[zirreX]

При сканировании с LiveCD Др.Вэб зависает?
Сегодня уже не успеваю, завтра постараюсь вам помочь.

[kservice]

Сегодня уже не успеваю, завтра постараюсь вам помочь. »

Да уж, очень хотелось бы. Если и сегодня дело не сдвинется с места, придется все начинать с нуля. К сожалению, времени больше нет.

Еще по поводу служб. Если окно служб смотреть в расширенном режиме, то там, где должно быть описание службы - все закрашено синим фоном.

DrWeb что-то находит сразу после запуска системы. Можно увидеть, что появляется маленький красный квадратик и после этого доктор зависает, экран чернеет.

Kaspersky Rescue Disk, как оказалось, совсем не Rescue. Он тоже примерно на этом этапе начинает постоянно писать, что устройство или шина (точно не помню) занято.

Смотрел форум Malware, посвященный ошибке 372, которая появляется при запуске МВАМ. Там они предлагают использовать утилиту Deckard's System Scanner (DSS.exe) , но я его скачать не могу, так как мой почтовый домен у них в опале (рассылает спам). Было бы интересно его попробовать. Может после этого и вирус бы нарисовался.

Посмотрел журнал событий. Там очень много красного даже до злосчастного 13 ноября. Прокомментировать не могу, поскольку этот журнал для меня темный лес. По двойному клику описание событий, как это должно быть, не происходит.

Обновить до SP3 или просто сделать обновление не дает. Не может проверить достоверность файла Update.

Не хотелось бы думать, что это из-за того, что в дистрибутив были интегрированы драйвера RAID, и из XP был сделан терминал-сервер. Неделю со всем этим отработал без видимых проблем.
Может такой ступор случиться из-за некорректного удаления вируса? Но удалял я его не на сервере, а на флешке, подключенной к другому компу, после чего она была подключена к серверу.

[iskander-k]

Скачайте "OSAM" ("OSAM" (Online Solutions Autorun Manager)). дождитесь пока закончится сканирование и затем нажмите кнопку "Save Log: Прикрепите лог OSAM к следующему сообщению

[kservice]

Не удается получить доступ к службе "Windows Installer". Либо Windows работает в защищенном режиме, либо служба "Windows Installer " установлена неправильно. Обратитесь в службу поддержки

Win запущена в нормальном режиме. Запускал с флешки

[kservice]

Идеи иссякли?

[zirreX]

Во-первых нужно восстановить работоспособность службы (Remote Procedure Call (RPC)), из-за неё у вас пропало подключение, не устанавливается программы и еще много чего.
http://www.oszone.net/2590

Все эти службы для нормального функционирования требуют работу службы Удаленный вызов процедур (RPC)

Фоновая интеллектуальная служба передачи (Background Intelligent Transfer Service)
Система событий COM+ (COM+ Event System)
Уведомление о системных событиях (System Event Notification)
Системное приложение COM+ (COM+ System Application)
Службы криптографии (Cryptographic Services)
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)
Координатор распределенных транзакций (Distributed Transaction Coordinator)
Message Queuing
Message Queuing Triggers
Служба регистрации ошибок (Error Reporting Service)
Служба факсов (Fax Service)
Справка и поддержка (Help and Support)
Доступ к HID-устройствам (Human Interface Device Access)
IIS Admin
FTP Publishing Service
Simple Mail Transport Protocol (SMTP)
World Wide Web Publishing Service
Служба индексирования (Indexing Service)
Службы IPSEC (IPSEC Services)
Диспетчер логических дисков (Logical Disk Manager)
Служба администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service)
Служба администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service)
Message Queuing
Message Queuing Triggers
Служба сообщений (Messenger)
MS Software Shadow Copy Provider
Сетевые подключения (Network Connections)
Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)
Диспетчер очереди печати (Print Spooler)
Служба факсов (Fax Service)
TCP/IP Printer Server
Защищенное хранилище (Protected Storage)
QoS RSVP (QoS RSVP)
Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager)
Удаленный реестр (Remote Registry Service)
Съемные ЗУ (Removable Storage)
RIP Listener
Маршрутизация и удаленный доступ (Routing and Remote Access)
Диспетчер учетных записей безопасности (Security Accounts Manager)
Координатор распределенных транзакций (Distributed Transaction Coordinator)
Message Queuing
Message Queuing Triggers
IIS Admin
FTP Publishing Service
Simple Mail Transport Protocol (SMTP)
World Wide Web Publishing Service
Определение оборудования оболочки (Shell Hardware Detection)
Служба восстановления системы (System Restore Service)
Планировщик заданий (Task Scheduler)
Телефония (Telephony)
Служба факсов (Fax Service)
Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Диспетчер подключений удаленного доступа (Remote Access Connection Manager)
Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)
Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Telnet (Telnet)
Службы терминалов (Terminal Services)
Совместимость быстрого переключения пользователей (Fast User Switching Compatibility)
Диспетчер отгрузки (Upload Manager)
Теневое копирование тома (Volume Shadow Copy)
Windows Audio (Windows Audio)
Служба загрузки изображений (WIA) (Windows Image Acquisition (WIA))
Windows Installer (Windows Installer)
Инструментарий управления Windows (Windows Management Instrumentation)
Беспроводная настройка (Wireless Zero Configuration)
Адаптер производительности WMI (WMI Performance Adapter)

подробнее

Плюс у нас имеются две вредоносные службы, которые нужно удалить.

Сейчас должен уходить, через пару часов вернусь и займусь вашей проблемой.

[kservice]

Во-первых нужно восстановить работоспособность службы (Remote Procedure Call (RPC)), из-за неё у вас пропало подключение, не устанавливается программы и еще много чего. »

Это я понял еще 14.11.10. Пробовал восстановить разными способами. Не получилось. Как сделать и в чем причина их отключения - в этом суть вопроса

[iskander-k]

Вы применили на сервере комбофикс.

Скачайте портабельную версию ОSАМ http://www2.online-solutions.ru/ru/d...le.php?p=65579дождитесь пока закончится сканирование и затем нажмите кнопку "Save Log: Прикрепите лог OSAM к следующему сообщению

[kservice]

Судя по-всему, не получилось и в этот раз. На этапе сканирования появляетс ошибка "Connecting to OMS Base" - Failed
Прилагаю лог

Код:

Report of OSAM: Autorun Manager v5.0.11926.0
http://www.online-solutions.ru/en/
Saved at 13:17:44 on 16.11.2010

OS: Windows XP Professional Service Pack 2 (Build 2600)
Default Browser: Корпорация Майкрософт Internet Explorer 6.00.2900.2180

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Boot Execute]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager )-----
"BootExecute" - "Microsoft Corporation" - C:\WINDOWS\system32\autochk.exe

[Common]
-----( HKLM\SOFTWARE\Microsoft\Windows Scripting Host\Locations )-----
"CScript" - "Microsoft Corporation" - C:\WINDOWS\System32\cscript.exe
"WScript" - "Microsoft Corporation" - C:\WINDOWS\System32\wscript.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"access.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\access.cpl
"appwiz.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\appwiz.cpl
"bthprops.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\bthprops.cpl
"desk.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\desk.cpl
"firewall.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\firewall.cpl
"hdwwiz.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\hdwwiz.cpl
"inetcpl.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\inetcpl.cpl
"intl.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\intl.cpl
"irprops.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\irprops.cpl
"joy.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\joy.cpl
"main.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\main.cpl
"mmsys.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mmsys.cpl
"ncpa.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\ncpa.cpl
"netsetup.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\netsetup.cpl
"nusrmgr.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\nusrmgr.cpl
"nwc.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\nwc.cpl
"odbccp32.cpl" - "Корпорация Майкрософт (Microsoft Corp.)" - C:\WINDOWS\system32\odbccp32.cpl
"powercfg.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\powercfg.cpl
"suappl.cpl" - "ShadowStor Inc." - C:\WINDOWS\system32\suappl.cpl
"sysdm.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\sysdm.cpl
"telephon.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\telephon.cpl
"timedate.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\timedate.cpl
"wscui.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\wscui.cpl
"wuaucpl.cpl" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wuaucpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Internet Connection Firewall" - "Microsoft Corporation" - C:\WINDOWS\system32\Firewall.cpl
"NetSetupWizard" - "Microsoft Corporation" - C:\WINDOWS\system32\NetSetup.cpl
"Speech" - "Корпорация Майкрософт" - C:\Program Files\Common Files\Microsoft Shared\Speech\sapi.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AFD" (AFD) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\afd.sys
"aswFsBlk" (aswFsBlk) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswFsBlk.sys
"aswMon2" (aswMon2) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswMon2.sys
"aswRdr" (aswRdr) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswRdr.sys
"aswSP" (aswSP) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSP.sys
"avast! Asynchronous Virus Monitor" (Aavmker4) - "AVAST Software" - C:\WINDOWS\system32\drivers\Aavmker4.sys
"avast! Network Shield Support" (aswTdi) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswTdi.sys
"AVZ-RK Kernel Driver" (uzq0nze3) - ? - C:\WINDOWS\system32\Drivers\uzq0nze3.sys
"Beep" (Beep) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Beep.sys
"catchme" (catchme) - ? - C:\DOCUME~1\Admin\LOCALS~1\Temp\catchme.sys  (File not found)
"Cdaudio" (Cdaudio) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Cdaudio.sys
"Cdfs" (Cdfs) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Cdfs.sys
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"dmload" (dmload) - "Microsoft Corp., Veritas Software." - C:\WINDOWS\System32\drivers\dmload.sys
"DMusic" (DMusic) - ? - C:\WINDOWS\System32\drivers\DMusic.sys  (File not found)
"Fastfat" (Fastfat) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Fastfat.sys
"Fdc" (Fdc) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Fdc.sys
"Fips" (Fips) - "Корпорация Майкрософт" - C:\WINDOWS\system32\drivers\Fips.sys
"Flpydisk" (Flpydisk) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Flpydisk.sys
"FltMgr" (FltMgr) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\fltMgr.sys
"Fs_Rec" (Fs_Rec) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Fs_Rec.sys
"HTTP" (HTTP) - "Microsoft Corporation" - C:\WINDOWS\System32\Drivers\HTTP.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"KSecDD" (KSecDD) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\KSecDD.sys
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"mnmdd" (mnmdd) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\mnmdd.sys
"Modem" (Modem) - "Корпорация Майкрософт" - C:\WINDOWS\system32\drivers\Modem.sys
"MountMgr" (MountMgr) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\MountMgr.sys
"MRXSMB" (MRxSmb) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
"Msfs" (Msfs) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Msfs.sys
"NDIS-драйвер TAPI удаленного доступа" (NdisTapi) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\ndistapi.sys
"NDIS-драйвер WAN удаленного доступа" (NdisWan) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\ndiswan.sys
"NDIS-протокол ввода/вывода пользовательского режима" (Ndisuio) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\ndisuio.sys
"NDProxy" (NDProxy) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\NDProxy.sys
"NetBios через TCP/IP" (NetBT) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\netbt.sys
"Npfs" (Npfs) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Npfs.sys
"Ntfs" (Ntfs) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Ntfs.sys
"Null" (Null) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Null.sys
"Parport" (Parport) - "Корпорация Майкрософт" - C:\WINDOWS\system32\drivers\Parport.sys
"PartMgr" (PartMgr) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\PartMgr.sys
"ParVdm" (ParVdm) - "Корпорация Майкрософт" - C:\WINDOWS\system32\drivers\ParVdm.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PCIIde" (PCIIde) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\pciide.sys
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"Rdbss" (Rdbss) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\rdbss.sys
"RDPCDD" (RDPCDD) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
"RDPWD" (RDPWD) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\RDPWD.sys
"Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver" (RTLE8023xp) - "Realtek Semiconductor Corporation                           " - C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys
"Realtek RTL8139(A/B/C)-based PCI Fast Ethernet адаптер, драйвер для NT" (rtl8139) - "Realtek Semiconductor Corporation" - C:\WINDOWS\System32\DRIVERS\RTL8139.SYS
"SATALink driver accelerator" (SiFilter) - "Silicon Image, Inc." - C:\WINDOWS\System32\DRIVERS\SiWinAcc.sys
"SATALink External Device Filter" (SiRemFil) - "Silicon Image, Inc." - C:\WINDOWS\System32\DRIVERS\SiRemFil.sys
"Secdrv" (Secdrv) - ? - C:\WINDOWS\System32\DRIVERS\secdrv.sys  (File found, but it contains no detailed information)
"Sfloppy" (Sfloppy) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Sfloppy.sys
"Shadow" (Shadow) - "StorageCraft, Inc." - C:\WINDOWS\system32\drivers\Shadow.sys
"Si3132" (Si3132) - "Silicon Image, Inc" - C:\WINDOWS\system32\drivers\Si3132.sys
"SiI-3132 SoftRaid 5 Controller" (Si3132r5) - "Silicon Image, Inc" - C:\WINDOWS\System32\DRIVERS\Si3132r5.sys
"Srv" (Srv) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\srv.sys
"Standard IDE/ESDI Hard Disk Controller" (atapi) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\atapi.sys
"TDPIPE" (TDPIPE) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\TDPIPE.sys
"TDTCP" (TDTCP) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\TDTCP.sys
"VgaSave" (VgaSave) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\vga.sys
"VolSnap" (VolSnap) - "Корпорация Майкрософт" - C:\WINDOWS\system32\drivers\VolSnap.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"Драйвер CD-ROM дисковода" (Cdrom) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\cdrom.sys
"Драйвер i8042-клавиатуры и мыши для порта PS/2" (i8042prt) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
"Драйвер Intel процессора" (intelppm) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\intelppm.sys
"Драйвер IP ARP удаленного доступа" (Wanarp) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\wanarp.sys
"Драйвер IPSEC" (IPSec) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\ipsec.sys
"Драйвер Microsoft ACPI" (ACPI) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\ACPI.sys
"Драйвер Microsoft System Management BIOS" (mssmbios) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
"Драйвер PCI шины" (PCI) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\pci.sys
"Драйвер PnP ISA/EISA шины" (isapnp) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\isapnp.sys
"Драйвер PPPoE удаленного доступа" (RasPppoe) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\raspppoe.sys
"Драйвер авто-подключений удаленного доступа" (RasAcd) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\rasacd.sys
"Драйвер асинхронного носителя RAS" (AsyncMac) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\asyncmac.sys
"Драйвер брандмауэра Windows для IPv6" (Ip6Fw) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\Ip6Fw.sys
"Драйвер диска" (Disk) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\disk.sys
"Драйвер диспетчера логических дисков" (dmio) - "Корпорация Microsoft и VERITAS Software" - C:\WINDOWS\System32\drivers\dmio.sys
"Драйвер диспетчера томов" (Ftdisk) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\ftdisk.sys
"Драйвер заглушки аудио" (audstub) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\audstub.sys
"Драйвер запоминающих устройств для USB" (USBSTOR) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
"Драйвер класса HID Microsoft" (hidusb) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\hidusb.sys
"Драйвер класса клавиатуры" (Kbdclass) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\kbdclass.sys
"Драйвер класса мыши" (Mouclass) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\mouclass.sys
"Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера" (usbehci) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\usbehci.sys
"Драйвер мыши HID" (mouhid) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\mouhid.sys
"Драйвер обновления микропрограмм" (Update) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\update.sys
"Драйвер перенаправителя устройства сервера терминалов" (rdpdr) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\rdpdr.sys
"Драйвер пересылки  IPX-трафика" (NwlnkFwd) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys
"Драйвер последовательного порта" (Serial) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\serial.sys
"Драйвер программной шины" (swenum) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\swenum.sys
"Драйвер протокола TCP/IP" (Tcpip) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\tcpip.sys
"Драйвер прямой параллельной связи" (Ptilink) - "Parallel Technologies, Inc." - C:\WINDOWS\System32\DRIVERS\ptilink.sys
"Драйвер стандартного концентратора USB  (Microsoft)" (usbhub) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\usbhub.sys
"Драйвер туннеля IP в IP" (IpInIp) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\ipinip.sys
"Драйвер устройства терминала" (TermDD) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\termdd.sys
"Драйвер фильтра IP-трафика" (IpFilterDriver) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys
"Драйвер фильтра IPX-трафика" (NwlnkFlt) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys
"Драйвер фильтра Serenum" (serenum) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\serenum.sys
"Драйвер фильтра воспроизведения звука с цифровых компакт-дисков" (redbook) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\redbook.sys
"Драйвер фильтра восстановления системы" (sr) - "Корпорация Майкрософт" - C:\WINDOWS\System32\DRIVERS\sr.sys
"Драйвер фильтра записи компакт-дисков" (Imapi) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\imapi.sys
"Интерфейс NetBIOS" (NetBIOS) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\netbios.sys
"Минипорт WAN (L2TP)" (Rasl2tp) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\rasl2tp.sys
"Минипорт WAN (PPTP)" (PptpMiniport) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\raspptp.sys
"Общий классификатор пакетов" (Gpc) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\msgpc.sys
"Перенаправиль клиентов WebDav" (MRxDAV) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\mrxdav.sys
"Планировщик пакетов QoS" (PSched) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\psched.sys
"Протокол клиента ATM ARP" (Atmarpc) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\atmarpc.sys
"Прямой параллельный порт" (Raspti) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\raspti.sys
"Системный драйвер NDIS" (NDIS) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\NDIS.sys
"Служба MUP" (Mup) - "Microsoft Corporation" - C:\WINDOWS\system32\drivers\Mup.sys
"Служба перечислителя IR" (IRENUM) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\irenum.sys
"Транслятор сетевого IP-адреса" (IpNat) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\ipnat.sys

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{7790769C-0471-11d2-AF11-00C04FA35D02} "Address Book 6" - "Корпорация Майкрософт" - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
>{26923b43-4d38-484f-9b9e-de460746276c} "Internet Explorer" - "Microsoft Corporation" - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
{89820200-ECBD-11cf-8B85-00AA005B4383} "Internet Explorer 6" - "Корпорация Майкрософт" - %SystemRoot%\system32\ie4uinit.exe
{44BBA840-CC51-11CF-AAFA-00AA00B6015C} "Microsoft Outlook Express 6" - "Корпорация Майкрософт" - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
>{22d6f312-b0f6-11d0-94ab-0080c74c7e95} "Microsoft Windows Media Player" - "Microsoft Corporation" - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
{6BF52A52-394A-11d3-B153-00C04F79FAA6} "Microsoft Windows Media Player" - "Корпорация Майкрософт" - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
{44BBA842-CC51-11CF-AAFA-00AA00B6015B} "NetMeeting 3.01" - "Корпорация Майкрософт" - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
>{881dd1c5-3dcf-431b-b061-f3f88e8be88a} "Outlook Express" - "Microsoft Corporation" - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
{2C7339CF-2B09-4501-B3F3-F3508C9228ED} "Themes Setup" - "Корпорация Майкрософт" - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
{89820200-ECBD-11cf-8B85-00AA005B4340} "Windows Desktop Update" - "Корпорация Майкрософт" - regsvr32.exe /s /n /i:U shell32.dll
{5945c046-1e7d-11d1-bc44-00c04fd912be} "Windows Messenger 4.7" - "Корпорация Майкрософт" - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS "Настройка обозревателя" - "Корпорация Майкрософт" - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{0D2E74C4-3C34-11d2-A27E-00C04FC30871} "{0D2E74C4-3C34-11d2-A27E-00C04FC30871}" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll
{24F14F01-7B1C-11d1-838f-0000F80461CF} "{24F14F01-7B1C-11d1-838f-0000F80461CF}" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll
{24F14F02-7B1C-11d1-838f-0000F80461CF} "{24F14F02-7B1C-11d1-838f-0000F80461CF}" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll
{66742402-F9B9-11D1-A202-0000F81FEDEE} "{66742402-F9B9-11D1-A202-0000F81FEDEE}" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} "AP Class Install Handler filter" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{8f6b0360-b80d-11d0-a9b3-006097942311} "AP lzdhtml encoding/decoding Filter" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{8f6b0360-b80d-11d0-a9b3-006097942311} "AP lzdhtml encoding/decoding Filter" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{8f6b0360-b80d-11d0-a9b3-006097942311} "AP lzdhtml encoding/decoding Filter" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{733AC4CB-F1A4-11d0-B951-00A0C90312E1} "WebView MIME Filter" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{3dd53d40-7b8b-11D0-b013-00aa0059ce02} "CDL: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{12D51199-0DB5-46FE-A120-47A3D7D937CC} "DVD: подключаемый протокол" - "Корпорация Майкрософт" - C:\WINDOWS\system32\msvidctl.dll
{79eac9e7-baf9-11ce-8c82-00aa004ba90b} "file:, local: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{79eac9e7-baf9-11ce-8c82-00aa004ba90b} "file:, local: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{79eac9e3-baf9-11ce-8c82-00aa004ba90b} "ftp: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{79eac9e4-baf9-11ce-8c82-00aa004ba90b} "gopher: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{79eac9e2-baf9-11ce-8c82-00aa004ba90b} "http: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{79eac9e5-baf9-11ce-8c82-00aa004ba90b} "https: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{05300401-BCBC-11d0-85E3-00C04FD85AB4} "MHTML Asychronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\WINDOWS\system32\inetcomm.dll
{3050F406-98B5-11CF-BB82-00AA00BDCE0B} "Microsoft HTML About Pluggable Protocol" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mshtml.dll
{3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} "Microsoft HTML Javascript Pluggable Protocol" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mshtml.dll
{3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} "Microsoft HTML Javascript Pluggable Protocol" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mshtml.dll
{3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} "Microsoft HTML Mailto Pluggable Protocol" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mshtml.dll
{3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} "Microsoft HTML Resource Pluggable Protocol" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mshtml.dll
{76E67A63-06E9-11D2-A840-006008059382} "Microsoft HTML Resource Pluggable Protocol" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mshtml.dll
{9D148291-B9C8-11D0-A4CC-0000F80149F6} "Microsoft InfoTech Protocols for IE 4.0" - "Microsoft Corporation" - C:\WINDOWS\system32\itss.dll
{9D148291-B9C8-11D0-A4CC-0000F80149F6} "Microsoft InfoTech Protocols for IE 4.0" - "Microsoft Corporation" - C:\WINDOWS\system32\itss.dll
{79eac9e6-baf9-11ce-8c82-00aa004ba90b} "mk: Asychronous Pluggable Protocol Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
{13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} "WiaProtocol Class" - "Microsoft Corporation" - C:\WINDOWS\system32\wiascr.dll
{CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} "ТВ: подключаемый протокол" - "Корпорация Майкрософт" - C:\WINDOWS\system32\msvidctl.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler )-----
{8C7461EF-2B13-11d2-BE35-3078302C2030} "Демон кэша категорий компонентов" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{438755C2-A8BA-11D1-B96B-00A0C90312E1} "Предзагрузчик Browseui" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{AEB6717E-7E19-11d0-97EE-00C04FD91972} "Обработчик URL" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shell32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{01E04581-4EEE-11d0-BFE9-00AA005B4383} "&Адрес" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{32714800-2E5F-11d0-8B85-00AA0044F941} "&Людей..." - "Корпорация Майкрософт" - C:\Program Files\Outlook Express\wabfind.dll
{3F953603-1008-4f6e-A73A-04AAC7A992F1} "&Сканеры и камеры" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wiashext.dll
{83bbcbf3-b28a-4919-a5aa-73027445d672} "&Сканеры и камеры" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wiashext.dll
{905667aa-acd6-11d2-8080-00805f6596d2} "&Сканеры и камеры" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wiashext.dll
{E211B736-43FD-11D1-9EFB-0000F8757FCD} "&Сканеры и камеры" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wiashext.dll
{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD} "&Сканеры и камеры" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wiashext.dll
{875CB1A1-0F29-45de-A1AE-CFB4950D0B78} "Audio Media Properties Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shmedia.dll
{5F327514-6C5E-4d60-8F16-D07FA08A78ED} "Auto Update Property Sheet Extension" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wuaucpl.cpl
{472083B0-C522-11CF-8763-00608CC02F24} "avast" - "AVAST Software" - C:\Program Files\Alwil Software\Avast5\ashShell.dll
{87D62D94-71B3-4b9a-9489-5FE6850DC73E} "Avi Properties Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shmedia.dll
{F61FFEC1-754F-11d0-80CA-00AA005B4383} "BandProxy" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{0CD7A5C0-9F37-11CE-AE65-08002B2E1262} "CAB-файл" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cabview.dll
{67EA19A0-CCEF-11d0-8024-00C04FD75D13} "CDF Extension Copy Hook" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{f39a0dc0-9cc8-11d0-a599-00c04fd64433} "Channel" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cdfview.dll
{f3da0dc0-9cc8-11d0-a599-00c04fd64437} "Channel Menu Handler Object" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cdfview.dll
{f3ea0dc0-9cc8-11d0-a599-00c04fd64438} "Channel Shortcut Property Pages" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cdfview.dll
{7D559C10-9FE9-11d0-93F7-00AA0059CE02} "Code Download Agent" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{BD472F60-27FA-11cf-B8B4-444553540000} "Compressed (zipped) Folder Right Drag Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\zipfldr.dll

[kservice]

Код:

{888DCA60-FC0A-11CF-8F0F-00C04FD7D062} "Compressed (zipped) Folder SendTo Target" - "Корпорация Майкрософт" - C:\WINDOWS\system32\zipfldr.dll
{E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31} "CompressedFolder" - "Корпорация Майкрософт" - C:\WINDOWS\system32\zipfldr.dll
{E6CC6978-6B6E-11D0-BECA-00C04FD940BE} "ConnectionAgent" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{7444C717-39BF-11D1-8CD9-00C04FC29D45} "CryptPKO Class" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cryptext.dll
{7444C719-39BF-11D1-8CD9-00C04FC29D45} "CryptSig Class" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cryptext.dll
{CFCCC7A0-A282-11D1-9082-006008059382} "Darwin App Publisher" - "Корпорация Майкрософт" - C:\WINDOWS\system32\appwiz.cpl
{ECD4FC4C-521C-11D0-B792-00A0C90312E1} "DeskBar оболочки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{3CCF8A41-5C85-11d0-9796-00AA00B90ADF} "DeskBarApp оболочки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6} "DfsShell Class" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dfsshlex.dll
{62AE1F9A-126A-11D0-A14B-0800361B1103} "Directory Context Menu Verbs" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dsuiext.dll
{163FDC20-2ABC-11d0-88F0-00A024AB2DBB} "Directory Object Find" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dsquery.dll
{0D45D530-764B-11d0-A1CA-00AA00C16E65} "Directory Property UI" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dsuiext.dll
{8A23E65E-31C2-11d0-891C-00A024AB2DBB} "Directory Query UI" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dsquery.dll
{F020E586-5264-11d1-A532-0000F8757D7E} "Directory Start/Search Find" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dsquery.dll
{f92e8c40-3d33-11d2-b1aa-080036a75b03} "Display TroubleShoot CPL Extension" - "Корпорация Майкрософт" - C:\WINDOWS\system32\deskperf.dll
{A08C11D2-A228-11d0-825B-00AA005B4383} "EditBox адреса" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{692F0339-CBAA-47e6-B5B5-3B84DB604E87} "Extensions Manager Folder" - "Microsoft Corporation" - C:\WINDOWS\system32\extmgr.dll
{7A80E4A8-8005-11D2-BCF8-00C04F72C717} "ExtractIcon Class" - "Microsoft Corporation" - C:\WINDOWS\System32\mmcshext.dll
{EFA24E61-B078-11d0-89E4-00C04FC9E26E} "Favorites Band" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{BD84B380-8CA2-1069-AB1D-08000948F534} "Fonts" - "Корпорация Майкрософт" - C:\WINDOWS\system32\fontext.dll
{D20EA4E1-3957-11d2-A40B-0C5020524152} "Fonts" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{3F30C968-480A-4C6C-862D-EFC0897BB84B} "GDI+ средство извлечения эскизов файлов" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shimgvw.dll
{EFA24E62-B078-11d0-89E4-00C04FC9E26E} "History Band" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{88895560-9AA2-1069-930E-00AA0030EBC8} "HyperTerminal Icon Ext" - "Hilgraeve, Inc." - C:\WINDOWS\system32\hticons.dll
{3028902F-6374-48b2-8DC6-9725E775B926} "IE Microsoft AutoComplete" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{30D02401-6A81-11d0-8274-00C04FD5AE38} "IE Search Band" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{871C5380-42A0-1069-A2EA-08002B30309D} "Internet Name Space" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{131A6951-7F78-11D0-A979-00C04FD705A2} "ISFBand OC" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{143A62C8-C33B-11D1-84FE-00C04FA34A14} "Microsoft Agent Character Property Sheet Handler" - "Microsoft Corporation" - C:\WINDOWS\msagent\agentpsh.dll
{A5E46E3A-8849-11D1-9D8C-00C04FC99D61} "Microsoft Browser Architecture" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{7BA4C742-9E81-11CF-99D3-00AA004AE837} "Microsoft BrowserBand" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{7988B573-EC89-11cf-9C00-00AA00A14F56} "Microsoft Disk Quota UI" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dskquoui.dll
{6A205B57-2567-4A2C-B881-F787FAB579A3} "Microsoft DocProp Inplace Calendar Control" - "Корпорация Майкрософт" - C:\WINDOWS\system32\docprop2.dll
{0EEA25CC-4362-4A12-850B-86EE61B0D3EB} "Microsoft DocProp Inplace Droplist Combo Control" - "Корпорация Майкрософт" - C:\WINDOWS\system32\docprop2.dll
{A9CF0EAE-901A-4739-A481-E35B73E47F6D} "Microsoft DocProp Inplace Edit Box Control" - "Корпорация Майкрософт" - C:\WINDOWS\system32\docprop2.dll
{8EE97210-FD1F-4B19-91DA-67914005F020} "Microsoft DocProp Inplace ML Edit Box Control" - "Корпорация Майкрософт" - C:\WINDOWS\system32\docprop2.dll
{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33} "Microsoft DocProp Inplace Time Control" - "Корпорация Майкрософт" - C:\WINDOWS\system32\docprop2.dll
{883373C3-BF89-11D1-BE35-080036B11A03} "Microsoft DocProp Shell Ext" - "Корпорация Майкрософт" - C:\WINDOWS\system32\docprop2.dll
{63da6ec0-2e98-11cf-8d82-444553540000} "Microsoft FTP Folder" - "Корпорация Майкрософт" - C:\WINDOWS\system32\msieftp.dll
{2206CDB2-19C1-11D1-89E0-00C04FD7A829} "Microsoft OLE DB Service Component Data Links" - "Microsoft Corporation" - C:\Program Files\Common Files\System\Ole DB\oledb32.dll
{A6FD9E45-6E44-43f9-8644-08598F5A74D9} "Midi Properties Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shmedia.dll
{ECF03A33-103D-11d2-854D-006008059367} "MyDocs Copy Hook" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mydocs.dll
{ECF03A32-103D-11d2-854D-006008059367} "MyDocs Drop Target" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mydocs.dll
{4a7ded0a-ad25-11d0-98a8-0800361b1103} "MyDocs menu and properties" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mydocs.dll
{10CFC467-4392-11d2-8DB4-00C04FA31A66} "Offline Files Folder Options" - "Корпорация Майкрософт" - C:\WINDOWS\System32\cscui.dll
{750fdf0e-2a26-11d1-a3ea-080036587f03} "Offline Files Menu" - "Корпорация Майкрософт" - C:\WINDOWS\System32\cscui.dll
{D8BD2030-6FC9-11D0-864F-00AA006809D9} "PostAgent" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{ECD4FC4D-521C-11D0-B792-00A0C90312E1} "Rebar BandSite оболочки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{F0152790-D56E-4445-850E-4F3117DB740C} "Remote Sessions CPL Extension" - "Корпорация Майкрософт" - C:\WINDOWS\system32\remotepg.dll
{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF} "Scheduling UI icon handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mstask.dll
{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF} "Scheduling UI property sheet handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mstask.dll
{9461b922-3c5a-11d2-bf8b-00c04fb93661} "Search Assistant OC" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE} "Sendmail service" - "Корпорация Майкрософт" - C:\WINDOWS\system32\sendmail.dll
{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE} "Sendmail service" - "Корпорация Майкрософт" - C:\WINDOWS\system32\sendmail.dll
{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0} "Set Program Access and Defaults" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{94B10CD5-41DD-4a59-A3EC-B0197338433F} "ShadowUser Context Menu Handler Class" - "ShadowStor Inc." - C:\WINDOWS\system32\SuShell.dll
{0A89A860-D7B1-11CE-8350-444553540000} "Shell Automation Inproc Service" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{E7E4BC40-E76A-11CE-A9BB-00AA004AE837} "Shell DocObject Viewer" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{60254CA5-953B-11CF-8C96-00AA00B8708C} "Shell Extension For Windows Script Host" - "Microsoft Corporation" - C:\WINDOWS\system32\wshext.dll
{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178} "Shell Image Data Factory" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shimgvw.dll
{eb9b1153-3b57-4e68-959a-a3266bc3d7fe} "Shell Image Property Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shimgvw.dll
{e84fda7c-1d6a-45f6-b725-cb260c236066} "Shell Image Verbs" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shimgvw.dll
{00BB2763-6A77-11D0-A535-00C04FD7D062} "Shell Microsoft AutoComplete" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{9E51E0D0-6E0F-11d2-9601-00C04FA31A86} "Shell properties for a DS object" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dsquery.dll
{21569614-B795-46b1-85F4-E737A8DC09AD} "Shell Search Band" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE} "Subscription Mgr" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7} "TrayAgent" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{7376D660-C583-11d0-A3A5-00C04FD706EC} "TridentImageExtractor" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{40C3D757-D6E4-4b49-BB41-0E5BBEA28817} "Video Media Properties Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shmedia.dll
{c5a40261-cd64-4ccf-84cb-c394da41d590} "Video Thumbnail Extractor" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shmedia.dll
{E4B29F9D-D390-480b-92FD-7DDB47101D71} "Wav Properties Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shmedia.dll
{E6FB5E20-DE35-11CF-9C87-00AA005127ED} "WebCheck" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB} "WebCheck SyncMgr Handler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB} "WebCheckChannelAgent" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{08165EA0-E946-11CF-9C87-00AA005127ED} "WebCheckWebCrawler" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Program Files\WinRAR\rarext.dll  (File found, but it contains no detailed information)
{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD} "WMP Add To Playlist Launcher" - "Microsoft Corporation" - C:\WINDOWS\system32\wmpshell.dll
{8DD448E6-C188-4aed-AF92-44956194EB1F} "WMP Burn Audio CD Launcher" - "Microsoft Corporation" - C:\WINDOWS\system32\wmpshell.dll
{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C} "WMP Play As Playlist Launcher" - "Microsoft Corporation" - C:\WINDOWS\system32\wmpshell.dll
{00E7B358-F65B-4dcf-83DF-CD026B94BFD4} "Автозапуск для слайд-шоу" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shimgvw.dll
{D20EA4E1-3957-11d2-A40B-0C5020524153} "Администрирование" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0} "Безопасность Windows" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{7BD29E00-76C1-11CF-9DD0-00A0C9034933} "Временные файлы Интернета" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{7BD29E01-76C1-11CF-9DD0-00A0C9034933} "Временные файлы Интернета" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{acf35015-526e-4230-9596-becbe19f0ac9} "Всплывающая панель зв. дорожки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11} "Глобальные параметры папки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{352EC2B7-8B9A-11D1-B8AE-006008059382} "Диспетчер приложений оболочки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\appwiz.cpl
{7e653215-fa25-46bd-a339-34a2790f3cb7} "Доступный" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{FF393560-C2A7-11CF-BFF4-444553540000} "Журнал" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{add36aa8-751a-4579-a266-d66f5202ccbb} "Заказ отпечатков через Интернет" - "Корпорация Майкрософт" - C:\WINDOWS\system32\netplwiz.dll
{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0} "Запуск программы..." - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{EAB841A0-9550-11cf-8C16-00805F1408F3} "Извлечение эскизов HTML" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shimgvw.dll
{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0} "Интернет" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{3DC7A020-0ACD-11CF-A9BB-00AA004AE837} "Интернет" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{60fd46de-f830-4894-a628-6fa81bc0190d} "Конечный объект мастера печати фотографий" - "Корпорация Майкрософт" - C:\WINDOWS\system32\photowiz.dll
{00BB2765-6A77-11D0-A535-00C04FD7D062} "Контейнер списка множественных автозаполнений (Microsoft)" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Контекстное меню шифрования" - ? -   (File not found | COM-object registry key not found)
{CC6EEFFB-43F6-46c5-9619-51D571967F7D} "Мастер веб-публикаций" - "Корпорация Майкрософт" - C:\WINDOWS\system32\netplwiz.dll
{58f1f272-9240-4f51-b6d4-fd63d1618591} "Мастер получения цифрового паспорта" - "Корпорация Майкрософт" - C:\WINDOWS\system32\netplwiz.dll
{ECD4FC4E-521C-11D0-B792-00A0C90312E1} "Меню сайта панелей оболочки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{D6277990-4C6A-11CF-8D87-00AA0060F5BF} "Назначенные задания" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mstask.dll
{CFBFAE00-17A6-11D0-99CB-00C04FD64497} "Обработчик поиска Microsoft Url" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{56117100-C0CD-101B-81E2-00AA004AE837} "Обработчик фрагментов" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shscrap.dll
{9DBD2C50-62AD-11d0-B806-00C04FD706EC} "Обработчик эскизов итоговых сведений (DOCFILES)" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shimgvw.dll
{6b33163c-76a5-4b6c-bf21-45de9cd503a1} "Объект мастера веб-публикаций" - "Корпорация Майкрософт" - C:\WINDOWS\system32\netplwiz.dll
{f3ba0dc0-9cc8-11d0-a599-00c04fd64435} "Объект управления каналом" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cdfview.dll
{00022613-0000-0000-C000-000000000046} "Окно свойств файла мультимедиа" - "Корпорация Майкрософт" - C:\WINDOWS\system32\mmsys.cpl
{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A} "Особый список автозаполнения MRU" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{0DF44EAA-FF21-4412-828E-260A8728E7F1} "Панель задач и меню ''Пуск''" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shell32.dll
{5E6AB780-7743-11CF-A12B-00AA004AE837} "Панель инструментов Microsoft Internet" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E} "Папка автономных файлов" - "Корпорация Майкрософт" - C:\WINDOWS\System32\cscui.dll
{88C6C381-2E85-11D0-94DE-444553540000} "Папка кэша ActiveX" - "Корпорация Майкрософт" - C:\WINDOWS\system32\occache.dll
{F5175861-2688-11d0-9C5E-00AA00A45957} "Папка подписки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{0B124F8F-91F0-11D1-B8B5-006008059382} "Перечислитель установленных приложений" - "Корпорация Майкрософт" - C:\WINDOWS\system32\appwiz.cpl
{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0} "Поиск" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{07798131-AF23-11d1-9111-00A0C98BA67D} "Поиск в Интернете" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{169A0691-8DF9-11d1-A1C4-00C04FD75D13} "Поиск на панели" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{EFA24E64-B078-11d0-89E4-00C04FC9E26E} "Полоса Explorer" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{DD313E04-FEFF-11d1-8ECD-0000F87A470C} "Помощь пользователю" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{85BBD920-42A0-1069-A2E4-08002B30309D} "Портфель" - "Корпорация Майкрософт" - C:\WINDOWS\system32\syncui.dll
{9DB7A13C-F208-4981-8353-73CC61AE2783} "Предыдущие версии" - "Microsoft Corporation" - C:\WINDOWS\system32\twext.dll
{59099400-57FF-11CE-BD94-0020AF85B590} "Программа копирования дисков" - "Корпорация Майкрософт" - C:\WINDOWS\system32\diskcopy.dll
{DBCE2480-C732-101B-BE72-BA78E9AD5B27} "Профиль ICC" - "Корпорация Майкрософт" - C:\WINDOWS\system32\icmui.dll
{41E300E0-78B6-11ce-849B-444553540000} "Расширение CPL PlusPack" - "Корпорация Майкрософт" - C:\WINDOWS\system32\themeui.dll
{42071712-76d4-11d1-8b24-00a0c9068ff3} "Расширение CPL для видеоадаптера" - "Корпорация Майкрософт" - C:\WINDOWS\system32\deskadp.dll
{42071713-76d4-11d1-8b24-00a0c9068ff3} "Расширение CPL для видеомонитора" - "Корпорация Майкрософт" - C:\WINDOWS\system32\deskmon.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "Расширение CPL панорамирования дисплея" - ? -   (File not found | COM-object registry key not found)
{77597368-7b15-11d0-a0c2-080036af3f03} "Расширение оболочки Web Printer" - "Корпорация Майкрософт" - C:\WINDOWS\system32\printui.dll
{1F2E5C40-9550-11CE-99D2-00AA006E086C} "Расширение оболочки безопасности" - "Корпорация Майкрософт" - C:\WINDOWS\system32\rshx32.dll
{4E40F770-369C-11d0-8922-00A024AB2DBB} "Расширение оболочки безопасности" - "Корпорация Майкрософт" - C:\WINDOWS\system32\dssec.dll
{F37C5810-4D3F-11d0-B4BF-00AA00BBB723} "Расширение оболочки безопасности" - "Корпорация Майкрософт" - C:\WINDOWS\system32\rshx32.dll
{59be4990-f85c-11ce-aff7-00aa003ca9f6} "Расширения оболочки для сетевых объектов Microsoft Windows" - "Корпорация Майкрософт" - C:\WINDOWS\system32\ntlanui2.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Расширения оболочки для сжатия файлов" - ? -   (File not found | COM-object registry key not found)
{40dd6e20-7c17-11ce-a804-00aa003ca9f6} "Расширения оболочки, обеспечивающие доступ к ресурсам" - "Корпорация Майкрософт" - C:\WINDOWS\system32\ntshrui.dll
{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} "Расширения оболочки, обеспечивающие доступ к ресурсам" - "Корпорация Майкрософт" - C:\WINDOWS\system32\ntshrui.dll
{91EA3F8B-C99B-11d0-9815-00C04FD91972} "Расширенная папка оболочки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{6413BA2C-B461-11d1-A18A-080036B11A03} "Расширенная папка оболочки 2" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{3EA48300-8CF6-101B-84FB-666CCB9BCD32} "Свойства документа OLE" - "Корпорация Майкрософт" - C:\WINDOWS\system32\docprop.dll
{596AB062-B4D2-4215-9F74-E9109B0A8153} "Свойства: Предыдущие версии" - "Microsoft Corporation" - C:\WINDOWS\system32\twext.dll
{7007ACC7-3202-11D1-AAD2-00805FC1270E} "Сетевые подключения" - "Корпорация Майкрософт" - C:\WINDOWS\system32\NETSHELL.dll
{992CFFA0-F557-101A-88EC-00DD010CCC48} "Сетевые подключения" - "Корпорация Майкрософт" - C:\WINDOWS\system32\NETSHELL.dll
{3C374A40-BAE4-11CF-BF7D-00AA006946EE} "Служба журнала адресов Url Microsoft" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{22BF0C20-6DA7-11D0-B373-00A0C9034938} "Состояние загрузки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{6756A641-DE71-11d0-831B-00AA005B4383} "Список автозаполнения MRU" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{00BB2764-6A77-11D0-A535-00C04FD7D062} "Список автозаполнения журнала (Microsoft)" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{03C036F1-A186-11D0-824A-00AA005B4383} "Список автозаполнения папки оболочки (Microsoft)" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0} "Справка и поддержка" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8} "Страница совместимости" - "Microsoft Corporation" - C:\WINDOWS\system32\SlayerXP.dll
{5DB2625A-54DF-11D0-B6C4-0800091AA605} "Управление монитором ICM" - "Корпорация Майкрософт" - C:\WINDOWS\System32\icmui.dll
{675F097E-4C4D-11D0-B6C1-0800091AA605} "Управление принтером ICM" - "Корпорация Майкрософт" - C:\WINDOWS\system32\icmui.dll
{176d6597-26d3-11d1-b350-080036a75b03} "Управление сканером ICM" - "Корпорация Майкрософт" - C:\WINDOWS\system32\icmui.dll
{AF4F6510-F982-11d0-8595-00AA004CD6D8} "Утилита параметров дерева реестра" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
{7A9D77BD-5403-11d2-8785-2E0420524153} "Учетные записи пользователей" - "Корпорация Майкрософт" - C:\WINDOWS\system32\netplwiz.dll
{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC} "Экран пакета IE4" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0} "Электронная почта" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{FBF23B40-E3F0-101B-8488-00AA003E56F8} "Ярлык Интернета" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
{f3aa0dc0-9cc8-11d0-a599-00c04fd64434} "Ярлык канала" - "Корпорация Майкрософт" - C:\WINDOWS\system32\cdfview.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad )-----
{35CEC8A3-2BE6-11D2-8773-92E220524153} "SysTray" - "Корпорация Майкрософт" - C:\WINDOWS\system32\stobject.dll
{E6FB5E20-DE35-11CF-9C87-00AA005127ED} "WebCheck" - "Корпорация Майкрософт" - C:\WINDOWS\system32\webcheck.dll
{7849596a-48ea-486e-8937-a2a3009f31a9} "Объект PostBootReminder" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shell32.dll
{fbeb8a05-beee-4442-804e-409d6c4515e9} "Папка для прожигания CD" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} "Панель поиска файлов обозревателя" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll
{EFA24E64-B078-11D0-89E4-00C04FC9E26E} "Полоса Explorer" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "&Адрес" - "Корпорация Майкрософт" - C:\WINDOWS\system32\browseui.dll
<binary data> "&Ссылки" - "Корпорация Майкрософт" - C:\WINDOWS\system32\SHELL32.dll
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{CFBFAE00-17A6-11D0-99CB-00C04FD64497} "Обработчик поиска Microsoft Url" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shdocvw.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"Messenger" - "Microsoft Corporation" - C:\Program Files\Messenger\msmsgs.exe

[Known DLLs]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs )-----
"advapi32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\advapi32.dll
"comdlg32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\comdlg32.dll
"gdi32" - "Microsoft Corporation" - C:\WINDOWS\system32\gdi32.dll
"imagehlp" - "Microsoft Corporation" - C:\WINDOWS\system32\imagehlp.dll
"kernel32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\kernel32.dll
"lz32" - "Microsoft Corporation" - C:\WINDOWS\system32\lz32.dll
"ole32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\ole32.dll
"oleaut32" - "Microsoft Corporation" - C:\WINDOWS\system32\oleaut32.dll
"olecli32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\olecli32.dll
"olecnv32" - "Microsoft Corporation" - C:\WINDOWS\system32\olecnv32.dll
"olesvr32" - "Microsoft Corporation" - C:\WINDOWS\system32\olesvr32.dll
"olethk32" - "Microsoft Corporation" - C:\WINDOWS\system32\olethk32.dll
"rpcrt4" - "Microsoft Corporation" - C:\WINDOWS\system32\rpcrt4.dll
"shell32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\shell32.dll
"url" - "Корпорация Майкрософт" - C:\WINDOWS\system32\url.dll
"urlmon" - "Корпорация Майкрософт" - C:\WINDOWS\system32\urlmon.dll
"user32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\user32.dll
"version" - "Microsoft Corporation" - C:\WINDOWS\system32\version.dll
"wininet" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wininet.dll
"wldap32" - "Корпорация Майкрософт" - C:\WINDOWS\system32\wldap32.dll