Грешка: Task Manager Has Been Disabled From Your Administrator [Решен]

16 октомври 200916 г.

Имам проблем с изваждане на Task Manager-a, Преинсталирах целия Windows но проблемът си остана. След натискането на Ctrl+Alt+Del ми вади грешката: Task Manager Has Been Disabled From Your Administrator , същото става и с Regedit-a

Malwarebytes' Anti-Malware 1.41

Database version: 2971

Windows 5.1.2600 Service Pack 3

10/16/2009 21:40:19

mbam-log-2009-10-16 (21-40-19).txt

Scan type: Full Scan (C:\|D:\|)

Objects scanned: 167370

Time elapsed: 50 minute(s), 23 second(s)

Memory Processes Infected: 1

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 4

Memory Processes Infected:

C:\Documents and Settings\Kemran\Local Settings\Temp\wingniic.exe (Trojan.Downloader) -> Failed to unload process.

Memory Modules Infected:

(No malicious items detected)

Registry Keys Infected:

(No malicious items detected)

Registry Values Infected:

(No malicious items detected)

Registry Data Items Infected:

(No malicious items detected)

Folders Infected:

(No malicious items detected)

Files Infected:

C:\Documents and Settings\Kemran\Local Settings\Temp\wingniic.exe (Trojan.Downloader) -> Delete on reboot.

C:\WINDOWS\Temp\winbvei.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\My Games\Counter-Strike v1.6 (NetWorx)\Steam.dll (Trojan.KillAV) -> Quarantined and deleted successfully.

D:\My Games\LFS\LFS_S2_ALPHA_X\LFS x10 trainer.exe (Trojan.Agent) -> Quarantined and deleted successfully.

16 октомври 200916 г.

Здравейте acrobata0203!

Аз съм Maniac и ще Ви помагам да почистите вашата система от зловреден софтуер. Анализа на логовете, както и премахването на зловредния софтуер, може да отнеме време, затова моля бъдете търпеливи. Моля, имайте предвид следното:

Аз ще Ви помагам само за почистването на вашата система от зловреден софтуер. За всякакви други проблеми, моля създайте нова тема в съответния форум и опишете детайлно проблема Ви.
Решението се отнася само за този проблем и само на този компютър.
Задължително трябва да разполагате с администраторски привилегии, за да получим възможността успешно да почистим вашата системата.
Следвайте инструкциите ми стриктно, докато не Ви кажа, че системата Ви е напълно чиста. Това, че симптомите са изчезнали, не значи че всичко е наред.
Ако не разбирате нещо, моля Ви попитайте ме, а не рискувайте. По-добре е малко да се позабавим, отколкото да усложним нещата.
При наличие на руткит, аз не гарантирам 100% почистване.
Проявете търпение, защото процедурата по почистването на вашата система може да отнеме известно време, в зависимост от вида на зловредния софтуер.
Цялата кореспонденция минава през тази тема, не създавайте нова тема и не използвайте друга тема за тази цел.

Стъпка 1:

Изтеглете Security Check от screen317 от тук или тук и го запаметете на вашия десктоп.

Кликнете два пъти върху SecurityCheck.exe и следвайте инструкциите.
Накрая, автоматично ще се отвори текстов документ, наречен checkup.txt, моля поставете съдържанието му в следващия Ви коментар в тази тема.

Стъпка 2:

Изтеглете RootRepeal от тук и го запазете на вашия десктоп. След това, разархивирайте го на вашия десктоп, отново.

Кликнете два пъти върху RootRepeal.exe , за да стартирате програмата
Кликнете на таба Report в долната част на прозореца
Кликнете на бутона Scan
Сложете отметки пред следното:

Drivers
Processes
SSDT
Hidden Services

Кликнете на бутона OK
На следващия диалогов прозорец, сложете отметки преди всички дялове (C:\ , D:\ ....)
Кликнете на OK, за да започне процеса на сканиране

Бележка: Процеса на сканиране може да отнеме време. Моля,

не стартирайте

никакви програми, докато програмата сканира.

Когато сканирането завърши успешно ще се появи бутона Save Report
Кликнете върху Save Report и запишете лог файла на вашия десктоп, с име RootRepeal.txt
Отворете File, след което Exit , за да затворите програмата.

Копирайте и поставете съдържанието на RootRepeal.txt в следващия си пост.

Стъпка 3:

Изтеглете ComboFix от някой от следните линкове:

Линк 1

Линк 2

* ВАЖНО !!! Запазете ComboFix.exe на вашия десктоп

Изключете вашата антивирусна и антишпионска програма, обикновено това става чрез натискане на десния бутон на мишката върху иконата на програма в системния трей.

Бележка: Ако не можете я спрете или не сте сигурни коя програма да изключите, моля прегледайте информацията от този линк: How to Disable your Security Programs

Преименувайте ComboFix.exe на Tool.exe

Стартирайте Tool.exe и следвайте инструкциите.

Бележка: ComboFix ще се стартира без инсталирана Recovery Console.

Като част от неговата работа, ComboFix ще провери дали Microsoft Windows Recovery Console е инсталирана. Предвид бързо развиващия се зловреден софтуер е силно препоръчително да бъде инсталирана преди премахването на зловредния софтуер. Това ще Ви позволи да влезете в специален recovery/repair режим, който ще ни позволи по-лесно да решите проблем, който би могъл да възникне при премахване на зловредния софтуер.

Следвайте инструкциите, за да позволите на ComboFix да изтегли и инсталира Microsoft Windows Recovery Console. В един момент ще бъдете попитани дали сте съгласни с лицензното споразумение. Необходимо е да потвърдите, че сте съгласни, за да инсталирате Microsoft Windows Recovery Console.

** Забележете: Ако Microsoft Windows Recovery Console е вече инсталирана, ComboFix ще продължи към процеса по премахване на зловредния софтуер.

След като Microsoft Windows Recovery Console е инсталирана, използвайки ComboFix, Вие ще видите следното съобщение:

Изберете Yes, за да продължи сканирането за зловреден софтуер.

Когато процесът приключи успешно, инструментът ще създаде лог файл. Моля, включете съдържанието на C:\ComboFix.txt в следващия Ви коментар в тази тема.

Бележка:

Моля, не движете мишката, докато ComboFix работи. Това може да наруши процеса на работа.
ComboFix ще нулира всички настройки на Microsoft Internet Explorer, включително да направи IE браузър по подразбиране.
ComboFix ще изключи autorun функцията на ВСИЧКИ CD, Floppy и USB устройства, за да помогне при премахването на зловредния софтуер и Ви защити от бъдещи вируси/заплахи, които поразяват чрез autorun. Ако това е проблем за вас - моля, уведомете ме.
ComboFix ще изключи вашата интернет връзка. Интернет връзката ще се възстанови автоматично, преди ComboFix да завърши процеса на работа. При проблем, той ще прекрати интернет връзката. За да възстановите интернет връзката си, рестартирайте компютъра си.
В случай на проблем с ComboFix, той може да създаде лог файл. Моля, включете съдържанието на C:\BUG.txt в следващия Ви коментар в тази тема.

Работата на ComboFix, може да отнеме до 20-30 минути, за да завърши, моля имайте търпение.

Моля, не прикачвайте лог файла/овете от програмата, а го/ги копирайте и поставете в следващия Ви коментар в тази тема.

1

16 октомври 200916 г.

Автор

Results of screen317's Security Check version 0.99.0

Windows XP Service Pack 3 (UAC is disabled!)

``````````````````````````````

Antivirus/Firewall Check:

Windows Firewall Disabled!

WMIC entry does not exist for antivirus; attempting automatic update.

``````````````````````````````

Anti-malware/Other Utilities Check:

DH Driver Cleaner Professional Edition

Adobe Flash Player 10

``````````````````````````````

Process Check:

objlist.exe by Laurent

``````````````````````````````

DNS Vulnerability Check:

GREAT! (Not vulnerable to DNS cache poisoning)

`````````End of Log```````````

__________________________________________________________

ROOTREPEAL © AD, 2007-2009

==================================================

Scan Start Time: 2009/10/16 22:00

Program Version: Version 1.3.5.0

Windows Version: Windows XP SP3

==================================================

Drivers

-------------------

Name: dump_diskdump.sys

Image Path: C:\WINDOWS\System32\Drivers\dump_diskdump.sys

Address: 0xF694E000 Size: 16384 File Visible: No Signed: -

Status: -

Name: dump_viamraid.sys

Image Path: C:\WINDOWS\System32\Drivers\dump_viamraid.sys

Address: 0xF53E5000 Size: 61440 File Visible: No Signed: -

Status: -

Name: PCI_PNP8854

Image Path: \Driver\PCI_PNP8854

Address: 0x00000000 Size: 0 File Visible: No Signed: -

Status: -

Name: rootrepeal.sys

Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys

Address: 0xB7EE8000 Size: 49152 File Visible: No Signed: -

Status: -

Name: smjrj.sys

Image Path: C:\WINDOWS\system32\drivers\smjrj.sys

Address: 0xF7DC9000 Size: 5024 File Visible: No Signed: -

Status: -

Name: spjq.sys

Image Path: spjq.sys

Address: 0xF770D000 Size: 1052672 File Visible: No Signed: -

Status: -

Name: sptd

Image Path: \Driver\sptd

Address: 0x00000000 Size: 0 File Visible: No Signed: -

Status: -

SSDT

-------------------

#: 041 Function Name: NtCreateKey

Status: Hooked by "spjq.sys" at address 0xf770e0e0

#: 071 Function Name: NtEnumerateKey

Status: Hooked by "spjq.sys" at address 0xf772cca4

#: 073 Function Name: NtEnumerateValueKey

Status: Hooked by "spjq.sys" at address 0xf772d032

#: 119 Function Name: NtOpenKey

Status: Hooked by "spjq.sys" at address 0xf770e0c0

#: 160 Function Name: NtQueryKey

Status: Hooked by "spjq.sys" at address 0xf772d10a

#: 177 Function Name: NtQueryValueKey

Status: Hooked by "spjq.sys" at address 0xf772cf8a

#: 247 Function Name: NtSetValueKey

Status: Hooked by "spjq.sys" at address 0xf772d19c

==EOF==

__________________________________________________________________

ComboFix 09-10-16.02 - Kemran 10/16/2009 22:06.1.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1251.1.1033.18.1023.646 [GMT 3:00]

Running from: c:\documents and settings\Kemran\Desktop\Tool.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\Legacy_ASC3360PR

-------\Service_asc3360pr

((((((((((((((((((((((((( Files Created from 2009-09-16 to 2009-10-16 )))))))))))))))))))))))))))))))

.

2009-10-16 18:49 . 2009-10-16 18:49 -------- d-----w- c:\program files\Driver Cleaner Pro

2009-10-16 18:43 . 2003-06-18 14:31 17920 ----a-w- c:\windows\system32\mdimon.dll

2009-10-16 18:41 . 2009-10-16 18:41 -------- d-----w- c:\program files\Microsoft ActiveSync

2009-10-16 18:40 . 2009-10-16 18:41 -------- d-----w- c:\windows\SHELLNEW

2009-10-16 18:40 . 2009-10-16 18:40 -------- d-----w- c:\program files\Microsoft.NET

2009-10-16 18:10 . 2009-10-16 18:10 -------- d--h--w- c:\windows\system32\GroupPolicy

2009-10-16 17:48 . 2009-10-16 17:48 -------- d-----w- c:\documents and settings\Kemran\Application Data\Malwarebytes

2009-10-16 17:48 . 2009-09-10 11:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-10-16 17:48 . 2009-10-16 17:48 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-10-16 17:48 . 2009-10-16 17:48 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-10-16 17:48 . 2009-09-10 11:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-10-16 17:08 . 2009-10-16 17:08 -------- d-----w- c:\program files\Lavalys

2009-10-16 13:56 . 2009-10-16 13:56 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite

2009-10-16 13:56 . 2009-10-16 13:56 -------- d-----w- c:\program files\DAEMON Tools Toolbar

2009-10-16 13:56 . 2009-10-16 13:56 -------- d-----w- c:\program files\DAEMON Tools Lite

2009-10-16 13:30 . 2009-10-16 13:30 721904 ----a-w- c:\windows\system32\drivers\sptd.sys

2009-10-16 13:29 . 2009-10-16 13:56 -------- d-----w- c:\documents and settings\Kemran\Application Data\DAEMON Tools Lite

2009-10-16 12:40 . 2009-10-16 12:43 -------- d-----w- c:\program files\NovaClock

2009-10-16 12:37 . 2009-10-16 12:37 -------- d--h--w- c:\windows\Icons

2009-10-16 12:29 . 2006-12-19 13:53 24072 ----a-w- c:\windows\system32\uxtuneup.dll

2009-10-15 17:25 . 2008-04-13 21:24 22016 -c--a-w- c:\windows\system32\dllcache\msircomm.sys

2009-10-15 17:25 . 2008-04-13 21:24 22016 ----a-w- c:\windows\system32\drivers\MSIRCOMM.sys

2009-10-15 16:56 . 2009-10-15 16:56 -------- d-----w- c:\windows\Datecs

2009-10-15 16:56 . 2000-12-12 21:55 28672 ----a-w- c:\windows\system32\newdll.dll

2009-10-15 16:56 . 2000-11-17 10:47 8992 ----a-w- c:\windows\system32\kbdbphz.dLL

2009-10-15 16:56 . 2000-11-15 03:52 6416 ----a-w- c:\windows\system32\kbdbds.Dll

2009-10-15 16:56 . 1999-12-07 11:00 6416 ----a-w- c:\windows\system32\kbdbp.Dll

2009-10-15 16:56 . 1999-11-18 07:04 7440 ----a-w- c:\windows\system32\KBDDLL.DLL

2009-10-15 16:56 . 1999-11-11 15:47 6416 ----a-w- c:\windows\system32\kbdinori.Dll

2009-10-15 16:56 . 1999-11-11 15:47 6416 ----a-w- c:\windows\system32\kbdinasa.Dll

2009-10-15 16:56 . 1999-11-11 15:47 6928 ----a-w- c:\windows\system32\kbdhebx.Dll

2009-10-15 16:56 . 1997-04-03 23:00 8992 ----a-w- c:\windows\system32\KBDBPH.dLL

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-10-16 18:52 . 2009-10-14 20:10 -------- d-----w- c:\documents and settings\Kemran\Application Data\Skype

2009-10-16 15:53 . 2009-10-14 20:58 -------- d-----w- c:\documents and settings\Kemran\Application Data\AIMP

2009-10-16 13:45 . 2009-10-14 21:59 -------- d-----w- c:\documents and settings\Kemran\Application Data\uTorrent

2009-10-16 12:43 . 2009-10-14 19:11 13432 ----a-w- c:\documents and settings\Kemran\Local Settings\Application Data\GDIPFONTCACHEV1.DAT

2009-10-16 08:36 . 2009-10-14 20:11 -------- d-----w- c:\documents and settings\Kemran\Application Data\skypePM

2009-10-14 21:59 . 2009-10-14 21:59 -------- d-----w- c:\program files\uTorrent

2009-10-14 21:42 . 2009-10-14 21:42 -------- d-----w- c:\program files\Webteh

2009-10-14 21:36 . 2009-10-14 20:16 -------- d-----w- c:\program files\AlienGUIse

2009-10-14 20:58 . 2009-10-14 20:58 -------- d-----w- c:\program files\AIMP2

2009-10-14 20:28 . 2009-10-14 20:27 -------- d-----w- c:\program files\VIA

2009-10-14 20:27 . 2009-10-14 19:16 -------- d-----w- c:\program files\Common Files\InstallShield

2009-10-14 20:16 . 2009-10-14 20:16 -------- d-----w- c:\program files\Common Files\Stardock

2009-10-14 20:11 . 2009-10-14 20:11 56 ---ha-w- c:\windows\system32\ezsidmv.dat

2009-10-14 20:10 . 2009-10-14 20:09 -------- d-----r- c:\program files\Skype

2009-10-14 20:09 . 2009-10-14 20:09 -------- d-----w- c:\program files\Common Files\Skype

2009-10-14 20:09 . 2009-10-14 20:09 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype

2009-10-14 19:59 . 2009-10-14 19:59 -------- d-----w- c:\program files\C-Media 3D Audio

2009-10-14 19:59 . 2009-10-14 19:17 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-10-14 19:58 . 2009-10-14 19:58 -------- d-----w- c:\documents and settings\Kemran\Application Data\TuneUp Software

2009-10-14 19:36 . 2009-10-14 19:17 -------- d-----w- c:\program files\ATI Technologies

2009-10-14 19:19 . 2009-10-14 19:19 0 ----a-w- c:\windows\nsreg.dat

2009-10-14 18:58 . 2009-10-14 18:58 -------- d-----w- c:\program files\microsoft frontpage

2009-10-14 18:52 . 2009-10-14 18:52 21640 ----a-w- c:\windows\system32\emptyregdb.dat

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]

c:\documents and settings\All Users\Start Menu\Programs\Startup\

FlexType 2K.lnk - c:\windows\Datecs\Flex2K.exe [2009-10-15 225280]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableTaskMgr"= 1 (0x1)

"DisableRegistryTools"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]

2001-12-20 20:34 24576 ----a-w- c:\program files\AlienGUIse\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=c:\windows\system32\wbsys.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" -autorun

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

"RaidTool"=c:\program files\VIA\RAID\raid_tool.exe

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"d:\\D-MAC's tools\\INSTALLS\\Mozilla FireFox\\Firefox Setup 3.5.2.exe"=

"c:\\WINDOWS\\system32\\wscntfy.exe"=

"c:\\PROGRA~1\\COMMON~1\\INSTAL~1\\engine\\6\\INTEL3~1\\IKernel.exe"=

"c:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"= c:\\PROGRAM FILES\\ATI TECHNOLOGIES\\ATI CONTROL PANEL\\ATIPTAXX.EXE

"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=

"d:\\D-MAC's tools\\Other\\TuneUp Utilities 2007\\TuneUp Utilities 2007.exe"=

"c:\\Program Files\\uTorrent\\uTorrent.exe"=

"c:\\Program Files\\AIMP2\\AIMP2.exe"=

"d:\\D-MAC's tools\\INSTALLS\\WinRAR\\WinRar Setup.exe"=

"c:\\Program Files\\AlienGUIse\\wbload.exe"=

"c:\\WINDOWS\\Datecs\\Flex2K.exe"=

--- Other Services/Drivers In Memory ---

*NewlyCreated* - ASC3360PR

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

UxTuneUp

.

------- Supplementary Scan -------

.

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

TCP: {3EFE8D44-8683-48AC-827C-19E8DE02CB9A} = 212.25.58.8 212.25.58.2

FF - ProfilePath - c:\documents and settings\Kemran\Application Data\Mozilla\Firefox\Profiles\nu4whop3.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.bg/

.

- - - - ORPHANS REMOVED - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl

AddRemove-DAEMON Tools Toolbar - c:\program files\DAEMON Tools Toolbar\uninst.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-10-16 22:11

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_USERS\S-1-5-21-1343024091-1972579041-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]

@Denied: (Full) (LocalSystem)

.

--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(692)

c:\windows\system32\Ati2evxx.dll

c:\program files\AlienGUIse\fastload.dll

.

------------------------ Other Running Processes ------------------------

.

c:\windows\system32\ati2evxx.exe

c:\windows\system32\rundll32.exe

c:\program files\Skype\Plugin Manager\skypePM.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Completion time: 2009-10-16 22:13 - machine was rebooted

ComboFix-quarantined-files.txt 2009-10-16 19:13

Pre-Run: 10,848,985,088 bytes free

Post-Run: 10,836,172,800 bytes free

164

Редактирано 16 октомври 200916 г. от acrobata0203 (преглед на промените)

16 октомври 200916 г.

Изтеглете този файл и го запазете на вашия десктоп.

Затворете всички отворени прозорци и програми, след това вземете изтегления файл и го поставете върху ComboFix. Това ще стартира ComboFix, след което е необходимо да примете лицензното споразумение, за да продължите с инсталирането на Microsoft Recovery Console. Когато приключи ще бедете попитани дали желаете да продължите със сканирането на зловреден софтуер. Изберете Yes. Накрая, публикувайте в следващия Ви пост лога от ComboFix.

1

16 октомври 200916 г.

Автор

ComboFix 09-10-16.02 - Kemran 10/16/2009 22:40.2.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1251.1.1033.18.1023.676 [GMT 3:00]

Running from: c:\documents and settings\Kemran\Desktop\Tool.exe

Command switches used :: c:\documents and settings\Kemran\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe