ProtectTools Security Managerpthosttr.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe
C:Program FilesHewlett-PackardFile SanitizerCoreShredder.exe
C:Program FilesJavajre1.6.0_06binjusched.exe
C:Program FilesHewlett-PackardHP Quick Launch ButtonsQLBCTRL.exe
C:windowssystem32taskeng.exe
C:Program FilesAnalog DevicesCoresmax4pnp.exe
C:Program FilesHPHP Software Updatehpwuschd2.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:WindowsSamsungPanelMgrSSMMgr.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesPTCWindchillProductPointComponentsWindchillProductPointClientManagerProductPointService.exe
C:Program FilesHewlett-PackardHP Quick Launch ButtonsVolCtrl.exe
C:Program FilesCommon FilesAheadLibNMIndexStoreSvr.exe
c:Program FilesActivIdentityActivClientacevents.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
C:Program FilesHewlett-PackardHP wireless AssistantWiFiMsg.EXE
C:Program FilesHewlett-PackardSharedHpqToaster.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:Program FilesSynapticsSynTPSynTPHelper.exe
C:windowssystem32wuauclt.exe
C:Program FilesMTS ConnectMTS Connect.exe
C:Program FilesQIPqip.exe
C:windowsSystem32mobsync.exe
C:windowssystem32SearchFilterHost.exe
C:UsersПользовательDesktopRSIT.exe
C:Program Filestrend microПользователь.exe

R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://search.qip.ru
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.qip.ru/ie
R1 — HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.qip.ru
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=all&pf=cmnb
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=all&pf=cmnb
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ru_ru&c=83&bd=all&pf=cmnb
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.qip.ru/ie
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 — HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 — HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = Root: HKCU; Subkey: SoftwareMicrosoftInternet ExplorerSearchUrl; ValueType: string; ValueName: ‘; ValueData: ‘; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
R3 — URLSearchHook: QIPBHO Class — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersПользовательAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
R3 — URLSearchHook: (no name) — {83821C2B-32A8-4DD7-B6D4-44309A78E668} — C:Program FilesMail.RuAgentMradllnewmrasearch.dll
R3 — URLSearchHook: (no name) — — (no file)
O1 — Hosts: ::1 localhost
O2 — BHO: BHO_Startup — {3134413B-49B4-425C-98A5-893C1F195601} — C:Program FilesHewlett-PackardFile SanitizerIEBHO.dll
O2 — BHO: Spybot-S&D IE Protection — {53707962-6F74-2D53-2644-206D7942484F} — C:PROGRA~1SPYBOT~1SDHelper.dll
O2 — BHO: Search Helper — {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} — C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
O2 — BHO: SSVHelper Class — {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} — C:Program FilesJavajre1.6.0_06binssv.dll
O2 — BHO: Помощник по входу с помощью идентификатора Windows Live ID — {9030D464-4C02-4ABF-8ECC-5164760863C6} — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 — BHO: QIPBHO — {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} — C:UsersПользовательAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll
O2 — BHO: Credential Manager for HP ProtectTools — {DF21F1DB-80C6-11D3-9483-B03D0EC10000} — c:Program FilesHewlett-PackardIAMBinItIEAddIn.dll
O2 — BHO: Windows Live Toolbar Helper — {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} — C:Program FilesWindows LiveToolbarwltcore.dll
O3 — Toolbar: (no name) — {0BF43445-2F28-4351-9252-17FE6E806AA0} — (no file)
O3 — Toolbar: &Windows Live Toolbar — {21FA44EF-376D-4D53-9B0F-8A89D3229068} — C:Program FilesWindows LiveToolbarwltcore.dll
O3 — Toolbar: PROMT — {892E81F6-EC63-4d13-8422-835A7A05D6EB} — C:Program FilesPRMT8PRMTIEprmtie.dll
O4 — HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 — HKLM..Run: [IAAnotif] C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe
O4 — HKLM..Run: [accrdsub] «c:Program FilesActivIdentityActivClientaccrdsub.exe»
O4 — HKLM..Run: [PTHOSTTR] c:Program FilesHewlett-PackardHP ProtectTools Security ManagerPTHOSTTR.EXE /Start
O4 — HKLM..Run: [CognizanceTS] rundll32.exe c:PROGRA~1HEWLET~1IAMBinASTSVCC.dll,RegisterModule
O4 — HKLM..Run: [PDF Complete] C:Program FilesPDF Completepdfsty.exe
O4 — HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 — HKLM..Run: [hpWirelessAssistant] C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe
O4 — HKLM..Run: [HP Health Check Scheduler] c:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe
O4 — HKLM..Run: [File Sanitizer] C:Program FilesHewlett-PackardFile SanitizerCoreShredder.exe
O4 — HKLM..Run: [SunJavaUpdateSched] «C:Program FilesJavajre1.6.0_06binjusched.exe»
O4 — HKLM..Run: [QlbCtrl.exe] C:Program FilesHewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe /Start
O4 — HKLM..Run: [WatchDog] C:Program FilesInterVideoDVD CheckDVDCheck.exe
O4 — HKLM..Run: [SoundMAX] C:Program FilesAnalog DevicesSoundMAXsoundmax.exe /tray
O4 — HKLM..Run: [StartCCC] «C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe»
O4 — HKLM..Run: [SoundMAXPnP] C:Program FilesAnalog DevicesCoresmax4pnp.exe
O4 — HKLM..Run: [MAgent] C:Program FilesMail.RuAgentMAgent.exe -LM
O4 — HKLM..Run: [HP Software Update] C:Program FilesHpHP Software UpdateHPWuSchd2.exe
O4 — HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 — HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 — HKLM..Run: [Samsung PanelMgr] C:WindowsSamsungPanelMgrSSMMgr.exe /autorun
O4 — HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 — HKCU..Run: [LightScribe Control Panel] C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe -hidden
O4 — HKCU..Run: [Google Update] «C:UsersПользовательAppDataLocalGoogleUpdateGoogleUpdate.exe» /c
O4 — HKCU..Run: [DAEMON Tools Lite] «C:Program FilesDAEMON Tools Litedaemon.exe» -autorun
O4 — HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] «C:Program FilesCommon FilesAheadLibNMBgMonitor.exe»
O4 — HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 — Startup: BIRTHDAY! millennium.lnk = C:Program FilesBIRTHDAYbirthmil.exe
O4 — Global Startup: BTTray.lnk = ?
O4 — Global Startup: DVD Check.lnk = C:Program FilesInterVideoDVD CheckDVDCheck.exe
O4 — Global Startup: Windchill ProductPoint Client Manager.lnk = ?
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 — Extra context menu item: Online-словари — C:Program FilesPRMT8PRMTIEoda.htm
O8 — Extra context menu item: Автоматически определить шаблон тематики — C:Program FilesPRMT8PRMTIEaot.htm
O8 — Extra context menu item: Настроить параметры перевода — C:Program FilesPRMT8PRMTIEoptions.htm
O8 — Extra context menu item: Незнакомые слова — C:Program FilesPRMT8PRMTIEinfopanel.htm
O8 — Extra context menu item: Отправить изображение на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie_ctx.htm
O8 — Extra context menu item: Отправить страницу на &устройство Bluetooth… — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O8 — Extra context menu item: Перевести — C:Program FilesPRMT8PRMTIEtranslat.htm
O8 — Extra context menu item: Перевести страницу — C:Program FilesPRMT8PRMTIEpage.htm
O8 — Extra context menu item: Поиск в Интернете — C:Program FilesPRMT8PRMTIEsearch.htm
O9 — Extra button: (no name) — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra ‘Tools’ menuitem: Sun Java Console — {08B0E5C0-4FCB-11CF-AAA5-00401C608501} — C:Program FilesJavajre1.6.0_06binssv.dll
O9 — Extra button: Отправка в блог — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra ‘Tools’ menuitem: &Отправка в блог Windows Live Writer — {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} — C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 — Extra button: (no name) — {4034D172-4C52-49de-A6A1-E75F8F591FEC} — C:Program FilesPRMT8PRMTIEoptions.htm
O9 — Extra ‘Tools’ menuitem: Настроить параметры перевода — {4034D172-4C52-49de-A6A1-E75F8F591FEC} — C:Program FilesPRMT8PRMTIEoptions.htm
O9 — Extra button: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra ‘Tools’ menuitem: Mail.Ru Агент — {7558B7E5-7B26-4201-BEDB-00D5FF534523} — C:Program FilesMail.RuAgentmagent.exe
O9 — Extra button: Справочные материалы — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 — Extra button: (no name) — {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — C:Program FilesPRMT8PRMTIEprmtie5.htm
O9 — Extra ‘Tools’ menuitem: Перевести — {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} — C:Program FilesPRMT8PRMTIEprmtie5.htm
O9 — Extra button: @btrez.dll,-4015 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra ‘Tools’ menuitem: @btrez.dll,-12650 — {CCA281CA-C863-46ef-9331-5C8D4460577F} — C:Program FilesWIDCOMMBluetooth Softwarebtsendto_ie.htm
O9 — Extra button: (no name) — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra ‘Tools’ menuitem: Spybot — Search & Destroy Configuration — {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} — C:PROGRA~1SPYBOT~1SDHelper.dll
O9 — Extra button: QIP 2005 — {1EF681F7-A04B-4D6D-9012-A307CCA55610} — C:Program FilesQIPqip.exe (HKCU)
O17 — HKLMSystemCCSServicesTcpip..{FEDFFC8C-CCC8-4241-9BDB-B6CDDE75ED03}: NameServer = 195.239.153.25 10.37.43.129
O20 — AppInit_DLLs: C:WindowsSystem32APSHook.dll C:WindowsSystem32APSHook.dll C:WindowsSystem32APSHook.dll APSHook.dll
O22 — SharedTaskScheduler: Component Categories cache daemon — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:windowssystem32browseui.dll
O23 — Service: 2GIS UpdateClientService — ДубльГИС — C:Program Files2gisUpdateClientWin32UpdateClientService.exe
O23 — Service: ActivClient Middleware Service (accoca) — ActivIdentity — c:Program FilesActivIdentityActivClientaccoca.exe
O23 — Service: Andrea ADI Filters Service (AEADIFilters) — Andrea Electronics Corporation — C:windowssystem32AEADISRV.EXE
O23 — Service: Agere Modem Call Progress Audio (AgereModemAudio) — Agere Systems — C:windowssystem32agrsmsvc.exe
O23 — Service: Application Driver Auto Removal Service (01) (appdrvrem01) — Protection Technology — C:windowsSystem32appdrvrem01.exe
O23 — Service: avast! iAVS4 Control Service (aswUpdSv) — ALWIL Software — C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 — Service: Ati External Event Utility — ATI Technologies Inc. — C:windowssystem32Ati2evxx.exe
O23 — Service: avast! Antivirus — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 — Service: avast! Mail Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 — Service: avast! Web Scanner — ALWIL Software — C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 — Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) — Apple Computer, Inc. — C:Program FilesBonjourmDNSResponder.exe
O23 — Service: Com4QLBEx — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardHP Quick Launch ButtonsCom4QLBEx.exe
O23 — Service: @dfsrres.dll,-101 (DFSR) — Корпорация Майкрософт — C:windowssystem32DFSR.exe
O23 — Service: FLEXnet Licensing Service — Macrovision Europe Ltd. — C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 — Service: HP Health Check Service — Hewlett-Packard — c:Program FilesHewlett-PackardHP Health Checkhphc_service.exe
O23 — Service: HP ProtectTools Service — Hewlett-Packard Development Company, L.P — c:Program FilesHewlett-PackardHP ProtectTools Security ManagerPTChangeFilterService.exe
O23 — Service: File Sanitizer for HP ProtectTools (HPFSService) — Hewlett-Packard — C:Program FilesHewlett-PackardFile SanitizerHPFSService.exe
O23 — Service: hpqwmiex — Hewlett-Packard Development Company, L.P. — C:Program FilesHewlett-PackardSharedhpqWmiEx.exe
O23 — Service: HP Service (hpsrv) — Hewlett-Packard Corporation — C:windowssystem32Hpservice.exe
O23 — Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) — Intel Corporation — C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
O23 — Service: InstallDriver Table Manager (IDriverT) — Macrovision Corporation — C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 — Service: IviRegMgr — InterVideo — C:Program FilesCommon FilesInterVideoRegMgriviRegMgr.exe
O23 — Service: LightScribeService Direct Disc Labeling Service (LightScribeService) — Hewlett-Packard Company — C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 — Service: MATLAB Server (matlabserver) — Unknown owner — C:MATLAB701webserverbinwin32matlabserver.exe
O23 — Service: NBService — Nero AG — C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 — Service: NMIndexingService — Nero AG — C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 — Service: NMSAccessU — Unknown owner — C:Program FilesCDBurnerXPNMSAccessU.exe
O23 — Service: PDF Document Manager (pdfcDispatcher) — PDF Complete Inc — C:Program FilesPDF Completepdfsvc.exe
O23 — Service: RoxMediaDB10 — Sonic Solutions — c:Program FilesCommon FilesRoxio Shared10.0SharedCOMRoxMediaDB10.exe
O23 — Service: SBSD Security Center Service (SBSDWSCService) — Safer Networking Ltd. — C:Program FilesSpybot — Search & DestroySDWinSec.exe
O23 — Service: stllssvr — MicroVision Development, Inc. — c:Program FilesCommon FilesSureThing Sharedstllssvr.exe

—
End of file — 15920 bytes

======Scheduled tasks folder======

C:windowstasksGoogleUpdateTaskUserS-1-5-21-2128034931-3405857888-1463047583-1004Core.job
C:windowstasksGoogleUpdateTaskUserS-1-5-21-2128034931-3405857888-1463047583-1004UA.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3134413B-49B4-425C-98A5-893C1F195601}]
BHO_Startup Class — C:Program FilesHewlett-PackardFile SanitizerIEBHO.dll [2008-05-02 110592]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection — C:PROGRA~1SPYBOT~1SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper — C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class — C:Program FilesJavajre1.6.0_06binssv.dll [2008-03-25 509328]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Помощник по входу с помощью идентификатора Windows Live ID — C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class — C:UsersПользовательAppDataRoamingMicrosoftInternet Explorerqipsearchbar.dll [2009-07-14 150768]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DF21F1DB-80C6-11D3-9483-B03D0EC10000}]
Credential Manager for HP ProtectTools — c:Program FilesHewlett-PackardIAMBinItIEAddIn.dll [2008-05-21 58128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper — C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{0BF43445-2F28-4351-9252-17FE6E806AA0}
{21FA44EF-376D-4D53-9B0F-8A89D3229068} — &Windows Live Toolbar — C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904]
{892E81F6-EC63-4d13-8422-835A7A05D6EB} — PROMT — C:Program FilesPRMT8PRMTIEprmtie.dll [2007-03-21 749568]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Windows Defender»=C:Program FilesWindows DefenderMSASCui.exe [2008-01-21 1008184]
«IAAnotif»=C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe [2008-04-18 178712]
«»= []
«accrdsub»=c:Program FilesActivIdentityActivClientaccrdsub.exe [2007-05-15 293168]
«PTHOSTTR»=c:Program FilesHewlett-PackardHP ProtectTools Security ManagerPTHOSTTR.EXE [2008-05-07 238984]
«CognizanceTS»=c:PROGRA~1HEWLET~1IAMBinASTSVCC.dll [2008-05-21 24848]
«PDF Complete»=C:Program FilesPDF Completepdfsty.exe [2008-05-12 318488]
«SynTPEnh»=C:Program FilesSynapticsSynTPSynTPEnh.exe [2008-03-28 1045800]
«hpWirelessAssistant»=C:Program FilesHewlett-PackardHP Wireless AssistantHPWAMain.exe [2008-04-15 488752]
«HP Health Check Scheduler»=c:Program FilesHewlett-PackardHP Health CheckHPHC_Scheduler.exe [2008-04-15 70912]
«File Sanitizer»=C:Program FilesHewlett-PackardFile SanitizerCoreShredder.exe [2008-05-02 10244096]
«SunJavaUpdateSched»=C:Program FilesJavajre1.6.0_06binjusched.exe [2008-03-25 144784]
«QlbCtrl.exe»=C:Program FilesHewlett-PackardHP Quick Launch ButtonsQlbCtrl.exe [2008-05-14 177456]
«WatchDog»=C:Program FilesInterVideoDVD CheckDVDCheck.exe [2008-05-23 197904]
«SoundMAX»=C:Program FilesAnalog DevicesSoundMAXsoundmax.exe [2008-03-19 3842048]
«StartCCC»=C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe [2008-01-21 61440]
«SoundMAXPnP»=C:Program FilesAnalog DevicesCoresmax4pnp.exe [2008-04-04 1314816]
«MAgent»=C:Program FilesMail.RuAgentMAgent.exe [2009-08-31 7975608]
«HP Software Update»=C:Program FilesHpHP Software UpdateHPWuSchd2.exe [2008-12-08 54576]
«NeroFilterCheck»=C:Program FilesCommon FilesAheadLibNeroCheck.exe [2007-03-01 153136]
«avast!»=C:PROGRA~1ALWILS~1Avast4ashDisp.exe [2009-11-25 81000]
«Samsung PanelMgr»=C:WindowsSamsungPanelMgrSSMMgr.exe [2006-12-14 520192]
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []
«»= []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«Sidebar»=C:Program FilesWindows Sidebarsidebar.exe [2009-04-10 1233920]
«LightScribe Control Panel»=C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe [2008-03-17 2289664]
«Google Update»=C:UsersПользовательAppDataLocalGoogleUpdateGoogleUpdate.exe [2009-07-31 133104]
«DAEMON Tools Lite»=C:Program FilesDAEMON Tools Litedaemon.exe [2008-04-01 486856]
«BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}»=C:Program FilesCommon FilesAheadLibNMBgMonitor.exe [2007-06-27 152872]
«WMPNSCFG»=C:Program FilesWindows Media PlayerWMPNSCFG.exe [2008-01-21 202240]

C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup
BTTray.lnk — C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
DVD Check.lnk — C:Program FilesInterVideoDVD CheckDVDCheck.exe
Windchill ProductPoint Client Manager.lnk — C:windowsInstaller{D27AB79F-B1B3-49E1-97E7-94E30882F01F}_112AFB1E788558580027CB.exe

C:UsersПользовательAppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
BIRTHDAY! millennium.lnk — C:Program FilesBIRTHDAYbirthmil.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLS»=»C:WindowsSystem32APSHook.dll C:WindowsSystem32APSHook.dll C:WindowsSystem32APSHook.dll APSHook.dll»

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
«notification packages»=scecli
ASWLNPkg

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfPf]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfRd]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfSvc]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWudfUsbccidDriver]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«EnableLUA»=0
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableUIADesktopToggle»=0

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«BindDirectlyToPropertySetStorage»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2G]
shellAutoRuncommand — G:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{09be5158-8504-11de-9387-002186d9cc89}]
shellAutoRuncommand — J:driverusbЖАСмАЗЬБЦќАКА
shellopencommand — J:driverusbЖАСмАЗЬБЦќАКА

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{52c4d189-d765-11de-9296-002264721781}]
shellAutoRuncommand — I:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{580f0cc5-52d0-11df-873e-002264721781}]
shellAutoRuncommand — I:LaunchU3.exe -a

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{89033b0e-3e11-11df-b8f1-002264721781}]
shellAutoRuncommand — G:LETECE//krave.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8d631c12-8569-11de-a0f3-002186d9cc89}]
shellAutoRuncommand — C:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{8d631c24-8569-11de-a0f3-002186d9cc89}]
shellAutoRuncommand — C:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{9b3c83a8-e234-11de-af5d-002264721781}]
shellAutoRuncommand — G:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{b716b112-416a-11df-b962-002264721781}]
shellAutoRuncommand — G:LGAutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c56440a8-b486-11de-8cde-002264721781}]
shellAutoRuncommand — G:LJUBAVNICA//vesnakurva.exe
shellopencommand — G:LJUBAVNICA//vesnakurva.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{c56440b0-b486-11de-8cde-002264721781}]
shellAutoRuncommand — C:windowssystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe ntlog.dll, Start

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cc8e4189-d5f4-11de-a831-002264721781}]
shellAutoRuncommand — G:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cc8e4195-d5f4-11de-a831-002264721781}]
shellAutoRuncommand — G:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{cc8e41a9-d5f4-11de-a831-002264721781}]
shellAutoRuncommand — G:AutoRun.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{f9c49585-f140-11de-bc20-002264721781}]
shellAutoRuncommand — AKONBYONCAKON.exe
shellopencommand — AKONBYONCAKON.exe

======File associations======

.js — edit — C:windowsSystem32Notepad.exe %1
.js — open — C:windowsSystem32WScript.exe «%1» %*

======List of files/folders created in the last 1 months======

2010-05-27 20:47:16 —-D—- C:Program Filestrend micro
2010-05-27 20:47:15 —-D—- C:rsit
2010-05-27 20:26:36 —-SD—- C:ComboFix
2010-05-27 20:26:11 —-D—- C:32788R22FWJFW
2010-05-27 19:00:49 —-A—- C:windowssystem32tzres.dll
2010-05-23 23:31:36 —-A—- C:windowssystem32inetcomm.dll
2010-05-18 18:27:09 —-D—- C:SDFix
2010-05-12 20:48:43 —-A—- C:windowssystem32mshtml.dll
2010-05-12 20:48:42 —-A—- C:windowssystem32ieframe.dll
2010-05-12 20:48:41 —-A—- C:windowssystem32iertutil.dll
2010-05-12 20:48:40 —-A—- C:windowssystem32wininet.dll
2010-05-12 20:48:40 —-A—- C:windowssystem32urlmon.dll
2010-05-12 20:48:40 —-A—- C:windowssystem32msfeeds.dll
2010-05-12 20:48:39 —-A—- C:windowssystem32occache.dll
2010-05-12 20:48:39 —-A—- C:windowssystem32mstime.dll
2010-05-12 20:48:39 —-A—- C:windowssystem32ieui.dll
2010-05-12 20:48:39 —-A—- C:windowssystem32iedkcs32.dll
2010-05-12 20:48:38 —-A—- C:windowssystem32msfeedssync.exe
2010-05-12 20:48:38 —-A—- C:windowssystem32msfeedsbs.dll
2010-05-12 20:48:38 —-A—- C:windowssystem32jsproxy.dll
2010-05-12 20:48:38 —-A—- C:windowssystem32ieUnatt.exe
2010-05-12 20:48:38 —-A—- C:windowssystem32iesysprep.dll
2010-05-12 20:48:38 —-A—- C:windowssystem32iesetup.dll
2010-05-12 20:48:38 —-A—- C:windowssystem32iernonce.dll
2010-05-12 20:48:38 —-A—- C:windowssystem32iepeers.dll
2010-05-12 20:48:38 —-A—- C:windowssystem32ie4uinit.exe
2010-05-12 20:47:20 —-A—- C:windowssystem32ntoskrnl.exe
2010-05-12 20:47:20 —-A—- C:windowssystem32ntkrnlpa.exe
2010-05-12 20:47:10 —-A—- C:windowssystem32cabview.dll
2010-05-12 20:47:00 —-A—- C:windowssystem32iphlpsvc.dll
2010-05-12 20:46:48 —-A—- C:windowssystem32wintrust.dll
2010-05-12 20:46:46 —-A—- C:windowssystem32vbscript.dll
2010-05-12 20:15:08 —-D—- C:windowsMinidump
2010-05-12 20:00:16 —-D—- C:windowsERDNT
2010-05-12 19:57:55 —-D—- C:Qoobox
2010-05-01 22:58:55 —-A—- C:windowsCOVERE~1.INI

======List of files/folders modified in the last 1 months======

2010-05-27 20:47:24 —-D—- C:windowsTemp
2010-05-27 20:47:16 —-RD—- C:Program Files
2010-05-27 20:37:40 —-D—- C:windowsSystem32
2010-05-27 20:37:40 —-D—- C:windowsinf
2010-05-27 20:37:40 —-A—- C:windowssystem32PerfStringBackup.INI
2010-05-27 20:30:42 —-D—- C:ProgramDatahpqLog
2010-05-27 20:26:46 —-D—- C:Windows
2010-05-27 20:24:13 —-D—- C:windowsPrefetch
2010-05-27 19:02:01 —-D—- C:windowswinsxs
2010-05-27 19:02:01 —-AD—- C:windowssystem32ru-RU
2010-05-27 19:01:31 —-SHD—- C:System Volume Information
2010-05-27 18:59:35 —-D—- C:windowssystem32catroot2
2010-05-27 18:59:35 —-D—- C:windowssystem32catroot
2010-05-25 00:07:00 —-D—- C:Kuklin science
2010-05-23 23:34:40 —-D—- C:Program FilesWindows Mail
2010-05-23 23:34:26 —-SHD—- C:windowsInstaller
2010-05-23 23:34:26 —-D—- C:ProgramDataMicrosoft Help
2010-05-21 22:27:24 —-D—- C:Program FilesOpera
2010-05-14 21:17:38 —-A—- C:windowsPhotoSnapViewer.INI
2010-05-12 21:44:41 —-D—- C:windowssystem32drivers
2010-05-12 21:44:40 —-D—- C:windowssystem32migration
2010-05-12 21:44:40 —-D—- C:Program FilesMovie Maker
2010-05-12 21:44:40 —-D—- C:Program FilesInternet Explorer
2010-05-12 21:44:36 —-RSD—- C:windowsFonts
2010-05-12 20:55:01 —-A—- C:windowsvbaddin.ini
2010-05-12 20:39:49 —-D—- C:windowsrescache
2010-05-12 11:21:16 —-N—- C:windowssystem32MpSigStub.exe
2010-05-08 21:48:52 —-AD—- C:Experiments_Al_2007
2010-05-01 22:58:01 —-D—- C:UsersПользовательAppDataRoamingAhead
2010-04-29 13:11:44 —-A—- C:windowsmatlab.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 appdrv01;Application Driver (01); C:windowsSystem32Driversappdrv01.sys [2009-10-08 2915944]
R1 aswRdr;aswRdr; C:windowssystem32driversaswRdr.sys [2009-11-25 23120]
R1 aswSP;avast! Self Protection; C:windowssystem32driversaswSP.sys [2009-09-15 114768]
R1 aswTdi;avast! Network Shield Support; C:windowssystem32driversaswTdi.sys [2009-11-25 48560]
R2 aswFsBlk;aswFsBlk; C:windowssystem32DRIVERSaswFsBlk.sys [2009-09-15 20560]
R2 aswMonFlt;aswMonFlt; C:windowssystem32DRIVERSaswMonFlt.sys [2009-09-15 53328]
R2 SSPORT;SSPORT; ??C:windowssystem32DriversSSPORT.sys [2006-12-08 5120]
R3 Accelerometer;HP Accelerometer; C:windowssystem32DRIVERSAccelerometer.sys [2008-04-08 34664]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:windowssystem32driversADIHdAud.sys [2008-04-11 382464]
R3 AgereSoftModem;Agere Systems Soft Modem; C:windowssystem32DRIVERSAGRSM.sys [2008-11-21 1204128]
R3 atikmdag;atikmdag; C:windowssystem32DRIVERSatikmdag.sys [2008-05-08 3552256]
R3 BCM43XX;Драйвер сетевого адаптера Broadcom 802.11; C:windowssystem32DRIVERSbcmwl6.sys [2008-03-22 1207288]
R3 CmBatt;Драйвер батареи с ACPI-управлением (Microsoft); C:windowssystem32DRIVERSCmBatt.sys [2008-01-21 14208]
R3 HBtnKey;HBtnKey; C:windowssystem32DRIVERScpqbttn.sys [2008-04-14 9344]
R3 HpqKbFiltr;HpqKbFilter Driver; C:windowssystem32DRIVERSHpqKbFiltr.sys [2007-06-18 16768]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:windowssystem32DRIVERSewusbmdm.sys [2009-06-22 102912]
R3 hwusbdev;Huawei DataCard USB PNP Device; C:windowssystem32DRIVERSewusbdev.sys [2009-06-22 100736]
R3 LgBttPort;LGE Bluetooth TransPort; C:windowssystem32DRIVERSlgbtport.sys [2009-09-29 12160]
R3 lgbusenum;LG Bluetooth Bus Enumerator; C:windowssystem32DRIVERSlgbtbus.sys [2009-09-29 10496]
R3 LGVMODEM;LGE Virtual Modem; C:windowssystem32DRIVERSlgvmodem.sys [2009-09-29 12928]
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:windowssystem32DRIVERSsnp2uvc.sys [2009-03-27 1810992]
R3 SynTP;Synaptics TouchPad Driver; C:windowssystem32DRIVERSSynTP.sys [2008-03-28 199472]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:windowssystem32DRIVERSwmiacpi.sys [2008-01-21 11264]
R3 WUDFRd;WUDFRd; C:windowssystem32DRIVERSWUDFRd.sys [2008-01-21 83328]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:windowssystem32DRIVERSyk60x86.sys [2008-01-18 298496]
S2 DgiVecp;DgiVecp; ??C:windowssystem32DriversDgiVecp.sys [2006-12-08 41984]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet — NDIS 6.0; C:windowssystem32DRIVERSb57nd60x.sys [2008-01-21 179712]
S3 BthEnum;Служба перечислителя Bluetooth; C:windowssystem32DRIVERSBthEnum.sys [2009-04-10 22528]
S3 BthPan;Устройства Bluetooth (личной сети); C:windowssystem32DRIVERSbthpan.sys [2008-01-21 92160]
S3 BTHPORT;Драйвер порта Bluetooth; C:windowsSystem32DriversBTHport.sys [2009-04-10 507904]
S3 BTHUSB;Драйвер порта USB радиомодуля Bluetooth; C:windowsSystem32DriversBTHUSB.sys [2009-04-10 29696]
S3 btwaudio;Аудиоустройствоi Bluetooth; C:windowssystem32driversbtwaudio.sys [2008-02-01 80424]
S3 btwavdt;Bluetooth AVDT Service; C:windowssystem32driversbtwavdt.sys [2008-02-01 80936]
S3 btwrchid;btwrchid; C:windowssystem32DRIVERSbtwrchid.sys [2008-02-01 16168]
S3 catchme;catchme; ??C:Users86C2~1AppDataLocalTempcatchme.sys []
S3 drmkaud;Звуковой дешифратор DRM ядра системы; C:windowssystem32driversdrmkaud.sys [2008-01-21 5632]
S3 ErrDev;Microsoft Hardware Error Device Driver; C:windowssystem32driverserrdev.sys [2008-01-21 6656]
S3 fssfltr;FssFltr; C:windowssystem32DRIVERSfssfltr.sys [2009-08-05 54632]
S3 HdAudAddService;Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1; C:windowssystem32driversHdAudio.sys [2006-11-02 235520]
S3 KMWDFILTER;HIDUASDesc; C:windowssystem32DRIVERSKMWDFILTER.sys [2008-10-09 17408]
S3 MSKSSRV;Представитель служб потоков Microsoft; C:windowssystem32driversMSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Посредник синхронизации потоков Microsoft; C:windowssystem32driversMSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Представитель диспетчера качества потоков Microsoft; C:windowssystem32driversMSPQM.sys [2008-01-21 5504]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:windowssystem32driversMSTEE.sys [2008-01-21 6016]
S3 NETw5v32;Драйвер адаптера Intel(R) Wireless WiFi Link для Windows Vista 32 Bit ; C:windowssystem32DRIVERSNETw5v32.sys [2008-04-28 3658752]
S3 RFCOMM;Устройство Bluetooth (протокол RFCOMM TDI); C:windowssystem32DRIVERSrfcomm.sys [2009-04-10 148992]
S3 usbbus;LGE Mobile Composite USB Device; C:windowssystem32DRIVERSlgusbbus.sys [2010-01-21 13056]
S3 UsbDiag;LGE Mobile USB Serial Port; C:windowssystem32DRIVERSlgusbdiag.sys [2010-01-21 20864]
S3 USBModem;LGE Mobile USB Modem; C:windowssystem32DRIVERSlgusbmodem.sys [2010-01-21 24960]
S3 usbscan;Драйвер USB-сканера; C:windowssystem32DRIVERSusbscan.sys [2008-01-21 35328]
S3 usbvideo;USB-видеоустройство (WDM); C:windowsSystem32Driversusbvideo.sys [2008-01-21 134016]
S3 WINIO;WINIO; ??C:windowssystem32winio.sys [2001-11-13 41324]
S3 WpdUsb;WpdUsb; C:windowssystem32DRIVERSwpdusb.sys [2009-10-01 40448]
S4 sptd;sptd; C:windowsSystem32Driverssptd.sys [2009-07-31 717296]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 2GIS UpdateClientService;2GIS UpdateClientService; C:Program Files2gisUpdateClientWin32UpdateClientService.exe [2008-09-17 1134592]
R2 accoca;ActivClient Middleware Service; c:Program FilesActivIdentityActivClientaccoca.exe [2007-05-15 182576]
R2 AEADIFilters;Andrea ADI Filters Service; C:windowssystem32AEADISRV.EXE [2007-10-19 86016]
R2 AgereModemAudio;Agere Modem Call Progress Audio; C:windowssystem32agrsmsvc.exe [2007-12-11 12800]
R2 ASBroker;Logon Session Broker; C:windowsSystem32svchost.exe [2008-01-21 21504]
R2 ASChannel;Local Communication Channel; C:windowsSystem32svchost.exe [2008-01-21 21504]
R2 aswUpdSv;avast! iAVS4 Control Service; C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe [2009-11-25 18752]
R2 Ati External Event Utility;Ati External Event Utility; C:windowssystem32Ati2evxx.exe [2008-05-08 671744]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast4ashServ.exe [2009-11-25 138680]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:Program FilesBonjourmDNSResponder.exe [2006-02-28 229376]
R2 BthServ;@%SystemRoot%System32bthserv.dll,-101; C:windowssystem32svchost.exe [2008-01-21 21504]
R2 HP Health Check Service;HP Health Check Service; c:Program FilesHewlett-PackardHP Health Checkhphc_service.exe [2008-04-15 94208]
R2 HP ProtectTools Service;HP ProtectTools Service; c:Program FilesHewlett-PackardHP ProtectTools Security ManagerPTChangeFilterService.exe [2008-05-14 34184]
R2 HPFSService;File Sanitizer for HP ProtectTools; C:Program FilesHewlett-PackardFile SanitizerHPFSService.exe [2008-05-02 77824]
R2 hpsrv;HP Service; C:windowssystem32Hpservice.exe [2008-04-08 24936]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe [2008-04-18 354840]
R2 IviRegMgr;IviRegMgr; C:Program FilesCommon FilesInterVideoRegMgriviRegMgr.exe [2007-01-04 112152]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:Program FilesCommon FilesLightScribeLSSrvc.exe [2008-03-17 73728]
R2 matlabserver;MATLAB Server; C:MATLAB701webserverbinwin32matlabserver.exe [2004-08-16 536576]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
R2 Net Driver HPZ12;Net Driver HPZ12; C:windowsSystem32svchost.exe [2008-01-21 21504]
R2 NMSAccessU;NMSAccessU; C:Program FilesCDBurnerXPNMSAccessU.exe [2009-07-13 71096]
R2 pdfcDispatcher;PDF Document Manager; C:Program FilesPDF Completepdfsvc.exe [2008-05-12 576024]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:windowsSystem32svchost.exe [2008-01-21 21504]
R2 SBSDWSCService;SBSD Security Center Service; C:Program FilesSpybot — Search & DestroySDWinSec.exe [2009-01-26 1153368]
R2 SeaPort;SeaPort; C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe [2009-05-19 240512]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSVC.EXE [2009-03-30 1533808]
R3 avast! Mail Scanner;avast! Mail Scanner; C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast4ashWebSv.exe [2009-11-25 352920]
R3 Com4QLBEx;Com4QLBEx; C:Program FilesHewlett-PackardHP Quick Launch ButtonsCom4QLBEx.exe [2008-04-03 193840]
R3 hpqwmiex;hpqwmiex; C:Program FilesHewlett-PackardSharedhpqWmiEx.exe [2008-04-16 165192]
R3 NMIndexingService;NMIndexingService; C:Program FilesCommon FilesAheadLibNMIndexingService.exe [2007-06-27 279848]
S2 appdrvrem01;Application Driver Auto Removal Service (01); C:windowsSystem32appdrvrem01.exe [2009-10-08 304528]
S3 aspnet_state;Служба состояний ASP.NET; C:windowsMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2009-03-29 31048]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:Program FilesCommon FilesMacrovision SharedFLEXnet PublisherFNPLicensingService.exe [2009-08-09 654848]
S3 FontCache;@%systemroot%system32FntCache.dll,-100; C:windowssystem32svchost.exe [2008-01-21 21504]
S3 fsssvc;Служба семейной безопасности Windows Live; C:Program FilesWindows LiveFamily Safetyfsssvc.exe [2009-08-05 704864]
S3 IDriverT;InstallDriver Table Manager; C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe [2004-10-22 73728]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-06-29 800040]
S3 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 RoxMediaDB10;RoxMediaDB10; c:Program FilesCommon FilesRoxio Shared10.0SharedCOMRoxMediaDB10.exe [2008-04-08 1112560]
S3 stllssvr;stllssvr; c:Program FilesCommon FilesSureThing Sharedstllssvr.exe [2008-03-24 74384]

EOF
27 мая, 2010 в 3:02 пп #29610
Amaterasu
Participant
- Темы:2
- Сообщений:10
не вместилось в одно сообщение)

info.txt logfile of random’s system information tool 1.06 2010-05-27 20:47:38

======Uninstall list======

—>C:Program FilesInstallShield Installation Information{69333A04-5134-40A5-A055-9166A7AA1EC8}setup.exe -runfromtemp -l0x0009 -removeonly
—>C:Program FilesNeroNero 7\nerouninstallUNNERO.exe /UNINSTALL
—>C:Windowssystem32MacromedFlashuninstall_activeX.exe
—>C:windowsUNNeroBackItUp.exe /UNINSTALL
—>C:windowsUNNeroMediaHome.exe /UNINSTALL
—>C:windowsUNNeroShowTime.exe /UNINSTALL
—>C:windowsUNNeroVision.exe /UNINSTALL
—>C:windowsUNRecode.exe /UNINSTALL
32 Bit HP CIO Components Installer—>MsiExec.exe /I{2614F54E-A828-49FA-93BA-45A3F756BFAA}
ActivClient 6.1 x86—>MsiExec.exe /I{AC194855-F7AC-4D04-B4C9-07BA46FCB697}
Adobe Anchor Service CS3—>MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3—>MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Camera Raw 4.0—>MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps—>MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color — Photoshop Specific—>MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings—>MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings—>MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings—>MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings—>MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3—>MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Flash Player 10 ActiveX—>MsiExec.exe /X{24762012-C6C8-4AAD-A02D-71A009FA1683}
Adobe Flash Player 10 Plugin—>C:windowssystem32MacromedFlashuninstall_plugin.exe
Adobe Fonts All—>MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Linguistics CS3—>MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files—>MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3—>C:Program FilesCommon FilesAdobeInstallers719d6f144d0c086a0dfa7ff76bb9ac1Setup.exe
Adobe Photoshop CS3—>MsiExec.exe /I{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}
Adobe Setup—>MsiExec.exe /I{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}
Adobe Type Support—>MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3—>MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client—>MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin—>MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3—>MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Advanced Grapher 2.2—>»C:Program FilesAdvanced Grapherunins000.exe»
Agere Systems HDA Modem—>C:windowsagrsmdel
avast! Antivirus—>C:Program FilesAlwil SoftwareAvast4aswRunDll.exe «C:Program FilesAlwil SoftwareAvast4Setupsetiface.dll»,RunSetup
BIOS Configuration for HP ProtectTools—>MsiExec.exe /X{A1410161-F615-4B91-A019-FA33833EF00D}
BIRTHDAY! millennium—>C:windowsbmuninst.exe
Catalyst Control Center — Branding—>MsiExec.exe /I{30BF4E6C-D866-46F7-A4F6-81A45E97706E}
CDBurnerXP—>»C:Program FilesCDBurnerXPunins000.exe»
Chemcraft 1.6—>»C:Program FilesChemcraftunins000.exe»
Credential Manager for HP ProtectTools—>rundll32.exe «c:Program FilesHewlett-PackardIAMBinSetupHelper.dll»,ExecMain /Uninstall {0F98662A-EA83-414F-8766-3FCE46A32641}
DjVu Solo 3.1—>C:windowsIsUninst.exe -f»C:Program FilesLizardTechDjVu Solo 3.1Uninst.isu»
Electronics Workbench V5.12—>C:windowsiun3405.exe C:Program FilesEWB512
ESU for Microsoft Vista SP1—>MsiExec.exe /I{9285819E-BA62-4AD8-AD42-16F2FDCD5731}
Far Manager v1.70—>C:Program FilesFaruninstall.exe
File Sanitizer For HP ProtectTools—>C:Program FilesInstallShield Installation Information{789C97CE-9E17-4126-BDF4-11FF458BF705}setup.exe -runfromtemp -l0x0009 -removeonly
Foxit Reader—>C:Program FilesFoxit SoftwareFoxit ReaderUninstall.exe
Hewlett-Packard Active Check for Health Check—>MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check—>MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
HP 3D DriveGuard—>MsiExec.exe /X{E004C8E6-3D3B-4B99-A59B-2CC0A09A9D02}
HP Active Support Library—>C:Program FilesInstallShield Installation Information{9E2CCD5E-1990-4EF2-9B61-32F0BBACC29B}setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{420BBA1D-B275-4891-838C-EA88FE87A632}setup.exe» -l0x9 -removeonly
HP Doc Viewer—>MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP Easy Setup — Frontend—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime110Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{8BB128BE-2670-485D-A221-B00715BCEBCF}setup.exe» -l0x9 -removeonly
HP Help and Support—>MsiExec.exe /X{E333CA5F-00ED-4EEF-90E5-6A33A8FE969F}
HP Integrated Module with Bluetooth wireless technology 6.0.1.6200—>MsiExec.exe /X{03D1988F-469F-4843-8E6E-E5FE9D17889D}
HP JavaCard for HP ProtectTools—>MsiExec.exe /I{2086797F-A4BA-4CD3-8104-09B8D39DA5D8}
HP ProtectTools Security Manager Suite—>C:WindowsInstallerHPPTSuiteInstallEngine.exe /uninstall=C:WindowsInstaller32394020.msi
HP ProtectTools Security Manager—>MsiExec.exe /I{926F4D5F-C8FC-4FB7-8E09-BCB8A997D1C7}
HP Quick Launch Buttons 6.40 E1—>C:Program FilesInstallShield Installation Information{34D2AB40-150D-475D-AE32-BD23FB5EE355}setup.exe -runfromtemp -l0x0019 -removeonly uninst
HP Software Setup 5.00.A.7—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{70CEFEBA-F757-4DBE-8A21-027C326137CE}SETUP.EXE» -l0x19
HP Update—>MsiExec.exe /X{74DC0593-6BC6-4001-AD5F-D810AFB68D86}
HP User Guides 0108—>MsiExec.exe /I{B79DB290-9F72-4B20-9776-848D7832705B}
HP Wallpaper—>MsiExec.exe /I{D85F19DE-AB5B-470A-A680-D42F991FCB71}
HP Webcam Application—>C:Program FilesInstallShield Installation Information{154E4F71-DFC0-4B31-8D99-F97615031B02}setup.exe -runfromtemp -l0x0009 -removeonly
HP Webcam—>C:Program FilesInstallShield Installation Information{399C37FB-08AF-493B-BFED-20FBD85EDF7F}setup.exe -runfromtemp -l0x0019 -removeonly
HP Wireless Assistant—>MsiExec.exe /I{9ADABDDE-9644-461B-9E73-83FA3EFCAB50}
HPNetworkAssistant—>MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
Intel® Matrix Storage Manager—>C:Windowssystem32imsmudlg.exe -uninstall
InterVideo DVD Check—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{5D97A4A7-C274-4B63-86D9-07A33435F505}setup.exe» REMOVEALL
InterVideo WinDVD—>»C:Program FilesInstallShield Installation Information{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}setup.exe» REMOVEALL
Java(TM) 6 Update 6—>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Junk Mail filter update—>MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
K-Lite Codec Pack 5.0.0 (Corporate)—>»C:Program FilesK-Lite Codec Packunins000.exe»
KMPLayer 2.9.4.1435 Final—>C:Program FilesThe KMPLayer!kmp-uninst.exe
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:windowsINFLHTTSRUR.inf, Uninstall
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection C:windowsINFtv_enua.inf, Uninstall
LG Android Drivers—>MsiExec.exe /X{D589CCA3-6B56-4237-8ED2-512152B97699}
LG Bluetooth Drivers—>MsiExec.exe /X{AC7EE5F1-0DE4-4256-8E43-92B73C8E6019}
LG PC Suite IV—>C:Program FilesLG ElectronicsLG PC Suite IVuninstall.exe
LG USB Modem Drivers—>MsiExec.exe /X{3E8DE1A6-B365-4FF6-B917-2892A34990E8}
LightScribe System Software 1.12.37.1—>MsiExec.exe /X{004C5DA2-2051-4D25-94BA-51CF810C91EB}
Mail.Ru Агент 5.5 (сборка 2842, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mathcad 14 M035—>MsiExec.exe /I{67C84E97-AACC-4EB5-9586-34A732DE8AAC}
Mathcad 14 Russian Pack—>C:windowsMathcad 14 Russian Pack Uninstaller.exe
MATLAB Family of Products Release 14—>C:MATLAB701uninstalluninstall.exe C:MATLAB701
MATLAB R2008a—>C:Program FilesMATLABR2008auninstalluninstall.exe C:Program FilesMATLABR2008a
Micro-Cap 9.0.3.0.1—>»C:Program Filesmc9gunins000.exe»
Microsoft .NET Framework 1.1 Russian Language Pack—>MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}
Microsoft .NET Framework 1.1 Security Update (KB953297)—>»C:WindowsMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe» «C:WindowsMicrosoft.NETFrameworkv1.1.4322UpdatesM953297M953297Uninstall.msp»
Microsoft .NET Framework 1.1—>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1—>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 Language Pack SP1 — rus—>MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}
Microsoft .NET Framework 3.5 SP1—>c:windowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard—>MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0015-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}
Microsoft Office Access 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall ACCESS /dll OSETUP.DLL
Microsoft Office Access 2007—>MsiExec.exe /X{90120000-0015-0000-0000-0000000FF1CE}
Microsoft Office Access MUI (Russian) 2007—>MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}
Microsoft Office Excel 2007 Help Обновление (KB963678)—>msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}
Microsoft Office Excel 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall EXCEL /dll OSETUP.DLL
Microsoft Office Excel 2007—>MsiExec.exe /X{90120000-0016-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Russian) 2007—>MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.4—>MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
Microsoft Office Outlook 2007 Help Обновление (KB963677)—>msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {E9D6C0F9-9879-4FC4-8E13-BF0D3953E0E6}
Microsoft Office Outlook 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall OUTLOOK /dll OSETUP.DLL
Microsoft Office Outlook 2007—>MsiExec.exe /X{90120000-001A-0000-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Russian) 2007—>MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}
Microsoft Office Powerpoint 2007 Help Обновление (KB963669)—>msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}
Microsoft Office PowerPoint 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall POWERPOINT /dll OSETUP.DLL
Microsoft Office PowerPoint 2007—>MsiExec.exe /X{90120000-0018-0000-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Russian) 2007—>MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007—>MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007—>MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Russian) 2007—>MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}
Microsoft Office Proof (Ukrainian) 2007—>MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}
Microsoft Office Proofing (Russian) 2007—>MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}
Microsoft Office Shared MUI (Russian) 2007—>MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}
Microsoft Office Visio 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {0FD405D3-CAF8-4CA6-8BFD-911D2F8A6585}
Microsoft Office Visio 2007 Service Pack 2 (SP2)—>msiexec /package {90120000-0054-0419-0000-0000000FF1CE} /uninstall {8F550765-5265-4CA0-B0A8-0BB2ACCEDF1B}
Microsoft Office Visio MUI (Russian) 2007—>MsiExec.exe /X{90120000-0054-0419-0000-0000000FF1CE}
Microsoft Office Visio Professional 2007—>MsiExec.exe /X{90120000-0051-0000-0000-0000000FF1CE}
Microsoft Office Visio Профессиональный 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall VISPRO /dll OSETUP.DLL
Microsoft Office Word 2007 Help Обновление (KB963665)—>msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}
Microsoft Office Word 2007—>»C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe» /uninstall WORD /dll OSETUP.DLL
Microsoft Office Word 2007—>MsiExec.exe /X{90120000-001B-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Russian) 2007—>MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}
Microsoft Search Enhancement Pack—>MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight—>MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]—>MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)—>MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)—>MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 ATL Update kb973923 — x86 8.0.50727.4053—>MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 ATL Update kb973924 — x86 9.0.30729.4148—>MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable — x86 9.0.30729.17—>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual Studio 2005 Tools for Office Runtime—>MsiExec.exe /X{388E4B09-3E71-4649-8921-F44A3A2954A7}
MSVCRT—>MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)—>MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MSXML 4.0 SP2 Parser and SDK—>MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
MTS Connect—>C:Program FilesMTS Connectuninst.exe
Nero 7 Ultra Edition—>MsiExec.exe /X{91C0B95B-B83A-4828-A775-BBE2DD421049}
Nero 8 Lite v8.3.2.1—>»C:Program FilesNerounins000.exe»
neroxml—>MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA GAME System Software 2.8.1—>MsiExec.exe /I{4F0C7CCF-5666-474B-B02E-AC514A95EC93}
OGA Notifier 2.0.0048.0—>MsiExec.exe /I{B2544A03-10D0-4E5E-BA69-0362FFC20D18}
Opera 10.53—>MsiExec.exe /X{1A0D2EFC-C4FC-446A-8BC3-57A54CE5EADD}
PDF Complete—>C:Program FilesPDF Completeuninstall.exe
PDF Settings—>MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PROMT Professional 8 ERRE Try-Buy—>MsiExec.exe /I{67F0FD8C-DA1E-4CC5-B4A5-7F8432022E5F}
Readiris Pro 10—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{14D08502-FEE4-40E5-90D3-8A967A1D8BA2}setup.exe» -l0x9
Roxio Activation Module—>MsiExec.exe /I{EC877639-07AB-495C-BFD1-D63AF9140810}
Roxio Creator Audio—>MsiExec.exe /I{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}
Roxio Creator Business v10—>MsiExec.exe /I{ED439A64-F018-4DD4-8BA5-328D85AB09AB}
Roxio Creator Business—>C:ProgramDataUninstall{537BF16E-7412-448C-95D8-846E85A1D817}setup.exe /x {537BF16E-7412-448C-95D8-846E85A1D817}
Roxio Creator Copy—>MsiExec.exe /I{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}
Roxio Creator Data—>MsiExec.exe /I{08E81ABD-79F7-49C2-881F-FD6CB0975693}
Roxio Creator Tools—>MsiExec.exe /I{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}
Roxio Express Labeler 3—>MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD—>MsiExec.exe /I{30A2A953-DEB1-466A-B660-F4399C7C6B9D}
Samsung SCX-4200 Series—>C:Program FilesSamsungSamsung SCX-4200 SeriesInstallSetup.exe /R
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969559)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB976321)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
Security Update for 2007 Microsoft Office System (KB978380)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {667A88D1-0369-4070-A62A-70672D68A9BF}
Security Update for 2007 Microsoft Office System (KB978380)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {667A88D1-0369-4070-A62A-70672D68A9BF}
Security Update for Microsoft Office Excel 2007 (KB978382)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {6DE3DABF-0203-426B-B330-7287D1003E86}
Security Update for Microsoft Office Outlook 2007 (KB972363)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (972581)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office system 2007 (KB974234)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio 2007 (KB979365)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {FCF168D1-854B-4D94-BF98-F01177CC4BE6}
SigmaPlot 9.0—>C:Program FilesCommon FilesInstallShieldDriver8Intel 32IDriver.exe /M{641F223A-40C3-436E-A16C-A787E4F46F98}
SmarThru 4—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{90F1943D-EA4A-4460-B59F-30023F3BA69A}Setup.exe» -l0x19 uninstall -l0019
Sonic CinePlayer Decoder Pack—>MsiExec.exe /I{8D337F77-BE7F-41A2-A7CB-D5A63FD7049B}
SoundMAX—>C:Program FilesInstallShield Installation Information{F0A37341-D692-11D4-A984-009027EC0A9C}setup.exe -runfromtemp -l0x0019 -removeonly
Spybot — Search & Destroy—>»C:Program FilesSpybot — Search & Destroyunins000.exe»
Synaptics Pointing Device Driver—>rundll32.exe «C:Program FilesSynapticsSynTPSynISDLL.dll»,standAloneUninstall
Total Immersion D’Fusion @Home Web Plug-In—>»C:Program FilesTotal ImmersionDFusionHomeWebPlugInuninstall.exe»
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB967642)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB981715)—>msiexec /package {90120000-0015-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for 2007 Microsoft Office System (KB981715)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for 2007 Microsoft Office System (KB981715)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for 2007 Microsoft Office System (KB981715)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for 2007 Microsoft Office System (KB981715)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for 2007 Microsoft Office System (KB981715)—>msiexec /package {90120000-0051-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:windowssystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
Update for Microsoft Office InfoPath 2007 (KB976416)—>msiexec /package {90120000-0016-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office InfoPath 2007 (KB976416)—>msiexec /package {90120000-0018-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office InfoPath 2007 (KB976416)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Update for Microsoft Office Word 2007 (KB974561)—>msiexec /package {90120000-001B-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Update for Outlook 2007 Junk Email Filter (kb981433)—>msiexec /package {90120000-001A-0000-0000-0000000FF1CE} /uninstall {5A6859A6-042D-4DF7-84E2-79F8DEFB5D48}
Vista Default Settings—>MsiExec.exe /I{3A881BF9-35A7-4487-9E5E-2B2FB24C93C2}
Winamp—>»C:Program FilesWinampUninstWA.exe»
Windchill ProductPoint Client Manager—>MsiExec.exe /I{D27AB79F-B1B3-49E1-97E7-94E30882F01F}
WinDjView 1.0.3—>C:Program FilesWinDjViewuninstall.exe
Windows Live Communications Platform—>MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger—>MsiExec.exe /X{D1C6B69C-1C69-4168-8A80-74B836B93869}
Windows Live Sync—>MsiExec.exe /X{40EF92EA-B347-442D-AC94-03F21965F2EF}
Windows Live Toolbar—>MsiExec.exe /X{BECFBF9A-9BCD-4AA6-B131-7326166648E5}
Windows Live Writer—>MsiExec.exe /X{3B4AA25D-83CF-4C40-83F3-BA687CF2EFC7}
Архиватор WinRAR (только удаление)—>C:Program FilesWinRARuninstall.exe
Данные ДубльГИС г.Уфа 01.03.2010—>MsiExec.exe /X{2D2F0370-526C-4F1D-8D44-D6157AB30911}
ДубльГИС 3.0.6.4—>MsiExec.exe /X{751DAFAF-980F-4745-AF49-547623DD1CB7}
еда выполнения Visual Studio 2005 Tools for Office, второй выпуск—>c:Program FilesCommon FilesMicrosoft SharedVSTO8.0Microsoft Visual Studio 2005 Tools for Office Runtimeinstall.exe
Киностудия Windows Live—>MsiExec.exe /X{CB1F8311-EB7C-4CC4-B833-D497C4E8C5AA}
КОМПАС-3D LT V10—>MsiExec.exe /I{AB1A14CD-AD02-47C0-985B-F85DB1977D57}
Основные компоненты Windows Live—>C:Program FilesWindows LiveInstallerwlarp.exe
Основные компоненты Windows Live—>MsiExec.exe /I{0AC4AC8D-45D2-4EE9-8A83-B3D71A83029C}
Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office—>MsiExec.exe /X{90120000-0020-0419-0000-0000000FF1CE}
панель инструментов AOL 5.0—>»C:Program FilesAOLпанель инструментов AOL 5.0uninstall.exe»
Помощник по входу Windows Live ID—>MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
Почта Windows Live—>MsiExec.exe /I{15088310-1915-4541-B6F6-99B7F8EB5FDB}
Семейная безопасность Windows Live—>MsiExec.exe /X{85547C75-22A8-4A39-873E-FE07EEDE485A}
Симбионт—>»C:Program FilesBukaTargemСимбионтunins000.exe»
Советник по переходу на Windows 7—>MsiExec.exe /I{10734867-348C-4d70-9A32-936DA993801E}
Справочник по аналоговым микросхемам для аудиоаппаратуры 1.00—>C:Program Filesqth-mytischi.sytes.netСправочник по аналоговым микросхемам для аудиоаппаратурыUninstall.exe
Средство передачи Windows Live—>MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Фотоальбом Windows Live—>MsiExec.exe /X{4059F5F4-DA54-4E94-83A4-E59EF1595C94}
Центр обновлений ДубльГИС—>MsiExec.exe /X{2FB165EB-69C0-416D-9B4E-E805ABC8CB1F}
Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS—>c:windowsMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 — russetup.exe

======Hosts File======

127.0.0.1 localhost
::1 localhost

======Security center information======

AV: avast! antivirus 4.7.1043 [VPS 091002-0]
AS: Spybot — Search and Destroy (disabled) (outdated)
AS: Windows Defender

======System event log======

Computer Name: Пользователь-ПК
Event Code: 7036
Message: Служба «Служба списка сетей» перешла в состояние Работает.
Record Number: 10092
Source Name: Service Control Manager
Time Written: 20090906095725.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 7036
Message: Служба «Инструментарий управления Windows» перешла в состояние Работает.
Record Number: 10091
Source Name: Service Control Manager
Time Written: 20090906095725.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 7036
Message: Служба «Служба перечислителя переносных устройств» перешла в состояние Работает.
Record Number: 10090
Source Name: Service Control Manager
Time Written: 20090906095725.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 7036
Message: Служба «Служба времени Windows» перешла в состояние Работает.
Record Number: 10089
Source Name: Service Control Manager
Time Written: 20090906095725.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 7036
Message: Служба «Служба регистрации ошибок Windows» перешла в состояние Работает.
Record Number: 10088
Source Name: Service Control Manager
Time Written: 20090906095725.000000-000
Event Type: Сведения
User:

=====Application event log=====

Computer Name: Пользователь-ПК
Event Code: 221
Message: WinMail (5040) WindowsMail0: Завершается архивация файла C:UsersПользовательAppDataLocalMicrosoftWindows MailWindowsMail.MSMessageStore.
Record Number: 5
Source Name: ESENT
Time Written: 20090731000725.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 220
Message: WinMail (5040) WindowsMail0: Начинается архивация файла C:UsersПользовательAppDataLocalMicrosoftWindows MailWindowsMail.MSMessageStore (размер: 2 Mb).
Record Number: 4
Source Name: ESENT
Time Written: 20090731000725.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 210
Message: WinMail (5040) WindowsMail0: Осуществляется запуск полной архивации.
Record Number: 3
Source Name: ESENT
Time Written: 20090731000725.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 102
Message: WinMail (5040) WindowsMail0: Ядром СУБД (6.00.6001.0000) запущен новый экземпляр (0).
Record Number: 2
Source Name: ESENT
Time Written: 20090731000724.000000-000
Event Type: Сведения
User:

Computer Name: Пользователь-ПК
Event Code: 5000
Message:
Record Number: 1
Source Name: McLogEvent
Time Written: 20090731000243.000000-000
Event Type: Сведения
User: NT AUTHORITYSYSTEM

=====Security event log=====

Computer Name: Пользователь-ПК
Event Code: 4634
Message: Выполнен выход учетной записи из системы.

Субъект:
ИД безопасности: S-1-5-7
Имя учетной записи: АНОНИМНЫЙ ВХОД
Домен учетной записи: NT AUTHORITY
Код входа: 0x39137

Тип входа: 3

Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения «Код входа». Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090731001000.053000-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Пользователь-ПК
Event Code: 4616
Message: Системное время изменено.

Субъект:
ИД безопасности: S-1-5-19
Имя учетной записи: LOCAL SERVICE
Домен учетной записи: NT AUTHORITY
Код входа: 0x3e5

Сведения о процессе:
Идентификатор процесса: 0x574
Имя: C:WindowsSystem32svchost.exe

Предыдущее время: 6:09:59 31.07.2009
Новое время: 6:09:59 31.07.2009

Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090731000959.663000-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Пользователь-ПК
Event Code: 4647
Message: Выход, запрошенный пользователем:

Субъект:
ИД безопасности: S-1-5-21-2128034931-3405857888-1463047583-1004
Имя учетной записи: Пользователь
Домен учетной записи: Пользователь-ПК
Код входа: 0xe37e5

Данное событие возникает, когда выход начат, но значение счетчика ссылок на маркер не равно нулю и сеанс входа уничтожить нельзя. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090731000958.727971-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Пользователь-ПК
Event Code: 1100
Message: Служба протоколирования событий была отключена.
Record Number: 2
Source Name: Microsoft-Windows-Eventlog
Time Written: 20090731000959.741000-000
Event Type: Аудит выполнен успешно
User:

Computer Name: Пользователь-ПК
Event Code: 1102
Message: Журнал аудита был очищен.
Тема:
ИД безопасности: S-1-5-21-2128034931-3405857888-1463047583-1004
Имя учетной записи: Пользователь
Имя домена: Пользователь-ПК
ИД сетевого входа: 0xe37ac
Record Number: 1
Source Name: Microsoft-Windows-Eventlog
Time Written: 20090731000231.542371-000
Event Type: Аудит выполнен успешно
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32wbem;%CommonProgramFiles%Microsoft SharedWindows Live;c:Program FilesActivIdentityActivClient;c:Program FilesHewlett-PackardIAMbin;c:Program FilesCommon FilesRoxio SharedDLLShared;c:Program FilesCommon FilesRoxio Shared10.0DLLShared;C:Program FilesATI TechnologiesATI.ACECore-Static;C:MATLAB701binwin32;C:Program FilesMATLABR2008abin;C:Program FilesMATLABR2008abinwin32;
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
«PROCESSOR_ARCHITECTURE»=x86
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP
«USERNAME»=SYSTEM
«windir»=%SystemRoot%
«PROCESSOR_LEVEL»=6
«PROCESSOR_IDENTIFIER»=x86 Family 6 Model 15 Stepping 13, GenuineIntel
«PROCESSOR_REVISION»=0f0d
«NUMBER_OF_PROCESSORS»=2
«TRACE_FORMAT_SEARCH_PATH»=\NTREL202.ntdev.corp.microsoft.com4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0TraceFormat
«DFSTRACINGON»=FALSE
«OnlineServices»=Online Services
«Platform»=BNB
«RoxioCentral»=c:Program FilesCommon FilesRoxio Shared10.0Roxio Central36
«EMC_AUTOPLAY»=c:Program FilesCommon FilesRoxio Shared
«MOZ_PLUGIN_PATH»=C:Program FilesTotal ImmersionDFusionHomeWebPlugIn

EOF

Помогите ПОЖАЛУЙСТА!!!
28 мая, 2010 в 5:40 пп #29613
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте.

Проверим ваш компьютер с помощью программы которая ищет руткиты.

Скачайте программу GMER кликнув по этой ссылке.
Распакуйте программу на ваш рабочий стол.
Отключите Интернет и все антивирусы.
Запустите программу.
В правой части программы, в небольшом окошке будут перечислены все ваши диски, пожалуйста выделите их галочками.
Кликните по кнопке Scan.
Когда сканирование закончится, кликните по кнопке Copy.
Запустите Блокнот (Пуск -> Выполнить, введите notepad и нажмите Enter).
Вставьте результаты сканирования в блокнот (CTRL + V). Сохраните получившийся файл на ваш рабочий стол.
Содержимое этого файла вставьте в ваше следующее сообщение.
29 мая, 2010 в 3:39 дп #29614
Amaterasu
Participant
- Темы:2
- Сообщений:10
Скачала эту программу, загружаю ее. Сканирование начинается, и на определенном моменте (сканирование Device) программа выводит ошибку и закрывается… Повторно запускаю ее, и все вылетает — комп перезагружается(((
Что делать?(
29 мая, 2010 в 5:41 пп #29612
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте программу Combofix. Закройте все открытые окна и запустите эту программу.
После выполнения будет создан лог файл, пожалуйста вставьте его в ваш ответ.
30 мая, 2010 в 3:04 дп #29611
Amaterasu
Participant
- Темы:2
- Сообщений:10
Я же скачивала Combofix, у меня она тоже вылетала (первое сообщение прочитайте), а потом вообще при загрузке пропала…
4 июня, 2010 в 7:56 дп #29616
Amaterasu
Participant
- Темы:2
- Сообщений:10
Люди добрые!!!))) помогите пожалуйста… я не знаю что делать то с ноутом(
5 июня, 2010 в 3:49 пп #29615
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте программу RKUnHooker кликнув по этой ссылке.
Запустите ей. Откройте вкладку Report и кликните по кнопке Scan.
В открывшемся окне поставьте галочки в пунктах Drivers, Stealth, Files, Code Hooks. Во всех остальных уберите (если они установлены).
Кликните по кнопке OK.
Когда сканирование закончиться, Кликните меню File, в нём по пункту Report.
Запишите лог на ваш рабочий стол.

Содержимое этого лога вставьте в ваше следующее сообщение.
Автор

Сообщения

Просмотр 8 сообщений - с 1 по 8 (из 8 всего)

Для ответа в этой теме необходимо авторизоваться.

Записывается на сменные носители autorun.inf

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки