Протокол исследования системы

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	116	Application Layer Gateway Service	© Microsoft Corporation. All rights reserved.	??	43.50 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\System32\alg.exe
c:\documents and settings\Пользователь\Рабочий стол\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1756	Антивирусная утилита AVZ	Антивирусная утилита AVZ	??	752.50 кб, rsAh, создан: 24.06.2011 19:28:16, изменен: 25.08.2010 15:50:30, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Пользователь\Рабочий стол\avz4\avz.exe"
c:\documents and settings\Пользователь\local settings\application data\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4060	Google Chrome	Copyright (C) 2006-2010 Google Inc. All Rights Reserved.	??	988.05 кб, rsAh, создан: 21.06.2011 00:55:48, изменен: 14.06.2011 03:52:23, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --disable-client-side-phishing-detection --lang=ru --force-fieldtest="ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_4 concurrent_prefetch/DnsParallelism/parallel_default/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchDisabled/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/" --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=3704.044CA7E0.684278841 /prefetch:3
c:\documents and settings\Пользователь\local settings\application data\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3832	Google Chrome	Copyright (C) 2006-2010 Google Inc. All Rights Reserved.	??	988.05 кб, rsAh, создан: 21.06.2011 00:55:48, изменен: 14.06.2011 03:52:23, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\Application\12.0.742.100\gcswf32.dll" --lang=ru --channel=3704.04BE3BF0.406128420 /prefetch:4
c:\documents and settings\Пользователь\local settings\application data\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3704	Google Chrome	Copyright (C) 2006-2010 Google Inc. All Rights Reserved.	??	988.05 кб, rsAh, создан: 21.06.2011 00:55:48, изменен: 14.06.2011 03:52:23, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\Application\chrome.exe"
c:\windows\system32\ctfmon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	524	CTF Loader	© Microsoft Corporation. All rights reserved.	??	15.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: "C:\WINDOWS\system32\ctfmon.exe"
c:\windows\system32\devldr32.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3888	DevLdr32	Copyright (C) Creative Technology Ltd. 1998-2001	??	23.50 кб, rsah, создан: 28.12.2010 02:06:51, изменен: 20.10.2001 01:06:34 Командная строка: C:\WINDOWS\system32\devldr32.exe
c:\windows\explorer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1968	Проводник	© Корпорация Майкрософт. Все права защищены.	??	1010.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\Explorer.EXE
c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2468	Firefox	©Firefox and Mozilla Developers, according to the MPL 1.1/GPL 2.0/LGPL 2.1 licenses, as applicable.	??	902.96 кб, rsAh, создан: 22.06.2011 19:49:13, изменен: 16.06.2011 08:53:21 Командная строка: "C:\Program Files\Mozilla Firefox\firefox.exe"
c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1076	LSA Shell (Export Version)	© Microsoft Corporation. All rights reserved.	??	13.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\lsass.exe
c:\program files\common files\microsoft shared\vs7debug\mdm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	872	Machine Debug Manager	© Microsoft Corporation. All rights reserved.	??	314.57 кб, rsAh, создан: 20.06.2003 00:25:00, изменен: 20.06.2003 00:25:00 Командная строка: "C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE"
c:\program files\common files\ahead\lib\nmbgmonitor.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	532	Nero Home	Copyright (c) 1995-2006 Nero AG and its licensors	??	149.29 кб, rsAh, создан: 27.06.2007 20:03:40, изменен: 27.06.2007 20:03:40 Командная строка: "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
c:\program files\common files\ahead\lib\nmindexingservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	736	Nero Home	Copyright (c) 1995-2006 Nero AG and its licensors	??	273.29 кб, rsAh, создан: 27.06.2007 20:04:00, изменен: 27.06.2007 20:04:00 Командная строка: "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe"
c:\program files\common files\ahead\lib\nmindexstoresvr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	688	Nero Home	Copyright (c) 1995-2006 Nero AG and its licensors	??	1185.29 кб, rsAh, создан: 27.06.2007 20:04:00, изменен: 27.06.2007 20:04:00 Командная строка: "C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe" -Embedding
c:\program files\mozilla firefox\plugin-container.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1056	Plugin Container for Firefox	License: MPL 1.1/GPL 2.0/LGPL 2.1	??	16.46 кб, rsAh, создан: 22.06.2011 19:49:17, изменен: 16.06.2011 08:53:21 Командная строка: "C:\Program Files\Mozilla Firefox\plugin-container.exe" --channel=2468.64aa040.1272448288 "C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll" - -omnijar C:\Program Files\Mozilla Firefox\omni.jar 2468 \\.\pipe\gecko-crash-server-pipe.2468 plugin
c:\documents and settings\Пользователь\application data\qipguard\qipguard.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	552			??	186.88 кб, rsAh, создан: 01.04.2011 20:48:29, изменен: 11.05.2011 14:58:40, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Пользователь\Application Data\QipGuard\QipGuard.exe"
c:\windows\system32\services.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1064	Приложение служб и контроллеров	© Корпорация Майкрософт. Все права защищены.	??	106.50 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\services.exe
c:\windows\soundman.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	472	Realtek Sound Manager	Copyright (c) 2001-2004 Realtek Semiconductor Corp.	??	564.00 кб, rsAh, создан: 27.12.2010 23:35:16, изменен: 16.04.2007 19:28:22 Командная строка: "C:\WINDOWS\SOUNDMAN.EXE"
c:\windows\system32\spoolsv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1924	Spooler SubSystem App	© Microsoft Corporation. All rights reserved.	??	56.50 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\spoolsv.exe
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1236	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\svchost -k DcomLaunch
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1320	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\svchost -k rpcss
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1432	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\System32\svchost.exe -k netsvcs
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	988	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k imgsvc
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1520	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k NetworkService
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1680	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 09.06.2008 15:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService
c:\documents and settings\all users\application data\vksaver\vksaver.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	496	VKSaver tray proxy for saving music from vkontakte.ru	Copyright (C) 2009-2011 AudioVkontakte.ru	??	219.50 кб, rsAh, создан: 01.01.2004 00:29:10, изменен: 01.01.2004 00:29:10 Командная строка: "C:\Documents and Settings\All Users\Application Data\VKSaver\VKSaver.exe"
c:\windows\system32\wdfmgr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1360	Windows User Mode Driver Manager	© Microsoft Corporation. All rights reserved.	??	38.00 кб, rsAh, создан: 11.08.2004 02:45:04, изменен: 11.08.2004 02:45:04 Командная строка: C:\WINDOWS\system32\wdfmgr.exe
c:\windows\system32\winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1020	Программа входа в систему Windows NT	© Корпорация Майкрософт. Все права защищены.	??	497.50 кб, rsAh, создан: 09.06.2008 15:00:00, изменен: 27.12.2010 23:29:22 Командная строка: winlogon.exe
Обнаружено:31, из них опознаны как безопасные 29

Имя модуля	Handle	Описание	Copyright	MD5	Используется процессами
C:\Documents and Settings\Пользователь\Local Settings\Application Data\Google\Chrome\Application\12.0.742.100\locales\ru.dll Скрипт: Kарантин, Удалить, Удалить через BC	1022361600			--	4060, 3832, 3704
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll Скрипт: Kарантин, Удалить, Удалить через BC	1899233280	TCP redirector for VKSaver	Copyright (C) 2009-2011 AudioVkontakte.ru	--	116, 1756, 4060, 3832, 3704, 524, 3888, 1968, 2468, 1076, 872, 532, 736, 688, 1056, 552, 1064, 472, 1924, 1236, 1320, 1432, 988, 1520, 1680, 496, 1360, 1020
C:\Program Files\Mozilla Firefox\components\browsercomps.dll Скрипт: Kарантин, Удалить, Удалить через BC	15859712		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2468
C:\Program Files\Mozilla Firefox\freebl3.dll Скрипт: Kарантин, Удалить, Удалить через BC	62324736	NSS freebl Library		--	2468
C:\Program Files\Mozilla Firefox\mozalloc.dll Скрипт: Kарантин, Удалить, Удалить через BC	4063232		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2468, 1056
C:\Program Files\Mozilla Firefox\MOZCPP19.dll Скрипт: Kарантин, Удалить, Удалить через BC	2084700160	User-Generated Microsoft (R) C/C++ Runtime Library	Copyright (C) Microsoft Corporation.	--	2468, 1056
C:\Program Files\Mozilla Firefox\MOZCRT19.dll Скрипт: Kарантин, Удалить, Удалить через BC	2014511104	User-Generated Microsoft (R) C/C++ Runtime Library	Copyright (C) Microsoft Corporation.	--	2468, 1056
C:\Program Files\Mozilla Firefox\mozjs.dll Скрипт: Kарантин, Удалить, Удалить через BC	5111808			--	2468, 1056
C:\Program Files\Mozilla Firefox\mozsqlite3.dll Скрипт: Kарантин, Удалить, Удалить через BC	2621440	SQLite Database Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\nspr4.dll Скрипт: Kарантин, Удалить, Удалить через BC	3407872	NSPR Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\nss3.dll Скрипт: Kарантин, Удалить, Удалить через BC	7012352	NSS Base Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\nssckbi.dll Скрипт: Kарантин, Удалить, Удалить через BC	68616192	NSS Builtin Trusted Root CAs		--	2468
C:\Program Files\Mozilla Firefox\nssdbm3.dll Скрипт: Kарантин, Удалить, Удалить через BC	62193664	Legacy Database Driver		--	2468
C:\Program Files\Mozilla Firefox\nssutil3.dll Скрипт: Kарантин, Удалить, Удалить через BC	3801088	NSS Utility Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\plc4.dll Скрипт: Kарантин, Удалить, Удалить через BC	3932160	PLC Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\plds4.dll Скрипт: Kарантин, Удалить, Удалить через BC	3997696	PLDS Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\smime3.dll Скрипт: Kарантин, Удалить, Удалить через BC	3670016	NSS S/MIME Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\softokn3.dll Скрипт: Kарантин, Удалить, Удалить через BC	61997056	NSS PKCS #11 Library		--	2468
C:\Program Files\Mozilla Firefox\ssl3.dll Скрипт: Kарантин, Удалить, Удалить через BC	7667712	NSS SSL Library		--	2468, 1056
C:\Program Files\Mozilla Firefox\xpcom.dll Скрипт: Kарантин, Удалить, Удалить через BC	4128768		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2468
C:\Program Files\Mozilla Firefox\xul.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2468, 1056
Обнаружено модулей:308, из них опознаны как безопасные 287

Модули пространства ядра

Модуль	Базовый адрес	Размер в памяти	Описание	Производитель
C:\WINDOWS\System32\Drivers\dump_atapi.sys Скрипт: Kарантин, Удалить, Удалить через BC	F430A000	018000 (98304)
C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F89C3000	002000 (8192)
C:\WINDOWS\system32\DRIVERS\tcpip.sys Скрипт: Kарантин, Удалить, Удалить через BC	F44F5000	059000 (364544)	TCP/IP Protocol Driver	© Microsoft Corporation. All rights reserved.
Обнаружено модулей - 118, опознано как безопасные - 115

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
Обнаружено - 86, опознано как безопасные - 86

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
Tcpip Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Драйвер протокола TCP/IP	Работает	C:\WINDOWS\system32\DRIVERS\tcpip.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI	IPSec
Abiosdsk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Abiosdsk	Не запущен	Abiosdsk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
abp480n5 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	abp480n5	Не запущен	abp480n5.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
adpu160m Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	adpu160m	Не запущен	adpu160m.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Aha154x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Aha154x	Не запущен	Aha154x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78u2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78u2	Не запущен	aic78u2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78xx	Не запущен	aic78xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
AliIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AliIde	Не запущен	AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
amsint Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	amsint	Не запущен	amsint.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc	Не запущен	asc.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3350p Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3350p	Не запущен	asc3350p.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3550 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3550	Не запущен	asc3550.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Atdisk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Atdisk	Не запущен	Atdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
cd20xrnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	cd20xrnt	Не запущен	cd20xrnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Changer Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Changer	Не запущен	Changer.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
CmdIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	CmdIde	Не запущен	CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
Cpqarray Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Cpqarray	Не запущен	Cpqarray.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
dac960nt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dac960nt	Не запущен	dac960nt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
dpti2o Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dpti2o	Не запущен	dpti2o.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
hpn Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	hpn	Не запущен	hpn.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
i2omgmt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omgmt	Не запущен	i2omgmt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Class
i2omp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omp	Не запущен	i2omp.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ini910u Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ini910u	Не запущен	ini910u.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
IntelIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	IntelIde	Не запущен	IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
lbrtfdc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	lbrtfdc	Не запущен	lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
mraid35x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	mraid35x	Не запущен	mraid35x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
PCIDump Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCIDump	Не запущен	PCIDump.sys Скрипт: Kарантин, Удалить, Удалить через BC	PCI Configuration
PDCOMP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDCOMP	Не запущен	PDCOMP.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDFRAME	Не запущен	PDFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRELI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRELI	Не запущен	PDRELI.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRFRAME	Не запущен	PDRFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
perc2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2	Не запущен	perc2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
perc2hib Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2hib	Не запущен	perc2hib.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
ql1080 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1080	Не запущен	ql1080.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Ql10wnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Ql10wnt	Не запущен	Ql10wnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql12160 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql12160	Не запущен	ql12160.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1240 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1240	Не запущен	ql1240.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1280 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1280	Не запущен	ql1280.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Simbad Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Simbad	Не запущен	Simbad.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
Sparrow Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Sparrow	Не запущен	Sparrow.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
sym_hi Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_hi	Не запущен	sym_hi.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
sym_u3 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_u3	Не запущен	sym_u3.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc810 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc810	Не запущен	symc810.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc8xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc8xx	Не запущен	symc8xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
TosIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	TosIde	Не запущен	TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
ultra Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ultra	Не запущен	ultra.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ViaIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ViaIde	Не запущен	ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
WDICA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	WDICA	Не запущен	WDICA.sys Скрипт: Kарантин, Удалить, Удалить через BC
Обнаружено - 172, опознано как безопасные - 124

Автозапуск

Имя файла	Статус	Метод запуска	Описание
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs
C:\Program Files\Mozilla Firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk,
C:\Program Files\QIP Infium\infium.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Infium Удалить
C:\Program Files\QIP Infium\infium.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\Quick Launch\QIP Infium.lnk,
C:\Program Files\QIP.Online\qiponline.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, QIP.Online Удалить
C:\Program Files\VPets\VPets.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, VPetsPlayer Удалить
C:\WINDOWS\System32\Drivers\AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
C:\WINDOWS\System32\Drivers\CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
C:\WINDOWS\System32\Drivers\IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
C:\WINDOWS\System32\Drivers\TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
C:\WINDOWS\System32\Drivers\ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
C:\WINDOWS\System32\Drivers\lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
C:\WINDOWS\System32\appmgmts.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\appmgmts.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Application Management, EventMessageFile
C:\WINDOWS\System32\appmgr.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Software Installation, EventMessageFile
C:\WINDOWS\System32\fdeploy.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\File Deployment, EventMessageFile
C:\WINDOWS\System32\fdeploy.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Folder Redirection, EventMessageFile
C:\WINDOWS\System32\hidserv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\HidServ\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\igmpv2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
C:\WINDOWS\System32\ipbootp.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
C:\WINDOWS\System32\iprip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
C:\WINDOWS\System32\ntbackup.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\ntbackup, EventMessageFile
C:\WINDOWS\System32\ospf.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
C:\WINDOWS\System32\ospfmib.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
C:\WINDOWS\System32\polagent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
C:\WINDOWS\System32\tssdis.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
C:\WINDOWS\system32\Macromed\Flash\FlashUtil10s_Plugin.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\RunOnce, FlashPlayerUpdate Удалить
C:\WINDOWS\system32\MsSip1.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL Удалить
C:\WINDOWS\system32\MsSip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL Удалить
C:\WINDOWS\system32\MsSip3.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL Удалить
C:\WINDOWS\system32\asr_fmt.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands, ASR format utility for volumes Удалить
C:\WINDOWS\system32\asr_ldm.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands, ASR utility for Logical Disk Manager Удалить
C:\WINDOWS\system32\asr_pfu.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands, ASR protected file utility Удалить
C:\WINDOWS\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\WINDOWS\system32\stisvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
appmgmts.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}, DLLName Удалить
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
kbd101.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN Удалить
kbd101a.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Control Panel\IOProcs, MVB Удалить
vgafix.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon Удалить
vgaoem.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon Удалить
vgasys.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon Удалить
Обнаружено элементов автозапуска - 759, опознано как безопасные - 712

Модули расширения Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
C:\Documents and Settings\Пользователь\Application Data\Microsoft\Internet Explorer\qstatsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO			{6B5863A0-C43F-4C0A-982B-CC0E9125783F} Удалить
	Панель			{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} Удалить
Обнаружено элементов - 14, опознано как безопасные - 12

Модули расширения проводника

Имя файла	Назначение	Описание	Производитель	CLSID
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение CPL панорамирования дисплея			{42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
	Расширения оболочки для сжатия файлов			{764BF0E1-F219-11ce-972D-00AA00A14F56} Удалить
	Контекстное меню шифрования			{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} Удалить
	Панель задач и меню ''Пуск''			{0DF44EAA-FF21-4412-828E-260A8728E7F1} Удалить
	Учетные записи пользователей			{7A9D77BD-5403-11d2-8785-2E0420524153} Удалить
Обнаружено элементов - 185, опознано как безопасные - 180

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
Обнаружено элементов - 7, опознано как безопасные - 7

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель
Обнаружено элементов - 2, опознано как безопасные - 2

Настройки SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исп. файл	Описание	GUID
Обнаружено - 3, опознано как безопасные - 3

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исп. файл Описание
Обнаружено - 15, опознано как безопасные - 15
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Приложение Примечания
Порты TCP
135 LISTENING 0.0.0.0 26842 [1320] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 LISTENING 0.0.0.0 39098 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING 0.0.0.0 2160 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1026 LISTENING 0.0.0.0 8264 [116] c:\windows\system32\alg.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1380 LISTENING 0.0.0.0 61636 [496] c:\documents and settings\all users\application data\vksaver\vksaver.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2825 ESTABLISHED 127.0.0.1 2826 [2468] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2826 ESTABLISHED 127.0.0.1 2825 [2468] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2827 ESTABLISHED 127.0.0.1 2828 [2468] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2828 ESTABLISHED 127.0.0.1 2827 [2468] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123 LISTENING -- -- [1432] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123 LISTENING -- -- [1432] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500 LISTENING -- -- [1076] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1028 LISTENING -- -- [1432] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1029 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1031 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1032 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1226 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1229 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1651 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1652 LISTENING -- -- [1520] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1680] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1680] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500 LISTENING -- -- [1076] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL загрузки
Обнаружено элементов - 0, опознано как безопасные - 0

Апплеты панели управления (CPL)

Имя файла Описание Производитель
Обнаружено элементов - 24, опознано как безопасные - 24

Active Setup

Имя файла Описание Производитель CLSID
Обнаружено элементов - 12, опознано как безопасные - 12

Файл HOSTS

Запись файла Hosts
94.244.90.25 vkontakte.ru
94.244.90.25 http://vkontakte.ru
94.244.90.25 www.vkontakte.ru
94.244.90.25 http://www.vkontakte.ru
94.244.90.25 vk.com
94.244.90.25 http://vk.com
94.244.90.25 www.vk.com
94.244.90.25 http://www.vk.com
94.244.90.25 vkontakte.ru/friends.php
94.244.90.25 http://vkontakte.ru/friends.php
94.244.90.25 www.vkontakte.ru/friends.php
94.244.90.25 http://www.vkontakte.ru/friends.php
94.244.90.25 vkontakte.ru/groups.php
94.244.90.25 http://vkontakte.ru/groups.php
94.244.90.25 www.vkontakte.ru/groups.php
94.244.90.25 http://www.vkontakte.ru/groups.php
94.244.90.25 vkontakte.ru/albums.php
94.244.90.25 http://vkontakte.ru/albums.php
94.244.90.25 www.vkontakte.ru/albums.php
94.244.90.25 http://www.vkontakte.ru/albums.php
94.244.90.25 vkontakte.ru/audio.php
94.244.90.25 http://vkontakte.ru/audio.php
94.244.90.25 www.vkontakte.ru/audio.php
94.244.90.25 http://www.vkontakte.ru/audio.php
94.244.90.25 vkontakte.ru/mail.php
94.244.90.25 http://vkontakte.ru/mail.php
94.244.90.25 www.vkontakte.ru/mail.phpontakte.ru/mail.php
94.244.90.25 http://www.vktakte.ru/notes.php
94.244.90.25 vkonakte.ru/notes.php
94.244.90.25 http://vkontntakte.ru/notes.php
94.244.90.25 www.vkoakte.ru/notes.php
94.244.90.25 http://www.vkontakte.ru/events.php
94.244.90.25 vkontkte.ru/events.php
94.244.90.25 http://vkontakte.ru/events.php
94.244.90.25 www.vkontakte.ru/events.php
94.244.90.25 http://www.vkontakte.ru/events.php
94.244.90.25 vkontakte.ru/settings.php
94.244.90.25 http://vkontakte.ru/settings.php
94.244.90.25 www.vkontakte.ru/settings.php
94.244.90.25 www.vkontakte.ru/settings.php
94.244.90.25 http://www.vkontte.ru/apps.php
94.244.90.25 vkontaktakte.ru/apps.php
94.244.90.25 http://vkontakte.ru/apps.php
94.244.90.25 www.vkonakte.ru/apps.php
94.244.90.25 http://www.vkontkte.ru/feed
94.244.90.25 vkontatakte.ru/feed
94.244.90.25 http://vkonntakte.ru/feed
94.244.90.25 www.vkontakte.ru/feed
94.244.90.25 http://www.vkontakte.ru/im.php
94.244.90.25 vkoontakte.ru/im.php
94.244.90.25 http://vkakte.ru/im.php
94.244.90.25 www.vkonttakte.ru/im.php
94.244.90.25 http://www.vkonakte.ru/gsearch.php
94.244.90.25 vkontkte.ru/gsearch.php
94.244.90.25 http://vkontatakte.ru/gsearch.php
94.244.90.25 www.vkonontakte.ru/gsearch.php
26.73.149.221 yandex.ru
26.73.149.221 http://yandex.ru
26.73.149.221 www.yadex.ru
26.73.149.221 http://www.yandex.ru
26.73.149.221 mail.ru
26.73.149.221 http://mail.ru
26.73.149.221 www.mail.ru
26.73.149.221 http://www.mail.ru
26.73.149.221 aport.ru
26.73.149.221 http://aport.ru
26.73.149.221 www.aport.ru
26.73.149.221 http://www.aport.ru
26.73.149.221 rambler.ru
26.73.149.221 http://rambler.ru
26.73.149.221 www.rambler.ru
26.73.149.221 http://www.rambler.ru
26.73.149.221 bing.com
26.73.149.221 http://bing.com
26.73.149.221 www.bing.com
26.73.149.221 http://www.bing.com
26.73.149.221 yahoo.com
26.73.149.221 http://yahoo.com
26.73.149.221 www.yahoo.com
26.73.149.221 http://www.yahoo.com
26.73.149.221 gogo.ru
26.73.149.221 http://gogo.ru
26.73.149.221 www.gogo.ru
26.73.149.221 http://www.gogo.ru
26.73.149.221 tagoo.ru
26.73.149.221 http://tagoo.ru
26.73.149.221 www.tagoo.ru
26.73.149.221 http://www.tagoo.ru
26.73.149.221 meta.ua
26.73.149.221 http://meta.ua
26.73.149.221 www.meta.ua
26.73.149.221 http://www.meta.ua
26.73.149.221 uaportal.com
26.73.149.221 http://uaportal.com
26.73.149.221 www.uaportal.com
26.73.149.221 http://www.uaportal.com
26.73.149.221 uaport.net
26.73.149.221 http://uaport.net
26.73.149.221 www.uaport.net
26.73.149.221 http://www.uaport.net
26.73.149.221 win.mail.ru
26.73.149.221 http://win.mail.ru
26.73.149.221 www.win.mail.ru
26.73.149.221 http://www.win.mail.ru
26.73.149.221 my.mail.ru
26.73.149.221 http://my.mail.ru
26.73.149.221 www.my.mail.ru
26.73.149.221 http://www.my.mail.ru
26.73.149.221 otvet.mail.ru
26.73.149.221 http://otvet.mail.ru
26.73.149.221 www.otvet.mail.ru
26.73.149.221 http://www.otvet.mail.ru
26.73.149.221 search.otvet.mail.ru
26.73.149.221 http://search.otvet.mail.ru
26.73.149.221 www.search.otvet.mail.ru
26.73.149.221 http://www.search.otvet.mail.ru
26.73.149.221 solnechnogorsk.net
26.73.149.221 http://solnechnogorsk.net
26.73.149.221 www.solnechnogorsk.net
26.73.149.221 http://www.solnechnogorsk.net
26.73.149.221 web-dveri.ru
26.73.149.221 http://web-dveri.ru
26.73.149.221 www.web-dveri.ru
26.73.149.221 http://www.web-dveri.ru
26.73.149.221 govoru.net
26.73.149.221 http://govoru.net
26.73.149.221 www.govoru.net
26.73.149.221 http://www.govoru.net
26.73.149.221 beon.ru
26.73.149.221 http://beon.ru
26.73.149.221 www.beon.ru
26.73.149.221 http://www.beon.ru
26.73.149.221 yachaynik.ru
26.73.149.221 http://yachaynik.ru
26.73.149.221 www.yachaynik.ru
26.73.149.221 http://www.yachaynik.ru
26.73.149.221 kontaktlife.ru
26.73.149.221 http://kontaktlife.ru
26.73.149.221 www.kontaktlife.ru
26.73.149.221 http://www.kontaktlife.ru
26.73.149.221 dyr4ik.ru
26.73.149.221 http://dyr4ik.ru
26.73.149.221 www.dyr4ik.ru
26.73.149.221 http://www.dyr4ik.ru
26.73.149.221 chat-kontakt.ru
26.73.149.221 http://chat-kontakt.ru
26.73.149.221 www.chat-kontakt.ru
26.73.149.221 http://www.chat-kontakt.ru
26.73.149.221 web-masteru.info
26.73.149.221 http://web-masteru.info
26.73.149.221 www.web-masteru.info
26.73.149.221 http://www.web-masteru.info
26.73.149.221 drweb.com
26.73.149.221 http://drweb.com
26.73.149.221 www.drweb.com
26.73.149.221 http://www.drweb.com
26.73.149.221 ahnlab.com
26.73.149.221 http://ahnab.com
26.73.149.221 www.ahnlab.com
26.73.149.221 http://www.ahnlab.com
26.73.149.221 avira.com
26.73.149.221 http://avira.com
26.73.149.221 www.avira.com
26.73.149.221 http://www.avira.com
26.73.149.221 antiy.net
26.73.149.221 http://antiy.net
26.73.149.221 www.antiy.net
26.73.149.221 http://www.antiy.net
26.73.149.221 avast.com
26.73.149.221 http://avast.com
26.73.149.221 www.avast.com
26.73.149.221 http://www.avast.com
26.73.149.221 avg.com
26.73.149.221 http://avg.com
26.73.149.221 www.avg.com
26.73.149.221 http://www.avg.com
26.73.149.221 bitdefender.com
26.73.149.221 http://bitdefnder.com
26.73.149.221 www.bitdefender.com
26.73.149.221 http://www.bitdefender.com
26.73.149.221 quickheal.com
26.73.149.221 http://quickheal.com
26.73.149.221 www.quickheal.com
26.73.149.221 http://www.quickheal.com
26.73.149.221 clamav.net
26.73.149.221 http://clamav.net
26.73.149.221 www.clamav.net
26.73.149.221 http://www.clamav.net
26.73.149.221 commtouch.com
26.73.149.221 http://commtouch.com
26.73.149.221 www.commtouch.com
26.73.149.221 http://www.commtouch.com
26.73.149.221 Comodo.com
26.73.149.221 http://Comodo.com
26.73.149.221 www.Comodo.com
26.73.149.221 http://www.Comodo.com
26.73.149.221 emsisoft.com
26.73.149.221 http://emsisoft.com
26.73.149.221 www.emsisoft.com
26.73.149.221 http://www.emsisoft.com
26.73.149.221 safenet-inc.com
26.73.149.221 http://safnet-inc.com
26.73.149.221 www.safenet-inc.com
26.73.149.221 http://www.safenet-inc.com
26.73.149.221 informer.com
26.73.149.221 http://informer.com
26.73.149.221 www.informer.com
26.73.149.221 http://www.informer.com
26.73.149.221 fprot.org
26.73.149.221 http://fprot.org
26.73.149.221 www.fprot.org
26.73.149.221 http://www.fprot.org
26.73.149.221 f-prot.com
26.73.149.221 http://f-prot.com
26.73.149.221 www.f-prot.com
26.73.149.221 http://www.f-prot.com
26.73.149.221 f-secure.com
26.73.149.221 http://f-secure.com
26.73.149.221 www.f-secure.com
26.73.149.221 http://www.f-secure.com
26.73.149.221 fortinet.com
26.73.149.221 http://fortinet.com
26.73.149.221 www.fortinet.com
26.73.149.221 http://www.fortinet.com
26.73.149.221 gdatasoftware.com
26.73.149.221 http://gdatasoftware.com
26.73.149.221 www.gdatasoftware.com
26.73.149.221 http://www.gdatasoftware.com
26.73.149.221 ikarus.net
26.73.149.221 http://ikarus.net
26.73.149.221 www.ikarus.net
26.73.149.221 http://www.ikarus.net
26.73.149.221 jiangmin.com
26.73.149.221 http://jiangmin.com
26.73.149.221 www.jiangmin.com
26.73.149.221 http://www.jiangmin.com
26.73.149.221 kaspersky.com
26.73.149.221 http://kaspersky.com
26.73.149.221 www.kaspersky.com
26.73.149.221 http://www.kaspersky.com
26.73.149.221 mcafee.com
26.73.149.221 http://mcafee.com
26.73.149.221 www.mcafee.com
26.73.149.221 http://www.mcafee.com
26.73.149.221 eset.com
26.73.149.221 http://eset.com
26.73.149.221 www.eset.com
26.73.149.221 http://www.eset.com
26.73.149.221 norman.com
26.73.149.221 http://norman.com
26.73.149.221 www.norman.com
26.73.149.221 http://www.norman.com
26.73.149.221 nprotect.com
26.73.149.221 http://nprotect.com
26.73.149.221 www.nprotect.com
26.73.149.221 http://www.nprotect.com
26.73.149.221 pandasecrity.com
26.73.149.221 http://pandasecurity.com
26.73.149.221 www.pandasecurity.com
26.73.149.221 http://www.pandasecurity.com
26.73.149.221 pctools.com
26.73.149.221 http://pctools.com
26.73.149.221 www.pctools.com
26.73.149.221 http://www.pctools.com
26.73.149.221 prevx.com
26.73.149.221 http://prevx.com
26.73.149.221 www.prevx.com
26.73.149.221 http://www.prevx.com
26.73.149.221 rising-glbal.com
26.73.149.221 http://rising-global.com
26.73.149.221 www.rising-global.com
26.73.149.221 http://www.rising-global.com
26.73.149.221 sophos.com
26.73.149.221 http://sophos.com
26.73.149.221 www.sophos.com
26.73.149.221 http://www.sophos.com
26.73.149.221 superantispyware.com
26.73.149.221 http://superantispyware.com
26.73.149.221 www.superantispyware.com
26.73.149.221 http://www.superantispyware.com
26.73.149.221 symantec.com
26.73.149.221 http://symantec.com
26.73.149.221 www.symantec.com
26.73.149.221 http://www.symantec.com
26.73.149.221 hacksoft.com
26.73.149.221 http://hacksoft.com
26.73.149.221 www.hacksoft.com
26.73.149.221 http://www.hacksoft.com
26.73.149.221 trendmicro.com
26.73.149.221 http://trendmicro.com
26.73.149.221 www.trendmicro.com
26.73.149.221 http://www.trendmicro.com
26.73.149.221 anti-virus.by
26.73.149.221 http://anti-virus.by
26.73.149.221 www.anti-virus.by
26.73.149.221 http://www.anti-virus.by
26.73.149.221 vipreantivirus.com
26.73.149.221 http://vipreantivirus.com
26.73.149.221 www.vipreantivirus.com
26.73.149.221 http://www.vipreantivirus.com
26.73.149.221 hauri.net
26.73.149.221 http://hauri.net
26.73.149.221 www.hauri.net
26.73.149.221 http://www.hauri.net
26.73.149.221 virusbuster.hu
26.73.149.221 http://virusbuster.hu
26.73.149.221 www.virusbuster.hu
26.73.149.221 http://www.virusbuster.hu
26.73.149.221 go.mail.ru
26.73.149.221 http://go.mail.ru
26.73.149.221 www.go.mail.ru
26.73.149.221 http://www.go.m ail.ru
26.73.149.221 http://facfacebook.com
26.73.149.221 www.facebook.com
26.73.149.221 http://www.facebook.com
26.73.149.221 myspebook.com
26.73.149.221 http://myspace.com
26.73.149.221 www.mace.com
26.73.149.221 http://www.myspyspace.com
26.73.149.221 odnoklassnace.com
26.73.149.221 http://odnoklassniki.ru
26.73.149.221 www.odnokiki.ru
26.73.149.221 http://www.odnolassniki.ru
26.73.149.221 liveinterklassniki.ru
26.73.149.221 http://liveintnet.ru
26.73.149.221 www.liveinternet.ru
26.73.149.221 http://www.liveernet.ru
26.73.149.221 livejourninternet.ru
26.73.149.221 http://lival.ru
26.73.149.221 www.livejournal.ru
Очистка файла Hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
Обнаружено элементов - 28, опознано как безопасные - 28

Подозрительные объекты

Файл Описание Тип
C:\WINDOWS\system32\DRIVERS\klif.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
\SystemRoot\system32\DRIVERS\klif.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger Подозрение на Keylogger или троянскую DLL

Протокол антивирусной утилиты AVZ версии 4.35
Сканирование запущено в 24.06.2011 19:32:49
Загружена база: сигнатуры - 289841, нейропрофили - 2, микропрограммы лечения - 56, база от 16.06.2011 18:32
Загружены микропрограммы эвристики: 388
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 281180
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: включено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: Отключено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .text
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
 Драйвер успешно загружен
 SDT найдена (RVA=07BFA0)
 Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
   SDT = 80552FA0
   KiST = 80501B8C (284)
Функция NtAdjustPrivilegesToken (0B) перехвачена (805E1E0C->F45D55FA), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtClose (19) перехвачена (805B1C3A->F45D5EFE), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtConnectPort (1F) перехвачена (805998E8->F45D6D32), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateEvent (23) перехвачена (80605124->F45D727C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateFile (25) перехвачена (8056E27C->F45D61DA), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateKey (29) перехвачена (8061A286->F45D446A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateMutant (2B) перехвачена (8060D7BE->F45D7162), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateNamedPipeFile (2C) перехвачена (8056E2B6->F45D51E8), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreatePort (2E) перехвачена (8059A404->F45D7036), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateSection (32) перехвачена (805A06EC->F45D5390), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateSemaphore (33) перехвачена (8060B15A->F45D739C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateThread (35) перехвачена (805C7208->F45D5B86), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateWaitablePort (38) перехвачена (8059A428->F45D70CC), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtDebugActiveProcess (39) перехвачена (80639A86->F45D8A84), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtDeleteKey (3F) перехвачена (8061A716->F45D4A74), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtDeleteValueKey (41) перехвачена (8061A8E6->F45D4E28), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtDeviceIoControlFile (42) перехвачена (8056E442->F45D665C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtDuplicateObject (44) перехвачена (805B384E->F45D9C90), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtEnumerateKey (47) перехвачена (8061AAC6->F45D4F74), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtEnumerateValueKey (49) перехвачена (8061AD30->F45D500C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtFsControlFile (54) перехвачена (8056E476->F45D646A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtLoadDriver (61) перехвачена (80579588->F45D8B76), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtLoadKey (62) перехвачена (8061C482->F45D4446), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtLoadKey2 (63) перехвачена (8061C08E->F45D4458), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtMapViewOfSection (6C) перехвачена (805A7480->F45D92DE), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtNotifyChangeKey (6F) перехвачена (8061C44C->F45D5138), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenEvent (72) перехвачена (80605224->F45D7312), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenFile (74) перехвачена (8056F39A->F45D5F80), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenKey (77) перехвачена (8061B658->F45D462A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenMutant (78) перехвачена (8060D896->F45D71F2), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenProcess (7A) перехвачена (805C1296->F45D5836), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenSection (7D) перехвачена (8059F722->F45D9078), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenSemaphore (7E) перехвачена (8060B254->F45D7432), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenThread (80) перехвачена (805C1522->F45D5728), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQueryKey (A0) перехвачена (8061B97E->F45D50A4), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQueryMultipleValueKey (A1) перехвачена (806193D4->F45D4CDC), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQuerySection (A7) перехвачена (805ADBCA->F45D9618), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQueryValueKey (B1) перехвачена (806184BE->F45D4906), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQueueApcThread (B4) перехвачена (805C7466->F45D8F0A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtRenameKey (C0) перехвачена (80619CA8->F45D4B96), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtReplaceKey (C1) перехвачена (8061C332->F45D3E80), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtReplyPort (C2) перехвачена (8059A804->F45D7796), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtReplyWaitReceivePort (C3) перехвачена (8059B7CC->F45D765C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtRequestWaitReplyPort (C8) перехвачена (8059808E->F45D881E), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtRestoreKey (CC) перехвачена (8061BC3E->F45D41F8), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtResumeThread (CE) перехвачена (805CAC22->F45D9B32), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSaveKey (CF) перехвачена (8061BD3A->F45D3E18), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSecureConnectPort (D2) перехвачена (8059907C->F45D6A78), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetContextThread (D5) перехвачена (805C792A->F45D5DA2), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetInformationToken (E6) перехвачена (805F014A->F45D80BE), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetSecurityObject (ED) перехвачена (805B5FC0->F45D8D14), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetSystemInformation (F0) перехвачена (80605E76->F45D9768), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetValueKey (F7) перехвачена (8061880C->F45D4780), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSuspendProcess (FD) перехвачена (805CACEA->F45D985A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSuspendThread (FE) перехвачена (805CAB5C->F45D9994), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSystemDebugControl (FF) перехвачена (8060E1DA->F45D89A8), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtTerminateProcess (101) перехвачена (805C8C2A->F45D59D2), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtTerminateThread (102) перехвачена (805C8E24->F45D5932), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtUnmapViewOfSection (10B) перехвачена (805A8296->F45D94BC), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtWriteVirtualMemory (115) перехвачена (805A981C->F45D5ABC), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция FsRtlCheckLockForReadAccess (804E9F90) - модификация машинного кода. Метод JmpTo. jmp F45C7FEC \SystemRoot\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
Функция IoIsOperationSynchronous (804EE86E) - модификация машинного кода. Метод JmpTo. jmp F45C83C8 \SystemRoot\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
>>> Функция воcстановлена успешно !
Проверено функций: 284, перехвачено: 60, восстановлено: 62
1.3 Проверка IDT и SYSENTER
 Анализ для процессора 1
CmpCallCallBacks = 00088F76
Disable callback OK
 Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
 Драйвер успешно загружен
 Проверка завершена
2. Проверка памяти
 Количество найденных процессов: 30
 Количество загруженных модулей: 310
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll --> Подозрение на Keylogger или троянскую DLL
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll>>> Поведенческий анализ 
 Типичное для кейлоггеров поведение не зарегистрировано
Файл успешно помещен в карантин (C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll)
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll"
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
9. Мастер поиска и устранения проблем
Проверка завершена
Просканировано файлов: 31656, извлечено из архивов: 23965, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 24.06.2011 19:37:23
!!! Внимание !!! Восстановлено 62 функций KiST в ходе работы антируткита
Это может нарушить нормальную работу ряда программ, поэтому настоятельно рекомендуется перезагрузить компьютер
Сканирование длилось 00:04:36
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в систему http://kaspersky-911.ru
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
Выполняется исследование системы

 Исследование системы завершено


Команды скрипта 
Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить,false-отключить)
BootCleaner - импорт списка удаленных файлов
BootCleaner - импортировать все
Чистка реестра после удаления файлов
ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
BootCleaner - активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла в карантин
Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
Дополнительные операции:Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
Оптимизация - отключить службу Alerter (Оповещатель)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
Оптимизация - безопасность - отключить автозапуск программ с CD
Оптимизация - безопасность - отключить административный доступ к локальным дискам
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей

Список файлов

Порт	Статус	Remote Host	Remote Port	Приложение	Примечания
Порты TCP
135	LISTENING	0.0.0.0	26842	[1320] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139	LISTENING	0.0.0.0	39098	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	0.0.0.0	2160	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1026	LISTENING	0.0.0.0	8264	[116] c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1380	LISTENING	0.0.0.0	61636	[496] c:\documents and settings\all users\application data\vksaver\vksaver.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2825	ESTABLISHED	127.0.0.1	2826	[2468] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2826	ESTABLISHED	127.0.0.1	2825	[2468] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2827	ESTABLISHED	127.0.0.1	2828	[2468] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2828	ESTABLISHED	127.0.0.1	2827	[2468] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123	LISTENING	--	--	[1432] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123	LISTENING	--	--	[1432] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500	LISTENING	--	--	[1076] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1028	LISTENING	--	--	[1432] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1029	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1031	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1032	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1226	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1229	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1651	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1652	LISTENING	--	--	[1520] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1680] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1680] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500	LISTENING	--	--	[1076] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить