Olimpo Informatico

[antoseven7]

salve chiedo aiuto agli esperti...ho un pc con sistema operativo windows vista e avast come antivirus..da qualche giono all' avvio del pc mi appare una scritta bho.dll mancante e poi impossibile avviare applicazione ie3sh.exe!! chi può aiutarmi dal momento che non sono espertissimo??grazie mille

[bdoriano]

Ciao antoseven7 e benvenuto,

Procedi con queste operazioni preliminari:

• Pulisci i files temporanei con CCleaner
  
• Segui le istruzioni di questo messaggio per rimuovere gli ADS con HiJackThis.
  
• Segui le istruzioni di questo topic per usare MBAM.
  
• scarica e installa la versione Free di SuperAntispyware:
  la configuri come da immagini:
  
  
  
  
  esegui una scansione completa del sistema
  
• Fai questa scansione con SystemScan.
  
• Riferisci con un nuovo messaggio in questa discussione dell'esito: se ci sono stati problemi particolari, ecc. ecc. E riporta:
  
  • Carica il log di MBAM su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SuperAntiSpyware su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.
    
  • Carica il log di SystemScan su WikiSend (o FreeFileHosting) e posta il Forum Link che ti viene assegnato.

[antoseven7]

ho effettuato pulizia con CCcleaner...adesso devo seguire istruzione per vista e quindi ripristino configurazione di sistema ecc. o passare a scaricare il programma relativo agli ads che mi hai postato al rigo due delle operazioni preliminari??non so cosa fare!!

[bdoriano]

Procedi con il secondo punto per il controllo degli ADS e, poi, tutto il resto.

Personalmente lascio attivo il ripristino di sistema che può sempre tornare utile in caso di problemi.

[antoseven7]

purtroppo il programma vir nn riesce a finire la scansione e ad un certo punto mi dice che tg software internet explorer ha smesso di funzionare e devo chiudere tutto...cosa faccio??

[bdoriano]

Scusami, ma non ho capito a quale punto delle operazioni preliminari che ti ho indicato sei arrivato.
Ricapitoliamo:

1. Pulizia con CCleaner
   
2. Eliminazione ADS con HijackThis
   
3. Scansione con MBAM
   
4. Scansione con SuperAntiSpyware
   
5. Creazione log con SystemScan
   
6. Caricamento logs su WikiSend e post degli stessi

A quale punto hai incontrato problemi?

[antoseven7]

ho fatto la pulizia con cc cleaner, poi quando ho cliccato sul tuo post per Eliminazione ADS con HijackThis ho installato VIR IT lite e avviato la scansione,ma dopo un po' di file esaminati mi dice che tg software windows internet explorer ha smesso di funzionare e devo chiudere il programma...

[bdoriano]

Veramente non ho chiesto di utilizzare VirIT, altrimenti ti avrei linkato le istruzioni che lo riguardano.
Disinstalla VirIT e procedi dal punto 3 (MBAM) in avanti.

[antoseven7]

allora ho fatto i passaggi da te indicati ma mi sono bloccato alle prese con lo scan system...cioè non riesco a far partire il programma scaricato xkè una finestra mi dice di non avere le autorizzazioni necessarie!!aiuto grazie

[bdoriano]

Scusa, mi sono dimenticato che hai Vista.

Clicca con il tasto destro del mouse sull'icona di SystemScan
Nel menù che compare, clicca sulla voce Esegui come amministratore

Carica i logs su uno dei servizi di hosting indicati in questa discussione.

[antoseven7]

purtroppo niente nemmeno se eseguo come amministratore,mi dice "è probabil che non si hanno le autorizzazioni necessari", allora ho seguito le istruzioni sul topic cui mi hai inviato con il link e ho scaricato un altro programma "sedebug restore", ho disconnesso internet, riavviato il pc e provato a far ripartire scan system,ma nulla sempre la stessa finestra...inoltre all' avvio di windows mi appare una finestra relativa a windows defender che ha bloccato programmi automatici e nella lista c'è il programma che ho usato prima "malware bytes anti malware"! in pratica ho salvato sul desktop i logs di superantispyware e di mbam, ma non riesco ad andare avanti quindi non posso caricare i logs dove mi hai detto xkè mi manca il passaggio relativo a scan system...help me

[bdoriano]

Comincia a caricare i logs di MBAM e SuperAntiSpyware, così vediamo se hanno trovato qualcosa.

Carica i logs su uno dei servizi di hosting indicati in questa discussione.

[antoseven7]

ecco i logs di antispyware e di mbam:

SUPERAntiSpyware Scan Log - 10-04-2009 - 17-22-00.log

mbam-log-2009-10-04 (16-32-26).txt

aspetto tue info al più presto!!grazie

[bdoriano]

Hai riavviato il pc dopo aver effettuato la scansione con MBAM?

Visto che non riesci a usare SystemScan, segui le istruzioni seguenti per postare il log di combofix.

1. Chiudi tutti i programmi (anche MSN, emule, torrent, etc...)
   
2. Scarica Combofix sul desktop (cambiagli il nome in fase di salvataggio)
   
3. Chiudi il tuo browser e disconnettiti da internet (scollega il cavo di rete o il cavo telefonico, se vuoi)
   
4. Disattiva il tuo antivirus
   
5. Clicca sull'icona di Combofix con il tasto destro del mouse e scegli Esegui come amministratore
   
6. Segui le istruzioni a video (nel tuo caso, non ti farà installare la console di ripristino)
   
7. Carica il log su uno dei servizi di hosting indicati in questa discussione.

[antoseven7]

buongiorno,
ho fatto come mi hai detto ed ecco a te il log di combofix:

log combofix.txt

adesso ho riattivato il mio antivirus (avast) che però non mi fa più aggiornare e ho riattaccato la connessione wifi per internet!!ogni volta che riavvio il pc continua a comparire sempre la scritta di cui stiamo parlando!
aspetto tue istruzioni per completare il tutto e risolvere questo problema!

[bdoriano]

Sia MBAM che ComboFix hanno trovato ed eliminato diverse infezioni.
Disinstalla Avast! e installa AntiVir come indicato in questa discussione.
Dopodiché, fai una scansione completa e posta il log generato.

Per cortesia, segui alla lettera le istruzioni che ti indico, evitando di deviare, altrimenti rischiamo di metterci più tempo del necessario.

Inoltre, mi auguro che durante le operazioni che ti sto facendo fare, i vari programmi P2P siano completamente chiusi.

[antoseven7]

innanzitutto volevo ringraziarti ancora per la disponibilità e la chiarezza e seguirò alla lettere le tue indicazioni,però prima di fare come mi dici nell'ultimo post volevo avvisarti che:
1. ho riacceso il pc adesso e la scritta bho.dll mancante non mi è più uscita;
2. adesso disinstallo Avast! e installo AntiVir come mi hai detto!ovviamente la scansione completa va fatta con antivir e poi ti metto il log come ho fatto per gli altri antivirus giusto?
3. mentre faccio ciò non sto usando emule,anzi ho solo la finestra del nostro dialogo aperta ok??

adesso procedo sperando di non trovare difficoltà con antivir,a dopo e grazie ancora!!

[antoseven7]

ecco i logs che mi hai richiesto..il primo è relativo a registry cleaner,il secondo è quello della scansione di avira antivirus:

1REGCLEAN_05.10.2009_14.53.46.LOG

2. log antivir AVSCAN-20091005-161923-6447E609.txt

allora spero di aver seguito alla lettera le tue preziose indicazioni e di aver finalmente risolto...
poi approfittando della tua grande competenza e disponibilità avrei qlk domanda da ignorante:
1. xkè ora per accedere alla mia posta devo cliccare due volte su un avviso di protezione di internet explorer?
2. posso eliminare dal desktop tutti i programmi utilizzati per pulire il pc (cccleaner,mbam, superantispyware,combofix, hijack this ecc. )o devo tenerli?
3. mentre navigo si aprono siti automaticamente o a volte IE8 si blocca e devo riavviarlo,dipendeva dal virus che hai trovato??
grazie ancora della cortesia,aspetto allora nuove istruzioni!
posso riutilizzare emule e tutte le altre applicazioni che uso di solito??

[bdoriano]

Bene, anche AntiVir ha eliminato qualcosa.
Adesso vediamo di sistemare gli altri problemi che hai riscontrato.

Per cortesia, segui le istruzioni di questo topic per postare il log di hijackthis.
Solo hijackthis, per il momento, il resto non mi interessa.

[antoseven7]

ecco il log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.05.37, on 05/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\WindowsMobile\wmdcBase.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\DAP\DAP.exe
C:\Program Files\Adolix\Adolix Wallpaper Changer\AWC.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Widget vodafone.it\Widget vodafone.it.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Users\Antonio\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=it_it&c=83&bd=Pavilion&pf=cnnb
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\SPEEDB~3\Toolbar\grabber.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
O3 - Toolbar: Shareaza MediaBar - {196C3A46-4758-433D-A600-802C804AF39C} - C:\Program Files\Shareaza Applications\Shareaza MediaBar\ShareazaMediaBar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %WINDIR%\WindowsMobile\wmdcBase.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpeedBitVideoAccelerator] C:\Program Files\SpeedBit Video Accelerator\VideoAccelerator.exe
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [Wallpaper Manager] C:\Program Files\Adolix\Adolix Wallpaper Changer\AWC.exe -startup
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Widget vodafone.lnk = C:\Program Files\Widget vodafone.it\Widget vodafone.it.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{40FEF727-E697-491B-93CF-825EAA0B9304}: NameServer = 91.80.36.133,91.80.36.134
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe

--
End of file - 12746 bytes