AVZ 4.35 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\windows\system32\alg.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1800 | Application Layer Gateway Service | © Microsoft Corporation. All rights reserved. | ?? | 43.50 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\System32\alg.exe d:\!ДОКУМЕНТАЦИЯ ПЕРВОЙ РОТЫ\!!!!\Весна 2011\СПИСКИ ЛС\avz4\avz.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3136 | Антивирусная утилита AVZ | Антивирусная утилита AVZ | ?? | 752.50 кб, rsAh, | создан: 27.06.2011 23:38:58, изменен: 25.08.2010 15:50:30, имя содержит национальные символы Командная строка: "D:\!ДОКУМЕНТАЦИЯ ПЕРВОЙ РОТЫ\!!!!\Весна 2011\СПИСКИ ЛС\avz4\avz.exe" c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4024 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=extension --disable-client-side-phishing-detection --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_500ms_queue_prefetch/DnsParallelism/parallel_14/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchDisabled/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/ --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=2372.010A1398.1200607005 /prefetch:3 --ignored=" --type=renderer " c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2380 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=extension --disable-client-side-phishing-detection --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_500ms_queue_prefetch/DnsParallelism/parallel_14/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchDisabled/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/ --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=2372.010A32F0.1450290282 /prefetch:3 --ignored=" --type=renderer " c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2628 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --disable-client-side-phishing-detection --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_500ms_queue_prefetch/DnsParallelism/parallel_14/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchDisabled/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/ --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=2372.040EC7E0.74371096 /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3324 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --disable-client-side-phishing-detection --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_500ms_queue_prefetch/DnsParallelism/parallel_14/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchDisabled/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd10/SpdyImpact/npn_with_spdy/ --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=2372.04132488.1870823033 /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2392 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.0.0.6907_0\npSkypeChromePlugin.dll" --lang=ru --channel=2372.04296550.435801168 /prefetch:4 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3628 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\hdjacnejoohiamgmaciljlpniffgkojd\1.1.4_0\npDownloadMasterPlugin.dll" --lang=ru --channel=2372.04297BD0.557957971 /prefetch:4 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3904 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\12.0.742.100\gcswf32.dll" --lang=ru --channel=2372.010E6588.907345846 /prefetch:4 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2372 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 12.05.2011 22:49:51, изменен: 14.06.2011 03:52:24 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" c:\windows\system32\spool\drivers\w32x86\3\cnab8swk.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4060 | Canon Advanced Printing Technology Printer Status Window | Copyright CANON INC. 2008 | ?? | 1093.38 кб, rsAh, | создан: 01.03.2010 10:12:28, изменен: 20.02.2008 05:46:06 Командная строка: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNAB8SWK.EXE !hide Canon LBP3010/LBP3018/LBP3050 c:\windows\system32\spool\drivers\w32x86\3\cnap2rpk.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2412 | Canon Advanced Printing Technology Status Manager | Copyright CANON INC. 2008 | ?? | 177.37 кб, rsAh, | создан: 01.03.2010 10:12:30, изменен: 20.02.2008 05:44:24 Командная строка: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNAP2RPK.EXE c:\windows\system32\ctfmon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2180 | CTF Loader | © Microsoft Corporation. All rights reserved. | ?? | 15.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: ctfmon.exe c:\program files\eset\eset nod32 antivirus\egui.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2252 | ESET GUI | Copyright (c) ESET 1992-2010. All rights reserved. | ?? | 2163.15 кб, rsAh, | создан: 12.08.2010 14:16:12, изменен: 12.08.2010 14:16:12 Командная строка: "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice c:\program files\eset\eset nod32 antivirus\ekrn.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1816 | ESET Service | Copyright (c) ESET 1992-2010. All rights reserved. | ?? | 791.16 кб, rsAh, | создан: 12.08.2010 14:16:26, изменен: 12.08.2010 14:16:26 Командная строка: "C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe" c:\windows\explorer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1852 | Проводник | © Корпорация Майкрософт. Все права защищены. | ?? | 1008.50 кб, rsAh, | создан: 16.07.2005 17:51:24, изменен: 16.07.2005 17:51:24 Командная строка: C:\WINDOWS\Explorer.EXE c:\windows\system32\lsass.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 832 | LSA Shell (Export Version) | © Microsoft Corporation. All rights reserved. | ?? | 13.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\lsass.exe c:\windows\system32\services.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 820 | Приложение служб и контроллеров | © Корпорация Майкрософт. Все права защищены. | ?? | 106.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\services.exe c:\windows\soundman.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2220 | Realtek Sound Manager | Copyright (c) 2001-2003 Realtek Semiconductor Corp. | ?? | 54.00 кб, RsAh, | создан: 12.01.2006 20:55:40, изменен: 14.05.2003 08:20:02 Командная строка: "C:\WINDOWS\SOUNDMAN.EXE" c:\windows\system32\spoolsv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1500 | Spooler SubSystem App | © Microsoft Corporation. All rights reserved. | ?? | 56.50 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\spoolsv.exe c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1020 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost -k rpcss c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1064 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\System32\svchost.exe -k netsvcs c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 368 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k imgsvc c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1148 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k NetworkService c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1372 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 976 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: C:\WINDOWS\system32\svchost -k DcomLaunch c:\program files\microsoft activesync\wcescomm.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2288 | ActiveSync Connection Manager | Copyright © 1995-2006 Microsoft Corp. All rights reserved. | ?? | 1258.79 кб, rsAh, | создан: 13.11.2006 17:21:56, изменен: 13.11.2006 17:21:56 Командная строка: "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" c:\windows\system32\winlogon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 776 | Программа входа в систему Windows NT | © Корпорация Майкрософт. Все права защищены. | ?? | 492.00 кб, rsAh, | создан: 18.08.2004 12:00:00, изменен: 18.08.2004 12:00:00 Командная строка: winlogon.exe Обнаружено:31, из них опознаны как безопасные 31
| | |||||
| Имя модуля | Handle | Описание | Copyright | MD5 | Используется процессами
| C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll | Скрипт: Kарантин, Удалить, Удалить через BC 1899233280 | TCP redirector for VKSaver | Copyright (C) 2009-2011 AudioVkontakte.ru | -- | 1800, 3136, 4024, 2380, 2628, 3324, 2392, 3628, 3904, 2372, 4060, 2412, 2180, 2252, 1816, 1852, 832, 820, 2220, 1500, 1020, 1064, 368, 1148, 1372, 976, 2288, 776
| Обнаружено модулей:301, из них опознаны как безопасные 300
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\WINDOWS\System32\Drivers\NTIOWP.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F25C1000 | 003000 (12288) | 1.00 | Copyright (C) 1998 by WP
| C:\WINDOWS\system32\Drivers\sptd.sys | Скрипт: Kарантин, Удалить, Удалить через BC F753B000 | 113000 (1126400) |
| SYMDS.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F73CA000 | 056000 (352256) |
| SYMEFA.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F738B000 | 02D000 (184320) |
| Обнаружено модулей - 151, опознано как безопасные - 147
| | |||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs
| C:\Documents and Settings\Admin\Application Data\Transcend\JFSW2\JFSW2Launch.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, JFSW2Launch | Удалить C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, swg | Удалить C:\Program Files\MediaGet\mediaget.exe | Скрипт: Kарантин, Удалить, Удалить через BC Отключен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run-, MediaGet | Удалить C:\Program Files\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls, Nero BurnRights | Удалить C:\Program Files\Norton 360\MUI\4.1.0.32\19\01\rcSvcHst.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\N360, EventMessageFile
| C:\Program Files\Wise Disk Cleaner\WiseDiskCleaner.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Wise Disk Cleaner.lnk,
| C:\WINDOWS\System32\Drivers\AliIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
| C:\WINDOWS\System32\Drivers\CmdIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
| C:\WINDOWS\System32\Drivers\IntelIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
| C:\WINDOWS\System32\Drivers\TosIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
| C:\WINDOWS\System32\Drivers\ViaIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
| C:\WINDOWS\System32\Drivers\lbrtfdc.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
| C:\WINDOWS\System32\PrintFilterPipelineSvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
| C:\WINDOWS\System32\drivers\dwprot.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\DwProt, EventMessageFile
| C:\WINDOWS\System32\igmpv2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
| C:\WINDOWS\System32\ipbootp.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
| C:\WINDOWS\System32\iprip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
| C:\WINDOWS\System32\ospf.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
| C:\WINDOWS\System32\ospfmib.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
| C:\WINDOWS\System32\polagent.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
| C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CNXP0LOG.DLL | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\CanonPrinterDriver3, EventMessageFile
| C:\WINDOWS\System32\tssdis.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
| C:\WINDOWS\System\LoggerMessage.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\NokiaLifeblog, EventMessageFile
| C:\WINDOWS\system32\Ir41_32.ax | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.iv41 | Удалить C:\WINDOWS\system32\MsSip1.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL | Удалить C:\WINDOWS\system32\MsSip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL | Удалить C:\WINDOWS\system32\MsSip3.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL | Удалить C:\WINDOWS\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| C:\WINDOWS\system32\stisvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
| F:\Distributiv\Антивирус\DrWeb\Infected.!!!\rarext.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {B41DB860-8EE4-11D2-9906-E49FADC173CA} | Удалить F:\вс\Common7\IDE\msenv.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Visual Studio - VsTemplate, EventMessageFile
| c:\PROGRA~1\mcafee.com\vso\naievent.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\McLogEvent, EventMessageFile
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить dssdata.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\McShield\Performance, Library | Удалить kbd101.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN | Удалить kbd101a.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\IOProcs, MVB | Удалить swapdm.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\swapdm, DLLName | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить Обнаружено элементов автозапуска - 940, опознано как безопасные - 894
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| C:\Program Files\Winamp Toolbar\winamptb.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} | Удалить C:\Program Files\Norton 360\Engine\4.2.0.12\coIEPlg.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} | Удалить C:\Program Files\Norton 360\Engine\4.2.0.12\IPSBHO.DLL | Скрипт: Kарантин, Удалить, Удалить через BC BHO | {6D53EC84-6AAE-4787-AEEE-F4628F01010C} | Удалить C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | {AA58ED58-01DD-4d91-8333-CF10577473F7} | Удалить C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} | Удалить Панель | {468CD8A9-7C25-45FA-969E-3D925C689DC4} | Удалить Панель | {BA52B914-B692-46c4-B683-905236F6F655} | Удалить C:\Program Files\Winamp Toolbar\winamptb.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} | Удалить C:\Program Files\Norton 360\Engine\4.2.0.12\coIEPlg.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} | Удалить C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | {2318C2B1-4965-11d4-9B18-009027A5CD4F} | Удалить C:\Program Files\mediabar Toolbar\rubar.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | Rubar toolbar | Rubar (c) Rubar Inc. All rights reserved. | {23DD83B5-BDDC-49CE-B77B-514819C6D551} | Удалить Модуль расширения | {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} | Удалить Модуль расширения | {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} | Удалить res:\E:\BitComet\tools\BitCometBHO_1.4.12.6.dll/206 | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} | Удалить C:\Program Files\mediabar Toolbar\rubar.dll | Скрипт: Kарантин, Удалить, Удалить через BC URLSearchHook | Rubar toolbar | Rubar (c) Rubar Inc. All rights reserved. | {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} | Удалить C:\Program Files\Winamp Toolbar\winamptb.dll | Скрипт: Kарантин, Удалить, Удалить через BC URLSearchHook | {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} | Удалить C:\Program Files\mediabar Toolbar\rubar.dll | Скрипт: Kарантин, Удалить, Удалить через BC URLSearchHook | Rubar toolbar | Rubar (c) Rubar Inc. All rights reserved. | {C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} | Удалить C:\Program Files\Winamp Toolbar\winamptb.dll | Скрипт: Kарантин, Удалить, Удалить через BC URLSearchHook | {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} | Удалить Обнаружено элементов - 36, опознано как безопасные - 18
| | ||||||||||||||||||||||||||||||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширение CPL панорамирования дисплея | {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить Расширения оболочки для сжатия файлов | {764BF0E1-F219-11ce-972D-00AA00A14F56} | Удалить Контекстное меню шифрования | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} | Удалить Панель задач и меню ''Пуск'' | {0DF44EAA-FF21-4412-828E-260A8728E7F1} | Удалить Учетные записи пользователей | {7A9D77BD-5403-11d2-8785-2E0420524153} | Удалить F:\Distributiv\Антивирус\DrWeb\Infected.!!!\rarext.dll | Скрипт: Kарантин, Удалить, Удалить через BC WinRAR shell extension | {B41DB860-8EE4-11D2-9906-E49FADC173CA} | Удалить dBpowerAMP Music Converter 1 | {FED7043D-346A-414D-ACD7-550D052499A7} | Удалить dBpowerAMP Music Converter | {2C49B5D0-ACE7-4D17-9DF0-A254A6C5A0C5} | Удалить ICQ Lite Shell Extension | {73B24247-042E-4EF5-ADC2-42F62E6FD654} | Удалить Dr.Web Context Menu Shell Extension | {1D1C35F6-EFCC-4E31-8B3C-109D5D3457FB} | Удалить IE User Assist | {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} | Удалить Обнаружено элементов - 227, опознано как безопасные - 216
| | |||||||||||||||||||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 11, опознано как безопасные - 11
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| C:\Program Files\Google\Update\GoogleUpdate.exe | Скрипт: Kарантин, Удалить, Удалить через BC GoogleUpdateTaskMachineCore.job | The task has not yet run. |
| Обнаружено элементов - 4, опознано как безопасные - 3
| | |||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 4, опознано как безопасные - 4
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 38, опознано как безопасные - 38
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} | Удалить http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
| {D27CD9B6-0000-0000-0000-000000000000} | Удалить http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
| {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} | Удалить http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
| Обнаружено элементов - 6, опознано как безопасные - 3
| | |||||||||||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 33, опознано как безопасные - 33
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| c:\Zolander\Polanda\box.exe | Скрипт: Kарантин, Удалить, Удалить через BC {23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085} | Удалить Обнаружено элементов - 15, опознано как безопасные - 14
| | ||||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить C:\Program Files\mediabar Toolbar\rubar.dll | Скрипт: Kарантин, Удалить, Удалить через BC Handler | Rubar toolbar (rubar: pluggable protocol) | Rubar (c) Rubar Inc. All rights reserved. | {7A05BDCB-8F81-45C5-B9EC-3764E6FC1439} | Удалить Обнаружено элементов - 35, опознано как безопасные - 31
| | ||||||
| Файл | Описание | Тип
| C:\WINDOWS\system32\DRIVERS\ehdrv.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| C:\WINDOWS\system32\Drivers\sptd.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| C:\WINDOWS\system32\drivers\Haspnt.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | >>> Перехватчик KernelMode - ЦП[1].IDT[06]
| C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger | Подозрение на Keylogger или троянскую DLL
| C:\Program Files\mediabar toolbar\rubarbroker.exe | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение эвристического анализа | ЭПС: подозрение на Файл с подозрительным именем (CH)
| |
Протокол антивирусной утилиты AVZ версии 4.35 Сканирование запущено в 27.06.2011 23:43:57 Загружена база: сигнатуры - 289841, нейропрофили - 2, микропрограммы лечения - 56, база от 26.06.2011 22:31 Загружены микропрограммы эвристики: 388 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 282775 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: включено Версия Windows: 5.1.2600, Service Pack 2 ; AVZ работает с правами администратора Восстановление системы: Отключено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=082480) Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000 SDT = 80559480 KiST = 804E26A8 (284) Функция NtAssignProcessToJobObject (13) перехвачена (8059E444->F2C1B610), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtCreateKey (29) перехвачена (8056E761->F7576A50), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtDebugActiveProcess (39) перехвачена (806590C5->F2C1BC10), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtDuplicateObject (44) перехвачена (80573AB6->F2C1B730), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtEnumerateKey (47) перехвачена (8056EE68->F75AAFFE), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtEnumerateValueKey (49) перехвачена (8057EB28->F75AB38C), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtOpenKey (77) перехвачена (80567AFB->F7576A30), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtOpenProcess (7A) перехвачена (80573C96->F2C1B4B0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtOpenThread (80) перехвачена (80588972->F2C1B570), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtProtectVirtualMemory (89) перехвачена (80574045->F2C1B6D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueryKey (A0) перехвачена (8056EB71->F75AB464), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueryValueKey (B1) перехвачена (8056B0BB->F75AB2E4), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueueApcThread (B4) перехвачена (80586F2C->F2C1B790), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetContextThread (D5) перехвачена (8062C193->F2C1B690), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetInformationThread (E5) перехвачена (80575736->F2C1B650), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetSecurityObject (ED) перехвачена (8059A1E7->F2C1B7D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetValueKey (F7) перехвачена (80574C1D->F75AB4F6), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSuspendProcess (FD) перехвачена (8062DD71->F2C1B510), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSuspendThread (FE) перехвачена (805DF856->F2C1B590), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtTerminateProcess (101) перехвачена (80582C2B->F2C1B4D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtTerminateThread (102) перехвачена (8057A8DE->F2C1B5D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtWriteVirtualMemory (115) перехвачена (8057E5E0->F2C1B750), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Проверено функций: 284, перехвачено: 22, восстановлено: 22 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 >>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [F294816D] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный >>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [F2947FC2] C:\WINDOWS\system32\drivers\Haspnt.sys, драйвер опознан как безопасный CmpCallCallBacks = 00139237 Disable callback OK Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен \FileSystem\FastFat[IRP_MJ_CREATE] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_CLOSE] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_WRITE] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_QUERY_EA] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_SET_EA] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 873CC1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_PNP] = 873CC1F8 -> перехватчик не определен Проверка завершена 2. Проверка памяти Количество найденных процессов: 30 Количество загруженных модулей: 301 Проверка памяти завершена 3. Сканирование дисков Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll --> Подозрение на Keylogger или троянскую DLL C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll>>> Поведенческий анализ Типичное для кейлоггеров поведение не зарегистрировано Файл успешно помещен в карантин (C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll) На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\DOCUME~1\ALLUSE~1\APPLIC~1\VKSaver\vksaver3.dll" >>> Обратите внимание - нестандартный диспетчер задач "C:\Documents and Settings\Admin\ctfmon.exe" >>> C:\Program Files\mediabar toolbar\rubarbroker.exe ЭПС: подозрение на Файл с подозрительным именем (CH) Файл успешно помещен в карантин (C:\Program Files\mediabar toolbar\rubarbroker.exe) Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: разрешен автоматический вход в систему Проверка завершена 9. Мастер поиска и устранения проблем >> Подмена диспетчера задач >> Проводник - заблокирован доступ к сетевому окружению >> Заблокирован доступ к настройкам сети >> Заблокирована настройка автоматического обновления >> Таймаут завершения процессов находится за пределами допустимых значений >> Таймаут завершения служб находится за пределами допустимых значений >> Таймаут, по истечению которого принимается решение о том, что процесс не отвечает, находится за пределами допустимых значений >> Заблокирован пункт меню Справка и техподдержка >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей >> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы Проверка завершена Просканировано файлов: 77413, извлечено из архивов: 59443, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 27.06.2011 23:51:16 !!! Внимание !!! Восстановлено 22 функций KiST в ходе работы антируткита Это может нарушить нормальную работу ряда программ, поэтому настоятельно рекомендуется перезагрузить компьютер Сканирование длилось 00:07:21 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться в систему http://kaspersky-911.ru Создание архива с файлами из карантина Создание архива с файлами из карантина завершено Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта