AVZ 4.35 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\windows\explorer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1480 | Проводник | © Корпорация Майкрософт. Все права защищены. | ?? | 2858.00 кб, rsAh, | создан: 12.03.2010 22:18:35, изменен: 11.04.2009 09:27:36 Командная строка: C:\Windows\Explorer.EXE Обнаружено:64, из них опознаны как безопасные 64
| | |||||
| Имя модуля | Handle | Описание | Copyright | MD5 | Используется процессами
| C:\Program Files\Common Files\Nero\NeroShellExt\NeroShellExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC 170590208 | Nero Burning ROM Shell Extension | Copyright (C) 1995-2010 Nero AG and its licensors | -- | 1480
| C:\Program Files\Common Files\Nero\NeroShellExt\SolutionExplorer.dll | Скрипт: Kарантин, Удалить, Удалить через BC 63242240 | SolutionExplorer Dynamic Link Library | Copyright 2009 Nero AG and its licensors | -- | 1480
| C:\Program Files\Nero\Nero 10\Nero BackItUp\NBRes_ru-RU.nls | Скрипт: Kарантин, Удалить, Удалить через BC 134742016 | Nero BackItUp | Copyright (c) 2003-2009 Nero AG and its licensors | -- | 1480
| C:\Program Files\Nero\Nero 10\Nero BackItUp\NBShell.dll | Скрипт: Kарантин, Удалить, Удалить через BC 158466048 | Nero BackItUp | Copyright (c) 2003-2009 Nero AG and its licensors | -- | 1480
| Обнаружено модулей:480, из них опознаны как безопасные 476
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\Windows\System32\Drivers\dump_atapi.sys | Скрипт: Kарантин, Удалить, Удалить через BC 9017B000 | 008000 (32768) |
| C:\Windows\System32\Drivers\dump_dumpata.sys | Скрипт: Kарантин, Удалить, Удалить через BC 90170000 | 00B000 (45056) |
| C:\Windows\System32\Drivers\dump_dumpfve.sys | Скрипт: Kарантин, Удалить, Удалить через BC 90183000 | 011000 (69632) |
| C:\Windows\system32\DRIVERS\PxHelp20.sys | Скрипт: Kарантин, Удалить, Удалить через BC 807F6000 | 005000 (20480) |
| Обнаружено модулей - 145, опознано как безопасные - 141
| | ||||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| msiserver | Служба: Стоп, Удалить, Отключить, Удалить через BC Установщик Windows | Не запущен | C:\Windows\system32\msiexec | Скрипт: Kарантин, Удалить, Удалить через BC | rpcss
| Обнаружено - 145, опознано как безопасные - 144
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} | Удалить C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {B327765E-D724-4347-8B16-78AE18552FC3} | Удалить C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7F1CF152-04F8-453A-B34C-E609530A9DC8} | Удалить C:\Program Files\Common Files\Nero\NeroShellExt\NeroShellExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F764812A-132C-4013-9960-5CBBEB408A0E} | Удалить C:\Program Files\Mumble\mumble.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Users\Vial\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Vial\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\mumble - Ярлык.lnk,
| C:\Program Files\Nero\Nero 10\Nero BackItUp\NBAgent.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, NBAgent | Удалить C:\Program Files\Nero\Nero 10\Nero BackItUp\NBEventLog.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\BackItUp5, EventMessageFile
| C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, NBKeyScan | Удалить C:\Program Files\outrace\uotrace.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Users\Vial\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Vial\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\uotrace - Ярлык.lnk,
| C:\WindowsSystem32\IoLogMsg.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vsmraid, EventMessageFile
| C:\Windows\System32\igmpv2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
| C:\Windows\System32\ipbootp.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
| C:\Windows\System32\iprip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
| C:\Windows\System32\ws03res.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPNATHLP, EventMessageFile
| C:\Windows\system32\IoctlSvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\PLFlash DeviceIoControl Service, EventMessageFile
| C:\Windows\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| progman.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить Обнаружено элементов автозапуска - 720, опознано как безопасные - 700
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| Модуль расширения | {2670000A-7350-4f3c-8081-5663EE0C6C49} | Удалить C:\Program Files\PRMT8\PRMTIE\options.htm | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | {4034D172-4C52-49de-A6A1-E75F8F591FEC} | Удалить C:\Program Files\PRMT8\PRMTIE\options.htm | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | {92780B25-18CC-41C8-B9BE-3C9C571A8263} | Удалить C:\Program Files\PRMT8\PRMTIE\prmtie5.htm | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | {A2DA13D5-AC77-43b7-963B-40445EBCB8E0} | Удалить Обнаружено элементов - 8, опознано как безопасные - 4
| | |||||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| IE User Assist | {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} | Удалить Color Control Panel Applet | {b2c761c6-29bc-4f19-9251-e6195265baf1} | Удалить Add New Hardware | {7A979262-40CE-46ff-AEEE-7884AC3B6136} | Удалить Get Programs Online | {3e7efb4c-faf1-453d-89eb-56026875ef90} | Удалить Taskbar and Start Menu | {0DF44EAA-FF21-4412-828E-260A8728E7F1} | Удалить ActiveDirectory Folder | {1b24a030-9b20-49bc-97ac-1be4426f9e59} | Удалить ActiveDirectory Folder | {34449847-FD14-4fc8-A75A-7432F5181EFB} | Удалить Sam Account Folder | {C8494E42-ACDD-4739-B0FB-217361E4894F} | Удалить Sam Account Folder | {E29F9716-5C08-4FCD-955A-119FDB5A522D} | Удалить Control Panel command object for Start menu | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} | Удалить Default Programs command object for Start menu | {E44E5D18-0652-4508-A4E2-8A090067BCB0} | Удалить Folder Options | {6dfd7c5c-2451-11d3-a299-00c04f8ef6af} | Удалить Explorer Query Band | {2C2577C2-63A7-40e3-9B7F-586602617ECB} | Удалить View Available Networks | {38a98528-6cbf-4ca9-8dc0-b1e1d10f7b1b} | Удалить Contacts folder | {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} | Удалить Windows Firewall | {4026492f-2f69-46b8-b9bf-5654fc07e423} | Удалить Problem Reports and Solutions | {fcfeecae-ee1b-4849-ae50-685dcf7717ec} | Удалить iSCSI Initiator | {a304259d-52b8-4526-8b1a-a1d6cecc8243} | Удалить .cab or .zip files | {911051fa-c21c-4246-b470-070cd8df6dc4} | Удалить Windows Search Shell Service | {da67b8ad-e81b-4c70-9b91b417b5e33527} | Удалить Microsoft.ScannersAndCameras | {00f2886f-cd64-4fc9-8ec5-30ef6cdbe8c3} | Удалить Windows Sidebar Properties | {37efd44d-ef8d-41b1-940d-96973a50e9e0} | Удалить Windows Features | {67718415-c450-4f3c-bf8a-b487642dc39b} | Удалить Windows Defender | {d8559eb9-20c0-410e-beda-7ed416aecc2a} | Удалить Mobility Center Control Panel | {5ea4f148-308c-46d7-98a9-49041b1dd468} | Удалить User Accounts | {7A9D77BD-5403-11d2-8785-2E0420524153} | Удалить C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC NeroDigitalIconHandler | {B327765E-D724-4347-8B16-78AE18552FC3} | Удалить C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC NeroDigitalPropSheetHandler | {7F1CF152-04F8-453A-B34C-E609530A9DC8} | Удалить C:\Program Files\Common Files\Nero\NeroShellExt\NeroShellExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC Nero Shell Extension | Nero Burning ROM Shell Extension | Copyright (C) 1995-2010 Nero AG and its licensors | {F764812A-132C-4013-9960-5CBBEB408A0E} | Удалить C:\Program Files\Common Files\Nero\Lib\NeroDigitalExt.dll | Скрипт: Kарантин, Удалить, Удалить через BC ColumnHandler | {7D4D6379-F301-4311-BEBA-E26EB0561882} | Удалить Обнаружено элементов - 312, опознано как безопасные - 282
| | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 9, опознано как безопасные - 9
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| Обнаружено элементов - 2, опознано как безопасные - 2
| | ||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 7, опознано как безопасные - 7
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 19, опознано как безопасные - 19
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 0, опознано как безопасные - 0
| | ||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 22, опознано как безопасные - 22
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 11, опознано как безопасные - 11
| | ||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 16, опознано как безопасные - 13
| | ||||||
| Файл | Описание | Тип |
Протокол антивирусной утилиты AVZ версии 4.35 Сканирование запущено в 10.07.2011 17:29:05 Загружена база: сигнатуры - 290172, нейропрофили - 2, микропрограммы лечения - 56, база от 10.07.2011 16:00 Загружены микропрограммы эвристики: 388 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 285934 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: включено Версия Windows: 6.0.6002, Service Pack 2 ; AVZ работает с правами администратора Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=137B00) Ядро ntkrnlpa.exe обнаружено в памяти по адресу 81E0E000 SDT = 81F45B00 KiST = 81EBA86C (391) Проверено функций: 391, перехвачено: 0, восстановлено: 0 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 Анализ для процессора 3 Анализ для процессора 4 CmpCallCallBacks = 00000000 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен Проверка завершена 2. Проверка памяти Количество найденных процессов: 64 Количество загруженных модулей: 489 Проверка памяти завершена 3. Сканирование дисков 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помошнику Проверка завершена 9. Мастер поиска и устранения проблем >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей Проверка завершена Просканировано файлов: 283411, извлечено из архивов: 122992, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 10.07.2011 17:45:22 Сканирование длилось 00:16:18 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться в систему http://kaspersky-911.ru Создание архива с файлами из карантина Создание архива с файлами из карантина завершено Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта