Протокол исследования системы

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
c:\windows\alcfdrtm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1604	ALCFDRTM	Copyright (c) 2003 Realtek Semiconductor Corp.	??	59.00 кб, rsAh, создан: 12.01.2006 20:58:46, изменен: 12.01.2006 20:58:48 Командная строка: "C:\WINDOWS\ALCFDRTM.EXE"
c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1228	Application Layer Gateway Service	© Microsoft Corporation. All rights reserved.	??	43.50 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\System32\alg.exe
d:\!ДОКУМЕНТАЦИЯ ПЕРВОЙ РОТЫ\!!!!\Весна 2011\СПИСКИ ЛС\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3240	Антивирусная утилита AVZ	Антивирусная утилита AVZ	??	752.50 кб, rsAh, создан: 27.06.2011 23:38:58, изменен: 25.08.2010 15:50:30, имя содержит национальные символы Командная строка: "D:\!ДОКУМЕНТАЦИЯ ПЕРВОЙ РОТЫ\!!!!\Весна 2011\СПИСКИ ЛС\avz4\avz.exe"
c:\windows\system32\ctfmon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2004	CTF Loader	© Microsoft Corporation. All rights reserved.	??	15.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: "C:\WINDOWS\system32\ctfmon.exe"
c:\documents and settings\all users\application data\datacardservice\dcservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1680	DCSHOST	Copyright (C) 2008	??	224.00 кб, rsAh, создан: 08.05.2010 14:48:36, изменен: 08.05.2010 14:48:36 Командная строка: "C:\Documents and Settings\All Users\Application Data\DatacardService\DCService.exe"
c:\program files\eset\eset nod32 antivirus\egui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1632	ESET GUI	Copyright (c) ESET 1992-2010. All rights reserved.	??	2163.15 кб, rsAh, создан: 12.08.2010 14:16:12, изменен: 12.08.2010 14:16:12 Командная строка: "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
c:\program files\eset\eset nod32 antivirus\ekrn.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1824	ESET Service	Copyright (c) ESET 1992-2010. All rights reserved.	??	791.16 кб, rsAh, создан: 12.08.2010 14:16:26, изменен: 12.08.2010 14:16:26 Командная строка: "C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe"
c:\windows\explorer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1852	Проводник	© Корпорация Майкрософт. Все права защищены.	??	1008.50 кб, rsAh, создан: 16.07.2005 17:51:24, изменен: 16.07.2005 17:51:24 Командная строка: C:\WINDOWS\Explorer.EXE
c:\windows\system32\lgscsicommandservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1904		(c) Mobile Leader Co.,Ltd. All rights reserved.	??	46.50 кб, RsAh, создан: 04.02.2011 22:47:07, изменен: 12.04.2010 06:01:42 Командная строка: C:\WINDOWS\system32\LGScsiCommandService.exe
c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	832	LSA Shell (Export Version)	© Microsoft Corporation. All rights reserved.	??	13.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\lsass.exe
c:\program files\megafon internet\megafon internet.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2640			??	112.00 кб, rsAh, создан: 15.01.2011 20:47:34, изменен: 15.01.2011 20:47:48 Командная строка: "C:\Program Files\MegaFon Internet\MegaFon Internet.exe"
c:\progra~1\micros~4\rapimgr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2068	ActiveSync RAPI Manager	Copyright © 1995-2006 Microsoft Corp. All rights reserved.	??	194.79 кб, rsAh, создан: 13.11.2006 17:21:46, изменен: 13.11.2006 17:21:46 Командная строка: C:\PROGRA~1\MICROS~4\rapimgr.exe -Embedding
c:\program files\mediabar toolbar\rubarupdateservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1972	TODO:	TODO: (c) . All rights reserved.	??	151.00 кб, rsAh, создан: 23.02.2011 17:34:48, изменен: 23.02.2011 17:34:48 Командная строка: "C:\Program Files\mediabar Toolbar\RubarUpdateService.exe"
c:\windows\system32\services.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	820	Приложение служб и контроллеров	© Корпорация Майкрософт. Все права защищены.	??	106.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\services.exe
c:\windows\soundman.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1140	Realtek Sound Manager	Copyright (c) 2001-2003 Realtek Semiconductor Corp.	??	54.00 кб, RsAh, создан: 12.01.2006 20:55:40, изменен: 14.05.2003 08:20:02 Командная строка: "C:\WINDOWS\SOUNDMAN.EXE"
c:\windows\system32\spoolsv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1496	Spooler SubSystem App	© Microsoft Corporation. All rights reserved.	??	56.50 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\spoolsv.exe
d:\alcohol 52\starwind\starwindserviceae.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	256	StarWind iSCSI Target (Alcohol Edition)	Copyright (c) StarWind Software 2003-2009. All rights reserved.	??	362.00 кб, rsAh, создан: 24.12.2009 01:34:20, изменен: 24.12.2009 01:34:20 Командная строка: "D:\Alcohol 52\StarWind\StarWindServiceAE.exe"
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	976	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost -k DcomLaunch
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1020	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost -k rpcss
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	296	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k imgsvc
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1060	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\System32\svchost.exe -k netsvcs
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1136	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k NetworkService
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1356	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService
c:\program files\total commander\totalcmd.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3208	Total Commander 32 bit international version, file manager replacement for Windows	Copyright © 1993-2005 Christian Ghisler	??	816.54 кб, rsAh, создан: 31.05.2005 23:00:00, изменен: 31.05.2005 23:00:00 Командная строка: "C:\Program Files\Total Commander\Totalcmd.exe"
c:\windows\system32\tuprogst.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	316	TuneUp Program Statistics Service	© TuneUp Software	??	589.75 кб, rsAh, создан: 28.04.2010 14:46:44, изменен: 28.04.2010 14:46:46 Командная строка: C:\WINDOWS\System32\TUProgSt.exe
c:\program files\microsoft activesync\wcescomm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1708	ActiveSync Connection Manager	Copyright © 1995-2006 Microsoft Corp. All rights reserved.	??	1258.79 кб, rsAh, создан: 13.11.2006 17:21:56, изменен: 13.11.2006 17:21:56 Командная строка: "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
c:\windows\system32\wdfmgr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	428	Windows User Mode Driver Manager	© Microsoft Corporation. All rights reserved.	??	38.00 кб, rsAh, создан: 28.01.2005 01:36:00, изменен: 28.01.2005 13:44:28 Командная строка: C:\WINDOWS\system32\wdfmgr.exe
c:\windows\system32\winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	776	Программа входа в систему Windows NT	© Корпорация Майкрософт. Все права защищены.	??	492.00 кб, rsAh, создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: winlogon.exe
c:\program files\microsoft office\office11\winword.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3108	Microsoft Office Word	Copyright © 1983-2003 Microsoft Corporation. All rights reserved.	??	11755.55 кб, rsAh, создан: 06.08.2003 21:24:20, изменен: 06.08.2003 21:24:20 Командная строка: "C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE" /n /dde
Обнаружено:33, из них опознаны как безопасные 31

Имя модуля	Handle	Описание	Copyright	MD5	Используется процессами
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll Скрипт: Kарантин, Удалить, Удалить через BC	1899233280	TCP redirector for VKSaver	Copyright (C) 2009-2011 AudioVkontakte.ru	--	1604, 1228, 3240, 2004, 1680, 1632, 1824, 1852, 832, 2640, 2068, 1972, 820, 1140, 1496, 256, 976, 1020, 296, 1060, 1136, 1356, 3208, 316, 1708, 428, 776, 3108
C:\WINDOWS\system32\SendScsiCmd.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456	SendScsiCmd	Copyright ?I 2009	--	1904
Обнаружено модулей:325, из них опознаны как безопасные 323

Модули пространства ядра

Модуль	Базовый адрес	Размер в памяти	Описание	Производитель
C:\WINDOWS\System32\Drivers\NTIOWP.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F253B000	003000 (12288)	1.00	Copyright (C) 1998 by WP
C:\WINDOWS\system32\Drivers\sptd.sys Скрипт: Kарантин, Удалить, Удалить через BC	F753B000	113000 (1126400)
SYMDS.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F73CA000	056000 (352256)
SYMEFA.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F739D000	02D000 (184320)
Обнаружено модулей - 151, опознано как безопасные - 147

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
LGScsiCommandService Служба: Стоп, Удалить, Отключить, Удалить через BC	LG SCSI command service	Работает	C:\WINDOWS\system32\LGScsiCommandService.exe Скрипт: Kарантин, Удалить, Удалить через BC
Rubar Update Service Служба: Стоп, Удалить, Отключить, Удалить через BC	Rubar Update Service	Работает	C:\Program Files\mediabar Toolbar\RubarUpdateService.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
gupdate Служба: Стоп, Удалить, Отключить, Удалить через BC	Служба Google Update (gupdate)	Не запущен	C:\Program Files\Google\Update\GoogleUpdate.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
gusvc Служба: Стоп, Удалить, Отключить, Удалить через BC	Google Software Updater	Не запущен	C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
McShield Служба: Стоп, Удалить, Отключить, Удалить через BC	McAfee.com McShield	Не запущен	c:\PROGRA~1\mcafee.com\vso\mcshield.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
mcupdmgr.exe Служба: Стоп, Удалить, Отключить, Удалить через BC	McAfee SecurityCenter Update Manager	Не запущен	C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
MCVSRte Служба: Стоп, Удалить, Отключить, Удалить через BC	McAfee.com VirusScan Online Realtime Engine	Не запущен	c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
N360 Служба: Стоп, Удалить, Отключить, Удалить через BC	Norton 360	Не запущен	C:\Program Files\Norton 360\Engine\4.2.0.12\ccSvcHst.exe Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
NBService Служба: Стоп, Удалить, Отключить, Удалить через BC	NBService	Не запущен	C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
Обнаружено - 102, опознано как безопасные - 93

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
NTIOWP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	NTIOWP	Работает	C:\WINDOWS\system32\Drivers\NTIOWP.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
sptd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sptd	Работает	C:\WINDOWS\System32\Drivers\sptd.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
sym_hi Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_hi	Не запущен	sym_hi.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
sym_u3 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_u3	Не запущен	sym_u3.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Abiosdsk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Abiosdsk	Не запущен	Abiosdsk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
abp480n5 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	abp480n5	Не запущен	abp480n5.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
adpu160m Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	adpu160m	Не запущен	adpu160m.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Aha154x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Aha154x	Не запущен	Aha154x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78u2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78u2	Не запущен	aic78u2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78xx	Не запущен	aic78xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
AliIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AliIde	Не запущен	AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
amsint Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	amsint	Не запущен	amsint.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc	Не запущен	asc.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3350p Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3350p	Не запущен	asc3350p.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3550 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3550	Не запущен	asc3550.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Atdisk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Atdisk	Не запущен	Atdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
BHDrvx86 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	BHDrvx86	Не запущен	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.0.0.127\Definitions\BASHDefs\20100901.003\BHDrvx86.sys Скрипт: Kарантин, Удалить, Удалить через BC		SymEFA
cd20xrnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	cd20xrnt	Не запущен	cd20xrnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Changer Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Changer	Не запущен	Changer.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
CmdIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	CmdIde	Не запущен	CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
Cpqarray Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Cpqarray	Не запущен	Cpqarray.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
dac960nt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dac960nt	Не запущен	dac960nt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
dpti2o Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dpti2o	Не запущен	dpti2o.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
hpn Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	hpn	Не запущен	hpn.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
hwusbdev Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Huawei DataCard USB PNP Device	Не запущен	C:\WINDOWS\system32\DRIVERS\ewusbdev.sys Скрипт: Kарантин, Удалить, Удалить через BC
i2omgmt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omgmt	Не запущен	i2omgmt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Class
i2omp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omp	Не запущен	i2omp.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
IDSxpx86 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	IDSxpx86	Не запущен	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.0.0.127\Definitions\IPSDefs\20100917.001\IDSxpx86.sys Скрипт: Kарантин, Удалить, Удалить через BC		SYMTDI
ini910u Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ini910u	Не запущен	ini910u.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
IntelIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	IntelIde	Не запущен	IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
lbrtfdc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	lbrtfdc	Не запущен	lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
mraid35x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	mraid35x	Не запущен	mraid35x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
MRxCls Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	MRxCls	Не запущен	C:\WINDOWS\system32\Drivers\mrxcls.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network
MRxNet Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	MRxNet	Не запущен	C:\WINDOWS\system32\Drivers\mrxnet.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network
NAVENG Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	NAVENG	Не запущен	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.0.0.127\Definitions\VirusDefs\20100919.003\NAVENG.SYS Скрипт: Kарантин, Удалить, Удалить через BC
NAVEX15 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	NAVEX15	Не запущен	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.0.0.127\Definitions\VirusDefs\20100919.003\NAVEX15.SYS Скрипт: Kарантин, Удалить, Удалить через BC
pccsmcfd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCCS Mode Change Filter Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys Скрипт: Kарантин, Удалить, Удалить через BC
PCIDump Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCIDump	Не запущен	PCIDump.sys Скрипт: Kарантин, Удалить, Удалить через BC	PCI Configuration
PCTINDIS5 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCTINDIS5 NDIS Protocol Driver	Не запущен	C:\WINDOWS\system32\PCTINDIS5.SYS Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI
PDCOMP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDCOMP	Не запущен	PDCOMP.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDFRAME	Не запущен	PDFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRELI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRELI	Не запущен	PDRELI.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRFRAME	Не запущен	PDRFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
perc2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2	Не запущен	perc2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
perc2hib Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2hib	Не запущен	perc2hib.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
ql1080 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1080	Не запущен	ql1080.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Ql10wnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Ql10wnt	Не запущен	Ql10wnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql12160 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql12160	Не запущен	ql12160.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1240 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1240	Не запущен	ql1240.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1280 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1280	Не запущен	ql1280.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Simbad Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Simbad	Не запущен	Simbad.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
Sparrow Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Sparrow	Не запущен	Sparrow.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc810 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc810	Не запущен	symc810.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc8xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc8xx	Не запущен	symc8xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
SymEvent Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	SymEvent	Не запущен	C:\WINDOWS\system32\Drivers\SYMEVENT.SYS Скрипт: Kарантин, Удалить, Удалить через BC
synsend Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	synsend	Не запущен	C:\WINDOWS\system32\drivers\synsenddrv.sys Скрипт: Kарантин, Удалить, Удалить через BC
TosIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	TosIde	Не запущен	TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
ultra Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ultra	Не запущен	ultra.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ViaIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ViaIde	Не запущен	ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
vpoygsypsybiwq Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	vpoygsypsybiwq	Не запущен	C:\WINDOWS\system32\drivers\fefuqxeecr.sys Скрипт: Kарантин, Удалить, Удалить через BC
w550bus Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Sony Ericsson W550 driver (WDM)	Не запущен	C:\WINDOWS\system32\DRIVERS\w550bus.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
w550mgmt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Sony Ericsson W550 USB WMC Device Management Drivers	Не запущен	C:\WINDOWS\system32\DRIVERS\w550mgmt.sys Скрипт: Kарантин, Удалить, Удалить через BC
w550obex Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Sony Ericsson W550 USB WMC OBEX Interface Drivers	Не запущен	C:\WINDOWS\system32\DRIVERS\w550obex.sys Скрипт: Kарантин, Удалить, Удалить через BC
WDICA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	WDICA	Не запущен	WDICA.sys Скрипт: Kарантин, Удалить, Удалить через BC
Обнаружено - 234, опознано как безопасные - 170

Автозапуск

Имя файла	Статус	Метод запуска	Описание
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs
C:\Documents and Settings\Admin\Application Data\Transcend\JFSW2\JFSW2Launch.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, JFSW2Launch Удалить
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, swg Удалить
C:\Program Files\MediaGet\mediaget.exe Скрипт: Kарантин, Удалить, Удалить через BC	Отключен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run-, MediaGet Удалить
C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls, Nero BurnRights Удалить
C:\Program Files\Norton 360\MUI\4.1.0.32\19\01\rcSvcHst.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\N360, EventMessageFile
C:\Program Files\Wise Disk Cleaner\WiseDiskCleaner.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Wise Disk Cleaner.lnk,
C:\WINDOWS\System32\Drivers\AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
C:\WINDOWS\System32\Drivers\CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
C:\WINDOWS\System32\Drivers\IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
C:\WINDOWS\System32\Drivers\TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
C:\WINDOWS\System32\Drivers\ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
C:\WINDOWS\System32\Drivers\lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
C:\WINDOWS\System32\PrintFilterPipelineSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
C:\WINDOWS\System32\drivers\dwprot.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\DwProt, EventMessageFile
C:\WINDOWS\System32\igmpv2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
C:\WINDOWS\System32\ipbootp.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
C:\WINDOWS\System32\iprip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
C:\WINDOWS\System32\ospf.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
C:\WINDOWS\System32\ospfmib.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
C:\WINDOWS\System32\polagent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNXP0LOG.DLL Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\CanonPrinterDriver3, EventMessageFile
C:\WINDOWS\System32\tssdis.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
C:\WINDOWS\System\LoggerMessage.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\NokiaLifeblog, EventMessageFile
C:\WINDOWS\system32\Ir41_32.ax Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.iv41 Удалить
C:\WINDOWS\system32\MsSip1.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL Удалить
C:\WINDOWS\system32\MsSip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL Удалить
C:\WINDOWS\system32\MsSip3.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL Удалить
C:\WINDOWS\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\WINDOWS\system32\stisvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
F:\Distributiv\Антивирус\DrWeb\Infected.!!!\rarext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {B41DB860-8EE4-11D2-9906-E49FADC173CA} Удалить
F:\вс\Common7\IDE\msenv.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Visual Studio - VsTemplate, EventMessageFile
c:\PROGRA~1\mcafee.com\vso\naievent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\McLogEvent, EventMessageFile
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
dssdata.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\McShield\Performance, Library Удалить
kbd101.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN Удалить
kbd101a.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Control Panel\IOProcs, MVB Удалить
swapdm.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\swapdm, DLLName Удалить
vgafix.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon Удалить
vgaoem.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon Удалить
vgasys.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon Удалить
Обнаружено элементов автозапуска - 940, опознано как безопасные - 894

Модули расширения Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
C:\Program Files\Winamp Toolbar\winamptb.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO			{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} Удалить
C:\Program Files\Norton 360\Engine\4.2.0.12\coIEPlg.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO			{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} Удалить
C:\Program Files\Norton 360\Engine\4.2.0.12\IPSBHO.DLL Скрипт: Kарантин, Удалить, Удалить через BC	BHO			{6D53EC84-6AAE-4787-AEEE-F4628F01010C} Удалить
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO			{AA58ED58-01DD-4d91-8333-CF10577473F7} Удалить
C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO			{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} Удалить
	Панель			{468CD8A9-7C25-45FA-969E-3D925C689DC4} Удалить
	Панель			{BA52B914-B692-46c4-B683-905236F6F655} Удалить
C:\Program Files\Winamp Toolbar\winamptb.dll Скрипт: Kарантин, Удалить, Удалить через BC	Панель			{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} Удалить
C:\Program Files\Norton 360\Engine\4.2.0.12\coIEPlg.dll Скрипт: Kарантин, Удалить, Удалить через BC	Панель			{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Удалить
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Панель			{2318C2B1-4965-11d4-9B18-009027A5CD4F} Удалить
C:\Program Files\mediabar Toolbar\rubar.dll Скрипт: Kарантин, Удалить, Удалить через BC	Панель	Rubar toolbar	Rubar (c) Rubar Inc. All rights reserved.	{23DD83B5-BDDC-49CE-B77B-514819C6D551} Удалить
	Модуль расширения			{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} Удалить
	Модуль расширения			{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} Удалить
res:\E:\BitComet\tools\BitCometBHO_1.4.12.6.dll/206 Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения			{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} Удалить
C:\Program Files\mediabar Toolbar\rubar.dll Скрипт: Kарантин, Удалить, Удалить через BC	URLSearchHook	Rubar toolbar	Rubar (c) Rubar Inc. All rights reserved.	{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} Удалить
C:\Program Files\Winamp Toolbar\winamptb.dll Скрипт: Kарантин, Удалить, Удалить через BC	URLSearchHook			{57BCA5FA-5DBB-45a2-B558-1755C3F6253B} Удалить
C:\Program Files\mediabar Toolbar\rubar.dll Скрипт: Kарантин, Удалить, Удалить через BC	URLSearchHook	Rubar toolbar	Rubar (c) Rubar Inc. All rights reserved.	{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} Удалить
C:\Program Files\Winamp Toolbar\winamptb.dll Скрипт: Kарантин, Удалить, Удалить через BC	URLSearchHook			{57BCA5FA-5DBB-45a2-B558-1755C3F6253B} Удалить
Обнаружено элементов - 36, опознано как безопасные - 18

Модули расширения проводника

Имя файла	Назначение	Описание	Производитель	CLSID
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение CPL панорамирования дисплея			{42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
	Расширения оболочки для сжатия файлов			{764BF0E1-F219-11ce-972D-00AA00A14F56} Удалить
	Контекстное меню шифрования			{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} Удалить
	Панель задач и меню ''Пуск''			{0DF44EAA-FF21-4412-828E-260A8728E7F1} Удалить
	Учетные записи пользователей			{7A9D77BD-5403-11d2-8785-2E0420524153} Удалить
F:\Distributiv\Антивирус\DrWeb\Infected.!!!\rarext.dll Скрипт: Kарантин, Удалить, Удалить через BC	WinRAR shell extension			{B41DB860-8EE4-11D2-9906-E49FADC173CA} Удалить
	dBpowerAMP Music Converter 1			{FED7043D-346A-414D-ACD7-550D052499A7} Удалить
	dBpowerAMP Music Converter			{2C49B5D0-ACE7-4D17-9DF0-A254A6C5A0C5} Удалить
	ICQ Lite Shell Extension			{73B24247-042E-4EF5-ADC2-42F62E6FD654} Удалить
	Dr.Web Context Menu Shell Extension			{1D1C35F6-EFCC-4E31-8B3C-109D5D3457FB} Удалить
	IE User Assist			{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} Удалить
Обнаружено элементов - 227, опознано как безопасные - 216

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
Обнаружено элементов - 11, опознано как безопасные - 11

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель
C:\Program Files\Google\Update\GoogleUpdate.exe Скрипт: Kарантин, Удалить, Удалить через BC	GoogleUpdateTaskMachineCore.job	The task has not yet run.
Обнаружено элементов - 4, опознано как безопасные - 3

Настройки SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исп. файл	Описание	GUID
Обнаружено - 4, опознано как безопасные - 4

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исп. файл Описание
Обнаружено - 38, опознано как безопасные - 38
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Приложение Примечания
Порты TCP
135 LISTENING 0.0.0.0 38926 [1020] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING 0.0.0.0 38974 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
990 LISTENING 0.0.0.0 2116 [2068] c:\progra~1\micros~4\rapimgr.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025 LISTENING 0.0.0.0 55370 [1228] c:\windows\system32\alg.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3260 LISTENING 0.0.0.0 57416 [256] d:\alcohol 52\starwind\starwindserviceae.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3261 LISTENING 0.0.0.0 2128 [256] d:\alcohol 52\starwind\starwindserviceae.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5679 LISTENING 0.0.0.0 2192 [1708] c:\program files\microsoft activesync\wcescomm.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
7438 LISTENING 0.0.0.0 57510 [1708] c:\program files\microsoft activesync\wcescomm.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606 LISTENING 0.0.0.0 55306 [1824] c:\program files\eset\eset nod32 antivirus\ekrn.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123 LISTENING -- -- [1060] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123 LISTENING -- -- [1060] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500 LISTENING -- -- [832] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1027 LISTENING -- -- [1972] c:\program files\mediabar toolbar\rubarupdateservice.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500 LISTENING -- -- [832] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL загрузки
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
Удалить http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
{D27CD9B6-0000-0000-0000-000000000000}
Удалить http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6}
Удалить http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
Обнаружено элементов - 6, опознано как безопасные - 3

Апплеты панели управления (CPL)

Имя файла Описание Производитель
Обнаружено элементов - 33, опознано как безопасные - 33

Active Setup

Имя файла Описание Производитель CLSID
c:\Zolander\Polanda\box.exe
Скрипт: Kарантин, Удалить, Удалить через BC {23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085}
Удалить
Обнаружено элементов - 15, опознано как безопасные - 14

Файл HOSTS

Запись файла Hosts
127.0.0.1 localhost
Очистка файла Hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
C:\Program Files\mediabar Toolbar\rubar.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Rubar toolbar (rubar: pluggable protocol) Rubar (c) Rubar Inc. All rights reserved. {7A05BDCB-8F81-45C5-B9EC-3764E6FC1439}
Удалить
Обнаружено элементов - 35, опознано как безопасные - 31

Подозрительные объекты

Файл Описание Тип
C:\WINDOWS\system32\DRIVERS\ehdrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
C:\WINDOWS\system32\Drivers\sptd.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
C:\WINDOWS\system32\drivers\Haspnt.sys
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit >>> Перехватчик KernelMode - ЦП[1].IDT[06]
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger Подозрение на Keylogger или троянскую DLL
C:\Program Files\mediabar toolbar\rubarbroker.exe
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение эвристического анализа ЭПС: подозрение на Файл с подозрительным именем (CH)

Протокол антивирусной утилиты AVZ версии 4.35
Сканирование запущено в 28.06.2011 00:05:38
Загружена база: сигнатуры - 289841, нейропрофили - 2, микропрограммы лечения - 56, база от 26.06.2011 22:31
Загружены микропрограммы эвристики: 388
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 282775
Режим эвристического анализатора: Максимальный уровень эвристики
Режим лечения: выключено
Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора
Восстановление системы: Отключено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .text
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
 Драйвер успешно загружен
 SDT найдена (RVA=082480)
 Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
   SDT = 80559480
   KiST = 804E26A8 (284)
Функция NtAssignProcessToJobObject (13) перехвачена (8059E444->F2C2D610), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtCreateKey (29) перехвачена (8056E761->F7576A50), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtDebugActiveProcess (39) перехвачена (806590C5->F2C2DC10), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtDuplicateObject (44) перехвачена (80573AB6->F2C2D730), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtEnumerateKey (47) перехвачена (8056EE68->F75AAFFE), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtEnumerateValueKey (49) перехвачена (8057EB28->F75AB38C), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtOpenKey (77) перехвачена (80567AFB->F7576A30), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtOpenProcess (7A) перехвачена (80573C96->F2C2D4B0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtOpenThread (80) перехвачена (80588972->F2C2D570), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtProtectVirtualMemory (89) перехвачена (80574045->F2C2D6D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtQueryKey (A0) перехвачена (8056EB71->F75AB464), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtQueryValueKey (B1) перехвачена (8056B0BB->F75AB2E4), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtQueueApcThread (B4) перехвачена (80586F2C->F2C2D790), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetContextThread (D5) перехвачена (8062C193->F2C2D690), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetInformationThread (E5) перехвачена (80575736->F2C2D650), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetSecurityObject (ED) перехвачена (8059A1E7->F2C2D7D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetValueKey (F7) перехвачена (80574C1D->F75AB4F6), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtSuspendProcess (FD) перехвачена (8062DD71->F2C2D510), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSuspendThread (FE) перехвачена (805DF856->F2C2D590), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtTerminateProcess (101) перехвачена (80582C2B->F2C2D4D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtTerminateThread (102) перехвачена (8057A8DE->F2C2D5D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtWriteVirtualMemory (115) перехвачена (8057E5E0->F2C2D750), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Проверено функций: 284, перехвачено: 22, восстановлено: 0
1.3 Проверка IDT и SYSENTER
 Анализ для процессора 1
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [F294A16D] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [F2949FC2] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный
 Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
 Драйвер успешно загружен
\FileSystem\FastFat[IRP_MJ_CREATE] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 873CC1F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 873CC1F8 -> перехватчик не определен
 Проверка завершена
2. Проверка памяти
 Количество найденных процессов: 32
Анализатор - изучается процесс 1904 C:\WINDOWS\system32\LGScsiCommandService.exe
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке
Анализатор - изучается процесс 1972 C:\Program Files\mediabar Toolbar\RubarUpdateService.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
 Количество загруженных модулей: 325
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll --> Подозрение на Keylogger или троянскую DLL
C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll>>> Поведенческий анализ 
 Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll"
>>> Обратите внимание - нестандартный диспетчер задач "C:\Documents and Settings\Admin\ctfmon.exe"
>>> C:\Program Files\mediabar toolbar\rubarbroker.exe ЭПС: подозрение на Файл с подозрительным именем (CH)
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: разрешен автоматический вход в систему
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Подмена диспетчера задач
 >>  Проводник - заблокирован доступ к сетевому окружению
 >>  Заблокирован доступ к настройкам сети
 >>  Заблокирована настройка автоматического обновления
 >>  Таймаут завершения процессов находится за пределами допустимых значений
 >>  Таймаут завершения служб находится за пределами допустимых значений
 >>  Таймаут, по истечению которого принимается решение о том, что процесс не отвечает, находится за пределами допустимых значений
 >>  Заблокирован пункт меню Справка и техподдержка
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
 >>  Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы
Проверка завершена
Просканировано файлов: 357, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 28.06.2011 00:06:35
Сканирование длилось 00:00:59
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в систему http://kaspersky-911.ru
Выполняется исследование системы

 Исследование системы завершено


Команды скрипта 
Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить,false-отключить)
BootCleaner - импорт списка удаленных файлов
BootCleaner - импортировать все
Чистка реестра после удаления файлов
ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
BootCleaner - активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла в карантин
Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
Дополнительные операции:Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - безопасность - отключить автозапуск программ с CD
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
Оптимизация - безопасность - отключить автоматический вход в систему

Список файлов

Порт	Статус	Remote Host	Remote Port	Приложение	Примечания
Порты TCP
135	LISTENING	0.0.0.0	38926	[1020] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	0.0.0.0	38974	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
990	LISTENING	0.0.0.0	2116	[2068] c:\progra~1\micros~4\rapimgr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025	LISTENING	0.0.0.0	55370	[1228] c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3260	LISTENING	0.0.0.0	57416	[256] d:\alcohol 52\starwind\starwindserviceae.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3261	LISTENING	0.0.0.0	2128	[256] d:\alcohol 52\starwind\starwindserviceae.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5679	LISTENING	0.0.0.0	2192	[1708] c:\program files\microsoft activesync\wcescomm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
7438	LISTENING	0.0.0.0	57510	[1708] c:\program files\microsoft activesync\wcescomm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606	LISTENING	0.0.0.0	55306	[1824] c:\program files\eset\eset nod32 antivirus\ekrn.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123	LISTENING	--	--	[1060] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123	LISTENING	--	--	[1060] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500	LISTENING	--	--	[832] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1027	LISTENING	--	--	[1972] c:\program files\mediabar toolbar\rubarupdateservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500	LISTENING	--	--	[832] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить