AVZ 4.37 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\program files\common files\logishrd\lvmvfm\lvprcsrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1888 | Logitech LVPrcSrv Module. | (c) 1996-2009 Logitech. All rights reserved. | ?? | 150.52 кб, rsAh, | создан: 15.09.2009 18:19:30, изменен: 15.09.2009 18:19:30 Командная строка: "C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe" c:\windows\system32\snmp.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 820 | Служба SNMP | © Корпорация Майкрософт. Все права защищены. | ?? | 46.50 кб, rsAh, | создан: 02.04.2011 23:30:52, изменен: 20.11.2010 03:17:44 Командная строка: C:\Windows\System32\snmp.exe Обнаружено:48, из них опознаны как безопасные 47
| | |||||
| Имя модуля | Handle | Описание | Copyright | MD5 | Используется процессами
| C:\Windows\system32\HWAgent.dll | Скрипт: Kарантин, Удалить, Удалить через BC 4718592 | | | -- | 820
| C:\Windows\system32\RControlAgent.dll | Скрипт: Kарантин, Удалить, Удалить через BC 3473408 | | | -- | 820
| C:\Windows\system32\SInfo.dll | Скрипт: Kарантин, Удалить, Удалить через BC 5308416 | SInfo DLL | Copyright (C) 2003 | -- | 820
| C:\Windows\system32\YCC.DLL | Скрипт: Kарантин, Удалить, Удалить через BC 3866624 | | | -- | 820
| Обнаружено модулей:526, из них опознаны как безопасные 522
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| \Program Files\Alcohol Soft\Alcohol 120\Alcoholx.dll | Скрипт: Kарантин, Удалить, Удалить через BC 10000000 | 0AB000 (700416) |
| C:\Windows\system32\DRIVERS\AppleCharger.sys | Скрипт: Kарантин, Удалить, Удалить через BC 935D1000 | 007000 (28672) |
| C:\Windows\System32\Drivers\dump_atapi.sys | Скрипт: Kарантин, Удалить, Удалить через BC 8202D000 | 009000 (36864) |
| C:\Windows\System32\Drivers\dump_dumpata.sys | Скрипт: Kарантин, Удалить, Удалить через BC 9B733000 | 00B000 (45056) |
| C:\Windows\System32\Drivers\dump_dumpfve.sys | Скрипт: Kарантин, Удалить, Удалить через BC 9B73E000 | 011000 (69632) |
| C:\Windows\System32\Drivers\spys.sys | Скрипт: Kарантин, Удалить, Удалить через BC 8D8B7000 | 0F3000 (995328) |
| Обнаружено модулей - 208, опознано как безопасные - 202
| | ||||||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| LVPrcSrv | Служба: Стоп, Удалить, Отключить, Удалить через BC Process Monitor | Работает | C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC |
| LcSvrDba | Служба: Стоп, Удалить, Отключить, Удалить через BC ELSA DBA Server | Не запущен | LcSvrDba.sys | Скрипт: Kарантин, Удалить, Удалить через BC | RPCSS
| LcSvrHis | Служба: Стоп, Удалить, Отключить, Удалить через BC ELSA Historie Server | Не запущен | LcSvrHis.sys | Скрипт: Kарантин, Удалить, Удалить через BC | RPCSS
| LcSvrPAS | Служба: Стоп, Удалить, Отключить, Удалить через BC ELSA PASS Server | Не запущен | LcSvrPAS.sys | Скрипт: Kарантин, Удалить, Удалить через BC | RPCSS
| LcSvrSaz | Служба: Стоп, Удалить, Отключить, Удалить через BC ELSA APOSpro Server | Не запущен | LcSvrSaz.sys | Скрипт: Kарантин, Удалить, Удалить через BC | RPCSS
| Обнаружено - 171, опознано как безопасные - 166
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\Program Files\Active Data Recovery Software\Active@ Disk Image\msg.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Active Disk Image, EventMessageFile
| C:\Program Files\Jitsi\run.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Users\Павел\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Павел\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jitsi.lnk,
| C:\Users\Павел\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл в папке автозагрузки | C:\Users\Павел\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Павел\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk,
| progman.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить Обнаружено элементов автозапуска - 680, опознано как безопасные - 673
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| Модуль расширения | {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} | Удалить Модуль расширения | {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} | Удалить Модуль расширения | {92780B25-18CC-41C8-B9BE-3C9C571A8263} | Удалить res:\C:\Program Files\Evernote\Evernote\EvernoteIE.dll/204 | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | {A95fe080-8f5d-11d2-a20b-00aa003c157a} | Удалить Обнаружено элементов - 8, опознано как безопасные - 4
| | |||||||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| WebCheck | {E6FB5E20-DE35-11CF-9C87-00AA005127ED} | Удалить Обнаружено элементов - 20, опознано как безопасные - 19
| | |||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 7, опознано как безопасные - 7
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| Обнаружено элементов - 3, опознано как безопасные - 3
| | ||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 7, опознано как безопасные - 7
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 75, опознано как безопасные - 75
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| {E2883E8F-472F-4FB0-9522-AC9BF37916A7} | Удалить http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
| Обнаружено элементов - 4, опознано как безопасные - 3
| | |||||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 24, опознано как безопасные - 24
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 9, опознано как безопасные - 9
| | ||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 16, опознано как безопасные - 13
| | ||||||
| Файл | Описание | Тип
| C:\Windows\system32\drivers\SandBox.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| |
Протокол антивирусной утилиты AVZ версии 4.37 Сканирование запущено в 10.04.2012 00:34:15 Загружена база: сигнатуры - 297616, нейропрофили - 2, микропрограммы лечения - 56, база от 09.04.2012 16:00 Загружены микропрограммы эвристики: 399 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 393223 Режим эвристического анализатора: Максимальный уровень эвристики Режим лечения: выключено Версия Windows: 6.1.7601, Service Pack 1 ; AVZ работает с правами администратора Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Функция user32.dll:ChangeDisplaySettingsExA (1538) перехвачена, метод APICodeHijack.JmpTo[100A55EE] Функция user32.dll:ChangeDisplaySettingsExW (1539) перехвачена, метод APICodeHijack.JmpTo[100A561A] Функция user32.dll:SetForegroundWindow (2172) перехвачена, метод APICodeHijack.JmpTo[100A556A] Функция user32.dll:SetWindowPos (2223) перехвачена, метод APICodeHijack.JmpTo[100A5596] Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=16A9C0) Ядро ntkrnlpa.exe обнаружено в памяти по адресу 84241000 SDT = 843AB9C0 KiST = 842BFD9C (401) Функция NtAllocateVirtualMemory (13) перехвачена (8446CA62->9347F270), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtAlpcConnectPort (16) перехвачена (844B81FE->9347F720), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtAlpcSendWaitReceivePort (27) перехвачена (84494F0A->9347F9B0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtAssignProcessToJobObject (2B) перехвачена (84441ED1->9347F180), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtClose (32) перехвачена (8448737A->9347D1B0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtConnectPort (3B) перехвачена (844BAD09->9347F540), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateFile (42) перехвачена (844921E4->9347CB80), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateKey (46) перехвачена (84443E2A->9347D560), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateProcess (4F) перехвачена (8451EDF9->9347E640), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateProcessEx (50) перехвачена (8451EE44->9347E730), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateSection (54) перехвачена (84465F2B->9347C7B0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateSymbolicLinkObject (56) перехвачена (844447F5->9347D480), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateThread (57) перехвачена (8451EC02->9347E480), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateThreadEx (58) перехвачена (844B3124->9347E560), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtCreateUserProcess (5D) перехвачена (844B1056->9347E830), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtDebugActiveProcess (60) перехвачена (844F0B36->9347FB70), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtDeleteKey (67) перехвачена (8442E911->9347D720), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtDeleteValueKey (6A) перехвачена (84420328->9347E1F0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtEnumerateKey (74) перехвачена (844A9A59->9347D7E0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtEnumerateValueKey (77) перехвачена (844ABEBF->9347D8C0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtFsControlFile (86) перехвачена (844986A2->9347CA90), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtLoadDriver (9B) перехвачена (84408B78->9348DC20), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtLoadKey (9C) перехвачена (843D4426->9347DEB0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtLoadKey2 (9D) перехвачена (843C1A1C->9347DF80), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtMakeTemporaryObject (A4) перехвачена (8444E851->9347D3C0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtOpenFile (B3) перехвачена (84474B10->9347D010), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtOpenKey (B6) перехвачена (8448E642->9347D650), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtOpenProcess (BE) перехвачена (844549DC->9347EA20), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtOpenSection (C2) перехвачена (844AC674->9347C880), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtOpenThread (C6) перехвачена (844A0D87->9347E920), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtProtectVirtualMemory (D7) перехвачена (84485403->9347F440), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtQueryKey (F4) перехвачена (8448ECAE->9347D9A0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtQueryValueKey (10A) перехвачена (8448D405->9347DA80), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtQueueApcThread (10D) перехвачена (8443ECAA->9347F0B0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtRenameKey (122) перехвачена (844DED4B->9347E120), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtReplaceKey (124) перехвачена (844DE898->9347DC40), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtRequestPort (12A) перехвачена (844C3435->9347F810), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtRequestWaitReplyPort (12B) перехвачена (844808D9->9347F8E0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtRestoreKey (12E) перехвачена (844D4904->9347E050), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSaveKey (135) перехвачена (844D6176->9347DD10), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSaveKeyEx (136) перехвачена (844D591C->9347DDE0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSecureConnectPort (138) перехвачена (844A0DBC->9347F630), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSetContextThread (13C) перехвачена (8451FCFF->9347EFC0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSetSecurityObject (15B) перехвачена (84444626->9347FC60), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSetSystemInformation (15E) перехвачена (844910EE->9347E2D0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSetValueKey (166) перехвачена (8444D427->9347DB60), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSuspendProcess (16E) перехвачена (8452089F->9347EDE0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSuspendThread (16F) перехвачена (844D7E2D->9347EED0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtSystemDebugControl (170) перехвачена (844C8464->9347FA90), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtTerminateProcess (172) перехвачена (8449D9BF->9347EB20), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtTerminateThread (173) перехвачена (844BB334->9347ECA0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtUnloadDriver (17B) перехвачена (844FC1CF->9347E3C0), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtWriteFile (18C) перехвачена (844B1F2B->9347C980), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Функция NtWriteVirtualMemory (18F) перехвачена (844A271C->9347F340), перехватчик C:\Windows\system32\drivers\SandBox.sys, драйвер опознан как безопасный Проверено функций: 401, перехвачено: 54, восстановлено: 0 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 Анализ для процессора 3 Анализ для процессора 4 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен \FileSystem\ntfs[IRP_MJ_CREATE] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_CLOSE] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_WRITE] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_EA] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 879FA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_PNP] = 879FA1F8 -> перехватчик не определен Проверка завершена 2. Проверка памяти Количество найденных процессов: 47 Анализатор - изучается процесс 1888 C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [ES]:Приложение не имеет видимых окон Количество загруженных модулей: 524 Проверка памяти завершена 3. Сканирование дисков 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) Проверка отключена пользователем 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "c:\progra~1\agnitum\outpos~1\wl_hook.dll" Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помощнику Проверка завершена 9. Мастер поиска и устранения проблем >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей Проверка завершена Просканировано файлов: 571, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 10.04.2012 00:34:47 Сканирование длилось 00:00:33 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18 Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта