AVZ 4.35 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\windows\system32\alg.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2204 | Application Layer Gateway Service | © Microsoft Corporation. All rights reserved. | ?? | 43.50 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\System32\alg.exe c:\documents and settings\Администратор\Мои документы\downloads\avz4\avz4\avz.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1504 | Антивирусная утилита AVZ | Антивирусная утилита AVZ | ?? | 752.50 кб, rsAh, | создан: 15.07.2011 16:29:30, изменен: 25.08.2010 15:50:30, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Администратор\Мои документы\Downloads\avz4\avz4\avz.exe" c:\program files\ivt corporation\bluesoleil\bluesoleil voip plugin.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3556 | Bluetooth Application | Copyright (C) IVT Corp. 2002-2007. | ?? | 133.59 кб, rsAh, | создан: 27.12.2007 17:39:14, изменен: 27.12.2007 17:39:14 Командная строка: "C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe" c:\program files\ivt corporation\bluesoleil\bluesoleil.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3472 | Bluetooth Application | Copyright (C) IVT Corp. 2002-2007. | ?? | 689.51 кб, rsAh, | создан: 27.12.2007 17:39:28, изменен: 27.12.2007 17:39:28 Командная строка: "C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe" c:\program files\ivt corporation\bluesoleil\btntservice.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1400 | | | ?? | 162.62 кб, rsAh, | создан: 27.12.2007 17:39:30, изменен: 27.12.2007 17:39:30 Командная строка: "C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe" c:\documents and settings\Администратор\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2800 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 25.04.2011 13:18:04, изменен: 22.04.2011 14:22:03, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --disable-client-side-phishing-detection --lang=ru --force-fieldtest="ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_6 concurrent_prefetch/DnsParallelism/parallel_6/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchPrerender2/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd16/SpdyImpact/npn_with_spdy/" --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=2672.0407CFC8.1123280550 /prefetch:3 c:\documents and settings\Администратор\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 492 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 25.04.2011 13:18:04, изменен: 22.04.2011 14:22:03, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --disable-client-side-phishing-detection --lang=ru --force-fieldtest="ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_6 concurrent_prefetch/DnsParallelism/parallel_6/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchPrerender2/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd16/SpdyImpact/npn_with_spdy/" --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=2672.04072E60.1424938762 /prefetch:3 c:\documents and settings\Администратор\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2724 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 25.04.2011 13:18:04, изменен: 22.04.2011 14:22:03, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --disable-client-side-phishing-detection --lang=ru --force-fieldtest="ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/max_6 concurrent_prefetch/DnsParallelism/parallel_6/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_60/Prefetch/ContentPrefetchPrerender2/ProxyConnectionImpact/proxy_connections_32/SSLFalseStart/FalseStart_disabled/SpdyCwnd/cwnd16/SpdyImpact/npn_with_spdy/" --disable-webgl --disable-gl-multisampling --disable-accelerated-compositing --channel=2672.04088198.1547402718 /prefetch:3 c:\documents and settings\Администратор\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2856 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 25.04.2011 13:18:04, изменен: 22.04.2011 14:22:03, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\12.0.742.5\gcswf32.dll" --lang=ru --channel=2672.05B0EAF0.1289516119 /prefetch:4 c:\documents and settings\Администратор\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2672 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 988.05 кб, rsAh, | создан: 25.04.2011 13:18:04, изменен: 22.04.2011 14:22:03, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" c:\windows\system32\ctfmon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 332 | CTF Loader | © Microsoft Corporation. All rights reserved. | ?? | 17.00 кб, rsAh, | создан: 17.07.2008 00:29:31, изменен: 17.07.2008 00:29:31 Командная строка: "C:\WINDOWS\system32\ctfmon.exe" c:\program files\daemon tools lite\daemon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 436 | DAEMON Tools Lite | Copyright 2000-2008 DT Soft Ltd | ?? | 675.45 кб, rsAh, | создан: 23.04.2009 19:51:38, изменен: 23.04.2009 19:51:38 Командная строка: "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun c:\program files\conexant\adsl\dslstat.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 260 | DSL Status Executable | Copyright (C) 2002 | ?? | 368.00 кб, rsah, | создан: 12.01.2011 02:41:21, изменен: 18.09.2006 13:40:22 Командная строка: "C:\Program Files\Conexant\Adsl\dslstat.exe" icon c:\program files\eset\eset nod32 antivirus\egui.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 244 | ESET GUI | Copyright (c) ESET 1992-2009. All rights reserved. | ?? | 1982.07 кб, rsAh, | создан: 14.05.2009 17:47:08, изменен: 14.05.2009 17:47:08 Командная строка: "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice c:\program files\eset\eset nod32 antivirus\ehttpsrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2108 | ESET HTTP Server Service | Copyright (c) ESET 1992-2009. All rights reserved. | ?? | 20.20 кб, rsAh, | создан: 14.05.2009 17:54:22, изменен: 14.05.2009 17:54:22 Командная строка: "C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe" c:\program files\eset\eset nod32 antivirus\ekrn.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1444 | ESET Service | Copyright (c) ESET 1992-2009. All rights reserved. | ?? | 714.69 кб, rsAh, | создан: 14.05.2009 17:47:54, изменен: 14.05.2009 17:47:54 Командная строка: "C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe" c:\windows\explorer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1596 | Проводник | © Корпорация Майкрософт. Все права защищены. | ?? | 1560.50 кб, rsAh, | создан: 17.07.2008 00:29:39, изменен: 17.07.2008 00:29:39 Командная строка: C:\WINDOWS\Explorer.EXE c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1668 | GuardMailRu Module | Copyright 2010 | ?? | 1562.20 кб, rsAh, | создан: 07.07.2011 00:41:17, изменен: 07.07.2011 00:41:17 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 312 | GuardMailRu Module | Copyright 2010 | ?? | 1562.20 кб, rsAh, | создан: 07.07.2011 00:41:17, изменен: 07.07.2011 00:41:17 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui c:\windows\system32\lsass.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 696 | LSA Shell (Export Version) | © Microsoft Corporation. All rights reserved. | ?? | 13.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\lsass.exe c:\program files\mail.ru\agent\magent.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 280 | Mail.Ru Агент | Copyright © 2001-2008 | ?? | 7760.68 кб, rsAh, | создан: 09.02.2011 00:16:45, изменен: 09.02.2011 00:16:45 Командная строка: "C:\Program Files\Mail.Ru\Agent\MAgent.exe" -LM c:\program files\pc connectivity solution\transports\nclmsbtsrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3376 | Microsoft Bluetooth Media Server | Copyright (c) 2007-2011 Nokia. All Rights Reserved. | ?? | 131.00 кб, rsAh, | создан: 31.03.2011 14:32:14, изменен: 31.03.2011 14:32:14 Командная строка: {79509E27-1809-4C14-9CFB-8E5EE46A147C} c:\program files\pc connectivity solution\transports\nclusbsrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2156 | USB Media Server | Copyright (c) 2007-2011 Nokia. All Rights Reserved. | ?? | 153.00 кб, rsAh, | создан: 31.03.2011 14:43:48, изменен: 31.03.2011 14:43:48 Командная строка: {D1DEFA1D-BDCC-45B1-9632-415323FBA2E1} c:\program files\common files\nokia\mplatform\nokiamserver.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 320 | Nokia M Platform | © 2008 Nokia Corporation. All rights reserved. | ?? | 1504.00 кб, rsAh, | создан: 31.03.2011 16:48:36, изменен: 31.03.2011 16:48:36 Командная строка: "C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe" /watchfiles startup c:\program files\nokia\nokia ovi suite\nokiaovisuite.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 444 | Nokia Ovi Suite | Copyright (C) 2008-2010 Nokia | ?? | 707.55 кб, rsAh, | создан: 20.05.2011 16:56:18, изменен: 20.05.2011 16:56:18 Командная строка: "C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" -tray c:\program files\nokia\pc internet access\npcia.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 452 | Nokia PC Internet Access | Copyright (C) 2008-2009 | ?? | 648.00 кб, rsAh, | создан: 17.09.2009 12:55:06, изменен: 17.09.2009 12:55:06 Командная строка: "C:\Program Files\Nokia\PC Internet Access\NPCIA.exe" /b c:\windows\system32\nvsvc32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1748 | NVIDIA Driver Helper Service, Version 169.21 | (C) NVIDIA Corporation. All rights reserved. | ?? | 152.07 кб, rsAh, | создан: 16.10.2010 22:42:08, изменен: 05.12.2007 07:41:00 Командная строка: C:\WINDOWS\system32\nvsvc32.exe c:\windows\system32\pnkbstra.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1772 | | | ?? | 73.38 кб, rsAh, | создан: 06.05.2011 11:30:17, изменен: 06.05.2011 11:30:17 Командная строка: C:\WINDOWS\system32\PnkBstrA.exe c:\windows\rthdcpl.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 220 | Realtek HD Audio Control Panel | Copyright (c) 2004 Realtek Semiconductor Corp. | ?? | 16466.00 кб, rsAh, | создан: 16.10.2010 22:49:51, изменен: 10.04.2008 20:52:10 Командная строка: "C:\WINDOWS\RTHDCPL.EXE" c:\windows\system32\rundll32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 204 | Запуск библиотеки DLL как приложения | © Корпорация Майкрософт. Все права защищены. | ?? | 32.50 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit c:\program files\pc connectivity solution\servicelayer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1744 | ServiceLayer Module | Copyright © 2002-2011 Nokia. All Rights Reserved. | ?? | 618.00 кб, rsAh, | создан: 21.03.2011 13:21:24, изменен: 21.03.2011 13:21:24 Командная строка: "C:\Program Files\PC Connectivity Solution\ServiceLayer.exe" c:\program files\skype\phone\skype.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3576 | Skype | (c) Skype Technologies S.A. | ?? | 14675.88 кб, RsAh, | создан: 03.01.2011 15:44:14, изменен: 03.01.2011 15:44:14 Командная строка: "C:\Program Files\Skype\Phone\Skype.exe" c:\program files\skype\plugin manager\skypepm.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 172 | Skype Extras Manager | Skype Limited | ?? | 78.38 кб, RsAh, | создан: 03.01.2011 15:44:14, изменен: 03.01.2011 15:44:14 Командная строка: "C:\Program Files\Skype\Plugin Manager\skypePM.exe" /SILENT c:\windows\system32\spoolsv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1296 | Spooler SubSystem App | © Microsoft Corporation. All rights reserved. | ?? | 56.50 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\spoolsv.exe c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 992 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1044 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k NetworkService c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1120 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 860 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\svchost -k DcomLaunch c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 912 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\svchost -k rpcss c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 952 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\System32\svchost.exe -k netsvcs c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1920 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 кб, rsAh, | создан: 15.04.2008 18:00:00, изменен: 15.04.2008 18:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k imgsvc c:\program files\vistadriveicon\vistadrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 412 | | | ?? | 129.00 кб, rsAh, | создан: 16.10.2010 18:59:57, изменен: 23.03.2008 19:18:06 Командная строка: "C:\Program Files\VistaDriveIcon\VistaDrv.exe" c:\windows\system32\winlogon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 632 | Программа входа в систему Windows NT | © Корпорация Майкрософт. Все права защищены. | ?? | 497.50 кб, rsAh, | создан: 17.07.2008 00:16:11, изменен: 17.07.2008 00:16:11 Командная строка: winlogon.exe Обнаружено:52, из них опознаны как безопасные 46
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\WINDOWS\System32\Drivers\dump_atapi.sys | Скрипт: Kарантин, Удалить, Удалить через BC B7319000 | 018000 (98304) |
| C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F79BF000 | 002000 (8192) |
| spqg.sys | Скрипт: Kарантин, Удалить, Удалить через BC F74D5000 | 101000 (1052672) |
| Обнаружено модулей - 126, опознано как безопасные - 123
| | |||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| ClipSrv | Служба: Стоп, Удалить, Отключить, Удалить через BC Сервер папки обмена | Не запущен | C:\WINDOWS\system32\clipsrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC | NetDDE
| MSDTC | Служба: Стоп, Удалить, Отключить, Удалить через BC Координатор распределенных транзакций | Не запущен | C:\WINDOWS\system32\msdtc.exe | Скрипт: Kарантин, Удалить, Удалить через BC MS Transactions | RPCSS
| MSIServer | Служба: Стоп, Удалить, Отключить, Удалить через BC Установщик Windows | Не запущен | C:\WINDOWS\system32\msiexec.exe | Скрипт: Kарантин, Удалить, Удалить через BC | RpcSs
| Обнаружено - 99, опознано как безопасные - 96
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\Documents and Settings\Администратор\Local Settings\Application Data\Google\Chrome\Application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk,
| C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, NokiaMServer | Удалить C:\Program Files\Mozilla Firefox\firefox.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk,
| C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, NokiaOviSuite2 | Удалить C:\Program Files\Tulula Legend Of A Volcano RUS\TululaLegendOfAVolcano3480DU93_og.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Tulula Legend Of A Volcano RUS.lnk,
| C:\WINDOWS\System32\Drivers\AliIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
| C:\WINDOWS\System32\Drivers\CmdIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
| C:\WINDOWS\System32\Drivers\IntelIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
| C:\WINDOWS\System32\Drivers\TosIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
| C:\WINDOWS\System32\Drivers\ViaIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
| C:\WINDOWS\System32\Drivers\lbrtfdc.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
| C:\WINDOWS\System32\PrintFilterPipelineSvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
| C:\WINDOWS\System32\appmgr.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Software Installation, EventMessageFile
| C:\WINDOWS\System32\igmpv2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
| C:\WINDOWS\System32\ipbootp.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
| C:\WINDOWS\System32\iprip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
| C:\WINDOWS\System32\logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\Desktop, scrnsave.exe | Удалить C:\WINDOWS\System32\logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\Desktop, scrnsave.exe | Удалить C:\WINDOWS\System32\ospf.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
| C:\WINDOWS\System32\ospfmib.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
| C:\WINDOWS\System32\polagent.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
| C:\WINDOWS\System32\tssdis.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
| C:\WINDOWS\system32\MsSip1.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL | Удалить C:\WINDOWS\system32\MsSip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL | Удалить C:\WINDOWS\system32\MsSip3.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler, {438755C2-A8BA-11D1-B96B-00A0C90312E1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler, {8C7461EF-2B13-11d2-BE35-3078302C2030} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {21569614-B795-46b1-85F4-E737A8DC09AD} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {5E6AB780-7743-11CF-A12B-00AA004AE837} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {22BF0C20-6DA7-11D0-B373-00A0C9034938} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {91EA3F8B-C99B-11d0-9815-00C04FD91972} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {6413BA2C-B461-11d1-A18A-080036B11A03} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F61FFEC1-754F-11d0-80CA-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7BA4C742-9E81-11CF-99D3-00AA004AE837} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {169A0691-8DF9-11d1-A1C4-00C04FD75D13} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {AF4F6510-F982-11d0-8595-00AA004CD6D8} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {01E04581-4EEE-11d0-BFE9-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {A08C11D2-A228-11d0-825B-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {00BB2763-6A77-11D0-A535-00C04FD7D062} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {6756A641-DE71-11d0-831B-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {6935DB93-21E8-4ccc-BEB9-9FE3C77A297A} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7e653215-fa25-46bd-a339-34a2790f3cb7} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {acf35015-526e-4230-9596-becbe19f0ac9} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {00BB2764-6A77-11D0-A535-00C04FD7D062} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {03C036F1-A186-11D0-824A-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {00BB2765-6A77-11D0-A535-00C04FD7D062} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {ECD4FC4E-521C-11D0-B792-00A0C90312E1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3CCF8A41-5C85-11d0-9796-00AA00B90ADF} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {ECD4FC4C-521C-11D0-B792-00A0C90312E1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {ECD4FC4D-521C-11D0-B792-00A0C90312E1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {DD313E04-FEFF-11d1-8ECD-0000F87A470C} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {EF8AD2D1-AE36-11D1-B2D2-006097DF8C11} | Удалить C:\WINDOWS\system32\occache.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {88C6C381-2E85-11D0-94DE-444553540000} | Удалить C:\WINDOWS\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| C:\WINDOWS\system32\stisvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\Desktop, scrnsave.exe | Удалить logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\Desktop, scrnsave.exe | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\IOProcs, MVB | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить wininet.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigProxy | Удалить Обнаружено элементов автозапуска - 904, опознано как безопасные - 837
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| Обнаружено элементов - 13, опознано как безопасные - 13
| | ||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширение CPL панорамирования дисплея | {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить Расширения оболочки для сжатия файлов | {764BF0E1-F219-11ce-972D-00AA00A14F56} | Удалить Контекстное меню шифрования | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Shell Search Band | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {21569614-B795-46b1-85F4-E737A8DC09AD} | Удалить C:\WINDOWS\system32\occache.dll | Скрипт: Kарантин, Удалить, Удалить через BC ActiveX Cache Folder | Object Control Viewer | © Microsoft Corporation. All rights reserved. | {88C6C381-2E85-11D0-94DE-444553540000} | Удалить Панель задач и меню ''Пуск'' | {0DF44EAA-FF21-4412-828E-260A8728E7F1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель инструментов Microsoft Internet | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {5E6AB780-7743-11CF-A12B-00AA004AE837} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Состояние загрузки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {22BF0C20-6DA7-11D0-B373-00A0C9034938} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширенная папка оболочки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {91EA3F8B-C99B-11d0-9815-00C04FD91972} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширенная папка оболочки 2 | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {6413BA2C-B461-11d1-A18A-080036B11A03} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC BandProxy | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {F61FFEC1-754F-11d0-80CA-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Microsoft BrowserBand | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {7BA4C742-9E81-11CF-99D3-00AA004AE837} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Поиск на панели | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {169A0691-8DF9-11d1-A1C4-00C04FD75D13} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Утилита параметров дерева реестра | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {AF4F6510-F982-11d0-8595-00AA004CD6D8} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC &Адрес | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {01E04581-4EEE-11d0-BFE9-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC EditBox адреса | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {A08C11D2-A228-11d0-825B-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Shell Microsoft AutoComplete | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {00BB2763-6A77-11D0-A535-00C04FD7D062} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Список автозаполнения MRU | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {6756A641-DE71-11d0-831B-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Особый список автозаполнения MRU | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {6935DB93-21E8-4ccc-BEB9-9FE3C77A297A} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Доступный | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {7e653215-fa25-46bd-a339-34a2790f3cb7} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Всплывающая панель зв. дорожки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {acf35015-526e-4230-9596-becbe19f0ac9} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Список автозаполнения журнала (Microsoft) | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {00BB2764-6A77-11D0-A535-00C04FD7D062} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Список автозаполнения папки оболочки (Microsoft) | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {03C036F1-A186-11D0-824A-00AA005B4383} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Контейнер списка множественных автозаполнений (Microsoft) | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {00BB2765-6A77-11D0-A535-00C04FD7D062} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Меню сайта панелей оболочки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {ECD4FC4E-521C-11D0-B792-00A0C90312E1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC DeskBarApp оболочки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {3CCF8A41-5C85-11d0-9796-00AA00B90ADF} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC DeskBar оболочки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {ECD4FC4C-521C-11D0-B792-00A0C90312E1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Rebar BandSite оболочки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {ECD4FC4D-521C-11D0-B792-00A0C90312E1} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Помощь пользователю | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {DD313E04-FEFF-11d1-8ECD-0000F87A470C} | Удалить C:\WINDOWS\system32\browseui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Глобальные параметры папки | Библиотека интерфейса обозревателя оболочки | © Корпорация Майкрософт. Все права защищены. | {EF8AD2D1-AE36-11D1-B2D2-006097DF8C11} | Удалить Учетные записи пользователей | {7A9D77BD-5403-11d2-8785-2E0420524153} | Удалить HashTab Context Menu | {B1883831-F0D8-4453-8245-EEAAD866DD6E} | Удалить Обнаружено элементов - 214, опознано как безопасные - 182
| | |||||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 8, опознано как безопасные - 8
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| Обнаружено элементов - 1, опознано как безопасные - 1
| | ||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 3, опознано как безопасные - 3
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 17, опознано как безопасные - 17
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 3, опознано как безопасные - 3
| | ||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 33, опознано как безопасные - 33
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 15, опознано как безопасные - 15
| | ||||||
| Запись файла Hosts |
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 29, опознано как безопасные - 26
| | ||||||
| Файл | Описание | Тип
| spqg.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| |
Протокол антивирусной утилиты AVZ версии 4.35 Сканирование запущено в 18.07.2011 11:10:06 Загружена база: сигнатуры - 290427, нейропрофили - 2, микропрограммы лечения - 56, база от 17.07.2011 16:00 Загружены микропрограммы эвристики: 388 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 287066 Режим эвристического анализатора: Максимальный уровень эвристики Режим лечения: выключено Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора Восстановление системы: Отключено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=08B520) Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000 SDT = 80562520 KiST = 804E48B0 (284) Функция NtAssignProcessToJobObject (13) перехвачена (805E83C2->89141C90), перехватчик не определен Функция NtCreateKey (29) перехвачена (80577925->F74D60E0), перехватчик spqg.sys Функция NtDebugActiveProcess (39) перехвачена (80662571->89142200), перехватчик не определен Функция NtDuplicateObject (44) перехвачена (8058121E->891422F0), перехватчик не определен Функция NtEnumerateKey (47) перехвачена (80578E1C->F74F4CA4), перехватчик spqg.sys Функция NtEnumerateValueKey (49) перехвачена (80587691->F74F5032), перехватчик spqg.sys Функция NtOpenKey (77) перехвачена (80572BFC->F74D60C0), перехватчик spqg.sys Функция NtOpenProcess (7A) перехвачена (8058170A->89141590), перехватчик не определен Функция NtOpenThread (80) перехвачена (805E1959->89141800), перехватчик не определен Функция NtProtectVirtualMemory (89) перехвачена (80581891->89141FD0), перехватчик не определен Функция NtQueryKey (A0) перехвачена (80578A1C->F74F510A), перехватчик spqg.sys Функция NtQueryValueKey (B1) перехвачена (8057303F->F74F4F8A), перехватчик spqg.sys Функция NtQueueApcThread (B4) перехвачена (805E3BAD->891420E0), перехватчик не определен Функция NtSetContextThread (D5) перехвачена (8063598F->89141EC0), перехватчик не определен Функция NtSetInformationThread (E5) перехвачена (80578FA7->89141D90), перехватчик не определен Функция NtSetSecurityObject (ED) перехвачена (805D9CCC->8913EDA0), перехватчик не определен Функция NtSetValueKey (F7) перехвачена (80582294->F74F519C), перехватчик spqg.sys Функция NtSuspendProcess (FD) перехвачена (80637727->89141B90), перехватчик не определен Функция NtSuspendThread (FE) перехвачена (80637643->89141A80), перехватчик не определен Функция NtTerminateProcess (101) перехвачена (8058E695->891416E0), перехватчик не определен Функция NtTerminateThread (102) перехвачена (805838EF->89141A50), перехватчик не определен Функция NtWriteVirtualMemory (115) перехвачена (805885C2->891426D0), перехватчик не определен Проверено функций: 284, перехвачено: 22, восстановлено: 0 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен \FileSystem\ntfs[IRP_MJ_CREATE] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_CLOSE] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_WRITE] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_EA] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 89BCA1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_PNP] = 89BCA1F8 -> перехватчик не определен Проверка завершена 2. Проверка памяти Количество найденных процессов: 51 Анализатор - изучается процесс 444 C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe [ES]:Может работать с сетью [ES]:Приложение не имеет видимых окон [ES]:Записан в автозапуск !! [ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ? Процесс c:\program files\nokia\nokia ovi suite\nokiaovisuite.exe Может работать с сетью (wininet.dll) Процесс c:\documents and settings\Администратор\local settings\application data\google\chrome\application\chrome.exe Может работать с сетью (wininet.dll) Количество загруженных модулей: 465 Проверка памяти завершена 3. Сканирование дисков 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя Проверка завершена 9. Мастер поиска и устранения проблем Проверка завершена Просканировано файлов: 516, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 18.07.2011 11:10:46 Сканирование длилось 00:00:41 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться в систему http://kaspersky-911.ru Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта