Протокол исследования системы

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
c:\program files\avast software\avast\afwserv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1428	avast! firewall service	Copyright (c) 2012 AVAST Software	??	131.76 кб, rsAh, создан: 27.09.2011 23:57:24, изменен: 07.03.2012 03:15:13 Командная строка: "C:\Program Files\AVAST Software\Avast\afwServ.exe"
c:\program files\avast software\avast\avastsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1608	avast! Service	Copyright (c) 2012 AVAST Software	??	43.72 кб, rsAh, создан: 27.09.2011 23:57:24, изменен: 07.03.2012 03:15:14 Командная строка: "C:\Program Files\AVAST Software\Avast\AvastSvc.exe"
c:\program files\avast software\avast\avastui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1860	avast! Antivirus	Copyright (c) 2012 AVAST Software	??	4142.10 кб, rsAh, создан: 27.09.2011 23:57:24, изменен: 07.03.2012 03:15:17 Командная строка: "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
c:\program files\common files\avermedia\service\averremote.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1896	AVerRemote MFC Application	Copyright 2007 ~ 2009	??	340.00 кб, Rsah, создан: 28.09.2011 12:46:59, изменен: 30.10.2009 11:48:42 Командная строка: "C:\Program Files\Common Files\AVerMedia\Service\AVerRemote.exe"
c:\program files\common files\avermedia\service\averscheduleservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	332	ScheduleService Module	Copyright 2007-2009	??	388.00 кб, Rsah, создан: 28.09.2011 12:46:59, изменен: 06.12.2009 18:13:14 Командная строка: "C:\Program Files\Common Files\AVerMedia\Service\AVerScheduleService.exe"
d:\downloads\avz\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	656	Антивирусная утилита AVZ	Антивирусная утилита AVZ	??	746.50 кб, rsAh, создан: 22.03.2012 22:21:14, изменен: 17.10.2011 16:40:24 Командная строка: "D:\Downloads\AVZ\avz4\avz.exe"
c:\program files\drive space indicator\drvspace.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1828	Changes Drive Icons to show how much space is used	Douglas Orend	??	455.15 кб, rsAh, создан: 28.09.2011 00:32:28, изменен: 10.10.2010 01:57:32 Командная строка: "C:\Program Files\Drive Space Indicator\DrvSpace.exe" /STARTUP
c:\windows\explorer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1616	Проводник	© Корпорация Майкрософт. Все права защищены.	??	2395.00 кб, rsAh, создан: 04.02.2011 03:16:57, изменен: 04.02.2011 03:16:57 Командная строка: C:\WINDOWS\Explorer.EXE
c:\program files\samsung\kies\external\firmwareupdate\kiespdlr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	568	KiesPDLR	Copyright © 2011	??	20.91 кб, rsAh, создан: 03.02.2012 17:50:26, изменен: 20.03.2012 11:48:58 Командная строка: "C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe"
c:\program files\samsung\kies\kiestrayagent.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	472	Kies TrayAgent Application	(c) Samsung Electronics Co., Ltd. All rights reserved.	??	3426.39 кб, rsAh, создан: 03.02.2012 17:50:18, изменен: 03.02.2012 17:50:18 Командная строка: "C:\Program Files\Samsung\Kies\KiesTrayAgent.exe"
c:\windows\kmsem\kmservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2184			??	148.07 кб, rsAh, создан: 28.09.2011 12:41:05, изменен: 28.09.2011 12:41:04 Командная строка: C:\WINDOWS\kmsem\KMService.exe
c:\windows\system32\notepad.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3188	Блокнот	Copyright © AkelSoft 2003-2011	??	317.50 кб, rsAh, создан: 04.02.2011 03:17:32, изменен: 22.01.2011 12:45:32 Командная строка: "C:\WINDOWS\system32\NOTEPAD.EXE" C:\Documents and Settings\Admin\Рабочий стол\Текстовый документ.txt
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1804	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 15:00:00, изменен: 15.04.2008 15:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1244	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 15:00:00, изменен: 15.04.2008 15:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1132	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 15:00:00, изменен: 15.04.2008 15:00:00 Командная строка: C:\WINDOWS\System32\svchost.exe -k netsvcs
c:\program files\webmoney agent\wmagent.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2024			??	205.47 кб, rsAh, создан: 19.10.2009 14:47:30, изменен: 19.10.2009 14:47:30 Командная строка: "C:\Program Files\WebMoney Agent\wmagent.exe"
Обнаружено:53, из них опознаны как безопасные 50

Имя модуля	Handle	Описание	Copyright	MD5	Используется процессами
C:\Program Files\AVAST Software\Avast\afwCore.dll Скрипт: Kарантин, Удалить, Удалить через BC	1728053248	avast! Firewall Core library	Copyright (c) 2012 AVAST Software	--	1428, 1860
C:\Program Files\AVAST Software\Avast\afwCoreClient.dll Скрипт: Kарантин, Удалить, Удалить через BC	1728577536	avast! Firewall Core Client library	Copyright (c) 2012 AVAST Software	--	1860
C:\Program Files\AVAST Software\Avast\afwCoreServ.dll Скрипт: Kарантин, Удалить, Удалить через BC	1729101824	avast! Firewall Server library	Copyright (c) 2012 AVAST Software	--	1428
C:\Program Files\AVAST Software\Avast\afwGeoIP.dll Скрипт: Kарантин, Удалить, Удалить через BC	1729626112	avast! GeoIP library	Copyright (c) 2012 AVAST Software	--	1428, 1860
C:\Program Files\AVAST Software\Avast\afwRpc.dll Скрипт: Kарантин, Удалить, Удалить через BC	1729888256	avast! firewall Rpc	Copyright (c) 2012 AVAST Software	--	1428, 1860
C:\Program Files\AVAST Software\Avast\AhResSPM.dll Скрипт: Kарантин, Удалить, Удалить через BC	1703936000	avast! Spam Shield AAVM Provider Library	Copyright (c) 2012 AVAST Software	--	1608
C:\Program Files\AVAST Software\Avast\defs\12032200\algo.dll Скрипт: Kарантин, Удалить, Удалить через BC	1665138688			--	1608
C:\Program Files\AVAST Software\Avast\defs\12032200\uiExt.dll Скрипт: Kарантин, Удалить, Удалить через BC	1673134080	avast! UI extension library	Copyright (c) 2012 AVAST Software	--	1860
C:\Program Files\Common Files\AVerMedia\dll\CardID.dll Скрипт: Kарантин, Удалить, Удалить через BC	35454976		Copyright c 2006	--	1896
C:\Program Files\Common Files\AVerMedia\dll\M733.dll Скрипт: Kарантин, Удалить, Удалить через BC	37289984	Philips 713x Tuner Dll	Copyright (c) 2000-2007	--	1896
C:\Program Files\Common Files\AVerMedia\dll\MsgLog.DLL Скрипт: Kарантин, Удалить, Удалить через BC	37486592			--	1896
C:\Program Files\Samsung\Kies\External\FirmwareUpdate\AdminCmdAgent.dll Скрипт: Kарантин, Удалить, Удалить через BC	78905344	AdminCmdAgent	Copyright © Microsoft 2009	--	568
C:\Program Files\Samsung\Kies\External\FirmwareUpdate\CommonModule.dll Скрипт: Kарантин, Удалить, Удалить через BC	67764224	CommonModule	Copyright © ???? 2008	--	568
C:\Program Files\Samsung\Kies\External\FirmwareUpdate\FirmwareUpdateAgent.Common.dll Скрипт: Kарантин, Удалить, Удалить через BC	32833536	FirmwareUpdateAgent.Common	Copyright © 2010	--	568
C:\Program Files\Samsung\Kies\External\FirmwareUpdate\IPCServer.dll Скрипт: Kарантин, Удалить, Удалить через BC	33882112	IPCServer	Copyright © 2011	--	568
C:\Program Files\Samsung\Kies\External\FirmwareUpdate\ISharedIPCInterface.dll Скрипт: Kарантин, Удалить, Удалить через BC	34078720	ISharedIPCInterface	Copyright © 2011	--	568
C:\WINDOWS\system32\AkelFiles\Plugs\Coder.dll Скрипт: Kарантин, Удалить, Удалить через BC	10747904			--	3188
C:\WINDOWS\system32\AkelFiles\Plugs\ContextMenu.dll Скрипт: Kарантин, Удалить, Удалить через BC	10223616			--	3188
C:\WINDOWS\system32\AkelFiles\Plugs\Fonts.dll Скрипт: Kарантин, Удалить, Удалить через BC	10682368			--	3188
C:\WINDOWS\system32\AkelFiles\Plugs\LineBoard.dll Скрипт: Kарантин, Удалить, Удалить через BC	10616832			--	3188
C:\WINDOWS\system32\AkelFiles\Plugs\Sounds.dll Скрипт: Kарантин, Удалить, Удалить через BC	11468800			--	3188
C:\WINDOWS\system32\AkelFiles\Plugs\ToolBar.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456			--	3188
C:\WINDOWS\system32\AkelFiles\Plugs\XBrackets.dll Скрипт: Kарантин, Удалить, Удалить через BC	10354688	XBrackets plugin for AkelPad text editor	(C) Oct 2006 - Nov 2010, Vitaliy Dovgan aka DV	--	3188
C:\WINDOWS\system32\urlmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	1157758976	OLE32 Extensions for Win32	© Microsoft Corporation. All rights reserved.	--	1860, 1896, 332, 656, 1828, 1616, 472, 1804, 1244, 1132, 2024
C:\WINDOWS\system32\WININET.dll Скрипт: Kарантин, Удалить, Удалить через BC	1067319296	Internet Extensions for Win32	© Microsoft Corporation. All rights reserved.	--	1860, 1896, 332, 656, 1828, 1616, 472, 1804, 1244, 1132, 2024
Обнаружено модулей:435, из них опознаны как безопасные 410

Модули пространства ядра

Модуль	Базовый адрес	Размер в памяти	Описание	Производитель
\Program Files\Alcohol Soft\Alcohol 120\Alcoholx.dll Скрипт: Kарантин, Удалить, Удалить через BC	10000000	0AB000 (700416)
C:\WINDOWS\System32\Drivers\aswFW.SYS Скрипт: Kарантин, Удалить, Удалить через BC	B4C56000	01D000 (118784)	avast! Filtering TDI driver	Copyright (c) 1996-2012 AVAST Software
C:\WINDOWS\system32\Drivers\aswNdis2.sys Скрипт: Kарантин, Удалить, Удалить через BC	F7B1E000	034000 (212992)	avast! Filtering NDIS driver	Copyright (c) 1996-2012 AVAST Software
C:\WINDOWS\System32\Drivers\dump_atapi.sys Скрипт: Kарантин, Удалить, Удалить через BC	B497E000	018000 (98304)
C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F79CB000	002000 (8192)
C:\WINDOWS\system32\ntoskrnl.exe Скрипт: Kарантин, Удалить, Удалить через BC	804D7000	229000 (2265088)	Системный модуль ядра NT	© Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\Drivers\sptd.sys Скрипт: Kарантин, Удалить, Удалить через BC	F74C6000	110000 (1114112)
Обнаружено модулей - 126, опознано как безопасные - 119

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
avast! Firewall Служба: Стоп, Удалить, Отключить, Удалить через BC	avast! Firewall	Работает	C:\Program Files\AVAST Software\Avast\afwServ.exe Скрипт: Kарантин, Удалить, Удалить через BC	ShellSvcGroup
Обнаружено - 114, опознано как безопасные - 113

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
aswFW Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	avast! TDI Firewall driver	Работает	C:\WINDOWS\system32\Drivers\aswFW.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI	tcpip
aswNdis2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	avast! Firewall Core Firewall Service	Работает	C:\WINDOWS\system32\Drivers\aswNdis2.sys Скрипт: Kарантин, Удалить, Удалить через BC	COM Infrastructure
sptd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sptd	Работает	C:\WINDOWS\SystemRoot\System32\Drivers\sptd.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
Abiosdsk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Abiosdsk	Не запущен	Abiosdsk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
abp480n5 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	abp480n5	Не запущен	abp480n5.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
adpu160m Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	adpu160m	Не запущен	adpu160m.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Aha154x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Aha154x	Не запущен	Aha154x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78u2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78u2	Не запущен	aic78u2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78xx	Не запущен	aic78xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
AliIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AliIde	Не запущен	AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
amsint Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	amsint	Не запущен	amsint.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc	Не запущен	asc.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3350p Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3350p	Не запущен	asc3350p.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3550 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3550	Не запущен	asc3550.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Atdisk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Atdisk	Не запущен	Atdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
block_reader Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	MPR DRV	Не запущен	C:\Program Files\Multi Password Recovery\block_reader.sys Скрипт: Kарантин, Удалить, Удалить через BC
cd20xrnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	cd20xrnt	Не запущен	cd20xrnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Changer Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Changer	Не запущен	Changer.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
CmdIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	CmdIde	Не запущен	CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
Cpqarray Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Cpqarray	Не запущен	Cpqarray.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
dac960nt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dac960nt	Не запущен	dac960nt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
dpti2o Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dpti2o	Не запущен	dpti2o.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
hpn Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	hpn	Не запущен	hpn.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
i2omgmt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omgmt	Не запущен	i2omgmt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Class
i2omp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omp	Не запущен	i2omp.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ini910u Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ini910u	Не запущен	ini910u.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
IntelIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	IntelIde	Не запущен	IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
lbrtfdc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	lbrtfdc	Не запущен	lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
mraid35x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	mraid35x	Не запущен	mraid35x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
PCIDump Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCIDump	Не запущен	PCIDump.sys Скрипт: Kарантин, Удалить, Удалить через BC	PCI Configuration
PDCOMP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDCOMP	Не запущен	PDCOMP.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDFRAME	Не запущен	PDFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRELI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRELI	Не запущен	PDRELI.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRFRAME	Не запущен	PDRFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
perc2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2	Не запущен	perc2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
perc2hib Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2hib	Не запущен	perc2hib.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
ql1080 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1080	Не запущен	ql1080.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Ql10wnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Ql10wnt	Не запущен	Ql10wnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql12160 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql12160	Не запущен	ql12160.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1240 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1240	Не запущен	ql1240.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1280 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1280	Не запущен	ql1280.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Simbad Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Simbad	Не запущен	Simbad.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
Sparrow Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Sparrow	Не запущен	Sparrow.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
sym_hi Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_hi	Не запущен	sym_hi.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
sym_u3 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_u3	Не запущен	sym_u3.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc810 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc810	Не запущен	symc810.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc8xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc8xx	Не запущен	symc8xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
TosIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	TosIde	Не запущен	TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
ultra Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ultra	Не запущен	ultra.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ViaIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ViaIde	Не запущен	ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
WDICA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	WDICA	Не запущен	WDICA.sys Скрипт: Kарантин, Удалить, Удалить через BC
Обнаружено - 206, опознано как безопасные - 155

Автозапуск

Имя файла	Статус	Метод запуска	Описание
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Подключение по локальной сети.lnk Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Файл в папке автозагрузки	C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Подключение по локальной сети.lnk,
C:\Documents and Settings\Admin\Local Settings\Application Data\Bromium\Application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Хром.lnk,
C:\Program Files\Nero\Nero 10\Nero Burning ROM\NeroExpress.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Nero Express.lnk,
C:\Program Files\Red Star Poker 2.0\PokerNotifier.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, CPN Notifier Удалить
C:\WINDOWS\System32\Drivers\AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
C:\WINDOWS\System32\Drivers\CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
C:\WINDOWS\System32\Drivers\IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
C:\WINDOWS\System32\Drivers\TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
C:\WINDOWS\System32\Drivers\ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
C:\WINDOWS\System32\Drivers\lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
C:\WINDOWS\System32\PrintFilterPipelineSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
C:\WINDOWS\System32\hidserv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\HidServ\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\igmpv2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
C:\WINDOWS\System32\ipbootp.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
C:\WINDOWS\System32\iprip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
C:\WINDOWS\System32\logon.scr Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Control Panel\Desktop, scrnsave.exe Удалить
C:\WINDOWS\System32\logon.scr Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-21-1417001333-1085031214-682003330-1006\Control Panel\Desktop, scrnsave.exe Удалить
C:\WINDOWS\System32\ospf.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
C:\WINDOWS\System32\ospfmib.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
C:\WINDOWS\System32\polagent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
C:\WINDOWS\System32\spmsg.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\NtServicePack, EventMessageFile
C:\WINDOWS\System32\spmsg.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Wdf01005, EventMessageFile
C:\WINDOWS\System32\spmsg.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Wudf01000, EventMessageFile
C:\WINDOWS\System32\tssdis.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
C:\WINDOWS\system32\MsSip1.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL Удалить
C:\WINDOWS\system32\MsSip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL Удалить
C:\WINDOWS\system32\MsSip3.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL Удалить
C:\WINDOWS\system32\dfrg.msc %c: Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\DefragPath,
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {25336920-03f9-11cf-8fd0-00aa00686f13} Удалить
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3050f3d9-98b5-11cf-bb82-00aa00bdce0b} Удалить
C:\WINDOWS\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\WINDOWS\system32\stisvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
kbd101.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN Удалить
kbd101a.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR Удалить
logon.scr Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Control Panel\Desktop, scrnsave.exe Удалить
logon.scr Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Control Panel\Desktop, scrnsave.exe Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-21-1417001333-1085031214-682003330-1006\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Control Panel\IOProcs, MVB Удалить
vgafix.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon Удалить
vgaoem.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon Удалить
vgasys.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon Удалить
wininet.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigProxy Удалить
Обнаружено элементов автозапуска - 933, опознано как безопасные - 887

Модули расширения Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
	Модуль расширения			{2670000A-7350-4f3c-8081-5663EE0C6C49} Удалить
	Модуль расширения			{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} Удалить
Обнаружено элементов - 23, опознано как безопасные - 21

Модули расширения проводника

Имя файла	Назначение	Описание	Производитель	CLSID
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение CPL панорамирования дисплея			{42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
	Расширения оболочки для сжатия файлов			{764BF0E1-F219-11ce-972D-00AA00A14F56} Удалить
	Контекстное меню шифрования			{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} Удалить
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	HTML Document	Microsoft (R) HTML Viewer	© Microsoft Corporation. All rights reserved.	{25336920-03f9-11cf-8fd0-00aa00686f13} Удалить
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	MSHTML Document	Microsoft (R) HTML Viewer	© Microsoft Corporation. All rights reserved.	{3050f3d9-98b5-11cf-bb82-00aa00bdce0b} Удалить
	IE User Assist			{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} Удалить
	Панель задач и меню ''Пуск''			{0DF44EAA-FF21-4412-828E-260A8728E7F1} Удалить
	Учетные записи пользователей			{7A9D77BD-5403-11d2-8785-2E0420524153} Удалить
	HashTab Context Menu			{B1883831-F0D8-4453-8245-EEAAD866DD6E} Удалить
Обнаружено элементов - 233, опознано как безопасные - 224

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
Обнаружено элементов - 8, опознано как безопасные - 8

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель
Обнаружено элементов - 2, опознано как безопасные - 2

Настройки SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исп. файл	Описание	GUID
Обнаружено - 4, опознано как безопасные - 4

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исп. файл Описание
Обнаружено - 18, опознано как безопасные - 18
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Приложение Примечания
Порты TCP
135 LISTENING 0.0.0.0 75 [1092] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 LISTENING 0.0.0.0 16410 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING 0.0.0.0 39006 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039 ESTABLISHED 127.0.0.1 1048 [3556] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039 ESTABLISHED 127.0.0.1 1068 [3556] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039 ESTABLISHED 127.0.0.1 1069 [3556] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039 LISTENING 0.0.0.0 117 [3556] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1045 TIME_WAIT 127.0.0.1 1039 [0]
1047 ESTABLISHED 127.0.0.1 2099 [1992] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1048 ESTABLISHED 127.0.0.1 1039 [1992] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1052 TIME_WAIT 127.0.0.1 1039 [0]
1063 TIME_WAIT 67.228.112.205 80 [0]
1067 TIME_WAIT 127.0.0.1 1039 [0]
1068 ESTABLISHED 127.0.0.1 1039 [2776] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1069 ESTABLISHED 127.0.0.1 1039 [2776] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1688 LISTENING 0.0.0.0 49177 [2184] c:\windows\kmsem\kmservice.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2099 LISTENING 0.0.0.0 28780 [3556] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2099 ESTABLISHED 127.0.0.1 1047 [3556] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2559 LISTENING 0.0.0.0 45130 [2348] c:\program files\nvidia corporation\nvidia update core\daemonu.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869 LISTENING 0.0.0.0 47212 [1244] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3260 LISTENING 0.0.0.0 43026 [2532] c:\program files\alcohol soft\alcohol 120\starwind\starwindserviceae.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3261 LISTENING 0.0.0.0 45281 [2532] c:\program files\alcohol soft\alcohol 120\starwind\starwindserviceae.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5354 LISTENING 0.0.0.0 12294 [660] c:\program files\bonjour\mdnsresponder.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
27275 LISTENING 0.0.0.0 53362 [1608] c:\program files\avast software\avast\avastsvc.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123 LISTENING -- -- [1132] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123 LISTENING -- -- [1132] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500 LISTENING -- -- [820] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025 LISTENING -- -- [660] c:\program files\bonjour\mdnsresponder.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1050 LISTENING -- -- [1616] c:\windows\explorer.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1244] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1244] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2199 LISTENING -- -- [2776] c:\program files\upspilot\jre\bin\javaw.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500 LISTENING -- -- [820] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353 LISTENING -- -- [660] c:\program files\bonjour\mdnsresponder.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
48000 LISTENING -- -- [2348] c:\program files\nvidia corporation\nvidia update core\daemonu.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
48001 LISTENING -- -- [376] c:\windows\system32\rundll32.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL загрузки
Обнаружено элементов - 3, опознано как безопасные - 3

Апплеты панели управления (CPL)

Имя файла Описание Производитель
Обнаружено элементов - 30, опознано как безопасные - 30

Active Setup

Имя файла Описание Производитель CLSID
Обнаружено элементов - 15, опознано как безопасные - 15

Файл HOSTS

Запись файла Hosts
127.0.0.1 localhost
31.214.145.172 odnoklassniki.ru
31.214.145.172 www.facebook.com
31.214.145.172 www.vk.com
31.214.145.172 www.vkontakte.ru
31.214.145.172 vk.com
31.214.145.172 facebook.com
31.214.145.172 www.odnoklassniki.ru
31.214.145.172 ru-ru.facebook.com
31.214.145.172 vkontakte.ru
31.214.145.172 vkontakte.ru
Очистка файла Hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol OLE32 Extensions for Win32 (AP Deflate Encoding/Decoding Filter) © Microsoft Corporation. All rights reserved. {8f6b0360-b80d-11d0-a9b3-006097942311}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol OLE32 Extensions for Win32 (AP GZIP Encoding/Decoding Filter) © Microsoft Corporation. All rights reserved. {8f6b0360-b80d-11d0-a9b3-006097942311}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F406-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (CDL: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {3dd53d40-7b8b-11D0-b013-00aa0059ce02}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (file:, local: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e7-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (ftp: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e3-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (gopher: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e4-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (http: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e2-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (https: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e5-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (file:, local: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e7-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (mk: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e6-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {76E67A63-06E9-11D2-A840-006008059382}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
Обнаружено элементов - 29, опознано как безопасные - 10

Подозрительные объекты

Файл Описание Тип
C:\WINDOWS\System32\Drivers\aswSnx.SYS
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
C:\WINDOWS\System32\Drivers\aswSP.SYS
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode

Протокол антивирусной утилиты AVZ версии 4.37
Сканирование запущено в 22.03.2012 22:40:12
Загружена база: сигнатуры - 297617, нейропрофили - 2, микропрограммы лечения - 56, база от 22.03.2012 16:00
Загружены микропрограммы эвристики: 398
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 328820
Режим эвристического анализатора: Максимальный уровень эвристики
Режим лечения: выключено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: Отключено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .text
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
 Драйвер успешно загружен
 SDT найдена (RVA=08B520)
 Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
   SDT = 80562520
   KiST = 804E48D0 (284)
Функция NtAddBootEntry (09) перехвачена (8064FF3F->B49D6DF8), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtAllocateVirtualMemory (11) перехвачена (80570BC5->B4A63A5A), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtAssignProcessToJobObject (13) перехвачена (805E8E4C->B49D785E), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtClose (19) перехвачена (8056F8D7->B4A03D5D), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateEvent (23) перехвачена (805744F6->B49DC2E4), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateEventPair (24) перехвачена (80650590->B49DC330), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateIoCompletion (26) перехвачена (805E050D->B49DC422), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateKey (29) перехвачена (80578710->B4A03711), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateMutant (2B) перехвачена (80582EA8->B49DC252), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateSection (32) перехвачена (8056DB66->B49DC374), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateSemaphore (33) перехвачена (8057F95B->B49DC29A), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtCreateTimer (36) перехвачена (8059DAF7->B49DC3DC), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtDeleteBootEntry (3D) перехвачена (80633F52->B49D6E44), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtDeleteKey (3F) перехвачена (80599783->B4A04423), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtDeleteValueKey (41) перехвачена (805983A2->B4A046D9), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtDuplicateObject (44) перехвачена (8057EDE5->B49D99A8), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtEnumerateKey (47) перехвачена (8057EC5A->B4A0428E), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtEnumerateValueKey (49) перехвачена (80594DB6->B4A040F9), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtFreeVirtualMemory (53) перехвачена (805710BF->B4A63B34), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtLoadDriver (61) перехвачена (805AEDFE->B49D6AD6), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtModifyBootEntry (6D) перехвачена (80633F52->B49D6E90), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtNotifyChangeKey (6F) перехвачена (805E217E->B49D9D1C), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtNotifyChangeMultipleKeys (70) перехвачена (805E1F90->B49D7B02), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenEvent (72) перехвачена (8058E7F1->B49DC30E), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenEventPair (73) перехвачена (80650683->B49DC352), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenIoCompletion (75) перехвачена (80621453->B49DC446), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenKey (77) перехвачена (80572BDF->B4A03A6D), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenMutant (78) перехвачена (80582F56->B49DC278), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenProcess (7A) перехвачена (8057F592->B49D9518), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenSection (7D) перехвачена (80578DEE->B49DC3AE), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenSemaphore (7E) перехвачена (805E7C78->B49DC2C2), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenThread (80) перехвачена (80584849->B49D974C), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtOpenTimer (83) перехвачена (806504B9->B49DC400), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtProtectVirtualMemory (89) перехвачена (8057F1C3->B4A63CA0), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtQueryKey (A0) перехвачена (8057E85A->B4A03F74), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtQueryObject (A3) перехвачена (8058F010->B49D79CE), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtQueryValueKey (B1) перехвачена (80572F19->B4A03DC6), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtRenameKey (C0) перехвачена (80655EF6->B4A6DB68), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtRestoreKey (CC) перехвачена (806563E9->B4A02D84), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtSetBootEntryOrder (D3) перехвачена (8064FF3F->B49D6EDC), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtSetBootOptions (D4) перехвачена (8064FF3F->B49D6F28), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtSetSystemInformation (F0) перехвачена (805B0A30->B49D6B46), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtSetSystemPowerState (F1) перехвачена (8066F0E7->B49D6CEA), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtSetValueKey (F7) перехвачена (8057FCE0->B4A0452A), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtShutdownSystem (F9) перехвачена (8064E93F->B49D6C92), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtSystemDebugControl (FF) перехвачена (80651127->B49D6D5A), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtTerminateProcess (101) перехвачена (80593435->B4A63D60), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Функция NtVdmControl (10C) перехвачена (805B356E->B49D6F74), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS, драйвер опознан как безопасный
Функция NtWriteVirtualMemory (115) перехвачена (8058D363->B4A63BE0), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный
Проверено функций: 284, перехвачено: 49, восстановлено: 0
1.3 Проверка IDT и SYSENTER
 Анализ для процессора 1
 Анализ для процессора 2
 Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
 Драйвер успешно загружен
\FileSystem\ntfs[IRP_MJ_CREATE] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 89C071E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 89C071E8 -> перехватчик не определен
 Проверка завершена
2. Проверка памяти
 Количество найденных процессов: 52
Анализатор - изучается процесс 1428 C:\Program Files\AVAST Software\Avast\afwServ.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
Анализатор - изучается процесс 2184 C:\WINDOWS\kmsem\KMService.exe
[ES]:Может работать с сетью
[ES]:Прослушивает порты TCP !
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке
Анализатор - изучается процесс 3188 C:\WINDOWS\system32\NOTEPAD.EXE
[ES]:Размещается в системной папке
 Количество загруженных модулей: 435
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помощнику
>> Безопасность: разрешен автоматический вход в систему
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Таймаут завершения процессов находится за пределами допустимых значений
 >>  Заблокирован пункт меню Справка и техподдержка
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
 >>  Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы
Проверка завершена
Просканировано файлов: 487, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 22.03.2012 22:40:52
Сканирование длилось 00:00:40
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18
Выполняется исследование системы

 Исследование системы завершено


Команды скрипта 
Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить,false-отключить)
BootCleaner - импорт списка удаленных файлов
BootCleaner - импортировать все
Чистка реестра после удаления файлов
ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
BootCleaner - активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла в карантин
Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
Дополнительные операции:Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - безопасность - отключить автозапуск программ с CD
Оптимизация - безопасность - отключить административный доступ к локальным дискам
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
Безопасность - запретить отправку приглашений удаленному помощнику
Оптимизация - безопасность - отключить автоматический вход в систему

Список файлов

Порт	Статус	Remote Host	Remote Port	Приложение	Примечания
Порты TCP
135	LISTENING	0.0.0.0	75	[1092] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139	LISTENING	0.0.0.0	16410	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	0.0.0.0	39006	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039	ESTABLISHED	127.0.0.1	1048	[3556] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039	ESTABLISHED	127.0.0.1	1068	[3556] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039	ESTABLISHED	127.0.0.1	1069	[3556] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1039	LISTENING	0.0.0.0	117	[3556] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1045	TIME_WAIT	127.0.0.1	1039	[0]
1047	ESTABLISHED	127.0.0.1	2099	[1992] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1048	ESTABLISHED	127.0.0.1	1039	[1992] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1052	TIME_WAIT	127.0.0.1	1039	[0]
1063	TIME_WAIT	67.228.112.205	80	[0]
1067	TIME_WAIT	127.0.0.1	1039	[0]
1068	ESTABLISHED	127.0.0.1	1039	[2776] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1069	ESTABLISHED	127.0.0.1	1039	[2776] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1688	LISTENING	0.0.0.0	49177	[2184] c:\windows\kmsem\kmservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2099	LISTENING	0.0.0.0	28780	[3556] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2099	ESTABLISHED	127.0.0.1	1047	[3556] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2559	LISTENING	0.0.0.0	45130	[2348] c:\program files\nvidia corporation\nvidia update core\daemonu.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869	LISTENING	0.0.0.0	47212	[1244] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3260	LISTENING	0.0.0.0	43026	[2532] c:\program files\alcohol soft\alcohol 120\starwind\starwindserviceae.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3261	LISTENING	0.0.0.0	45281	[2532] c:\program files\alcohol soft\alcohol 120\starwind\starwindserviceae.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5354	LISTENING	0.0.0.0	12294	[660] c:\program files\bonjour\mdnsresponder.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
27275	LISTENING	0.0.0.0	53362	[1608] c:\program files\avast software\avast\avastsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123	LISTENING	--	--	[1132] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123	LISTENING	--	--	[1132] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500	LISTENING	--	--	[820] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025	LISTENING	--	--	[660] c:\program files\bonjour\mdnsresponder.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1050	LISTENING	--	--	[1616] c:\windows\explorer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1244] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1244] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2199	LISTENING	--	--	[2776] c:\program files\upspilot\jre\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500	LISTENING	--	--	[820] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353	LISTENING	--	--	[660] c:\program files\bonjour\mdnsresponder.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
48000	LISTENING	--	--	[2348] c:\program files\nvidia corporation\nvidia update core\daemonu.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
48001	LISTENING	--	--	[376] c:\windows\system32\rundll32.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить