Протокол исследования системы

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
c:\program files\intel\wimax\wimax\bin\appsrv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	412	WiMAX SDK service for Intel(R) PROSet/Wireless WiMAX Software	Copyright (C) 2007	??	1428.00 кб, rsAh, создан: 27.02.2011 11:08:10, изменен: 27.02.2011 11:08:10 Командная строка: "C:\Program Files\Intel\WiMAX\WiMAX\Bin\AppSrv.exe"
c:\program files\alwil software\avast5\avastsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2000	avast! Service	Copyright (c) 2010 ALWIL Software	??	39.44 кб, rsAh, создан: 24.09.2011 23:22:04, изменен: 05.05.2010 23:52:14 Командная строка: "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe"
c:\progra~1\alwils~1\avast5\avastui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3740	avast! Antivirus	Copyright (c) 2010 ALWIL Software	??	2749.21 кб, rsAh, создан: 24.09.2011 23:22:04, изменен: 05.05.2010 23:52:17 Командная строка: "C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe" /nogui
c:\documents and settings\Морква\Рабочий стол\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4572	Антивирусная утилита AVZ	Антивирусная утилита AVZ	??	752.50 кб, rsAh, создан: 24.09.2011 13:48:21, изменен: 25.08.2010 15:50:30, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Морква\Рабочий стол\avz4\avz.exe"
c:\program files\intel\wimax\wimax\bin\dmagent.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2832	Red Bend Device Management Service for Intel(R) PROSet/Wireless WiMAX Software	Copyright © 2008 Red Bend Ltd.	??	440.00 кб, rsAh, создан: 27.02.2011 11:15:06, изменен: 27.02.2011 11:15:06 Командная строка: "C:\Program Files\Intel\WiMAX\WiMAX\Bin\DMAgent.exe"
c:\program files\download master\dmaster.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3908	Download Master	2002-2010 WestByte	??	3810.81 кб, rsAh, создан: 04.12.2010 15:14:39, изменен: 03.12.2010 18:03:40 Командная строка: "C:\Program Files\Download Master\dmaster.exe" -autorun
c:\windows\explorer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1840	Проводник	© Корпорация Майкрософт. Все права защищены.	??	1010.00 кб, rsAh, создан: 10.05.2009 08:55:17, изменен: 09.06.2008 16:00:00 Командная строка: C:\WINDOWS\Explorer.EXE
c:\windows\system32\fsusbexservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1516	FsUsbDevice	Copyright (C) 2005	??	212.00 кб, rsAh, создан: 19.06.2010 11:35:43, изменен: 01.05.2010 10:51:28 Командная строка: C:\WINDOWS\system32\FsUsbExService.Exe
c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3856	GoogleToolbarNotifier	Copyright © 2005-2007	??	67.24 кб, rsAh, создан: 01.01.2010 01:18:24, изменен: 01.01.2010 01:18:24 Командная строка: "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
c:\program files\microsoft office\office12\groovemonitor.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3396	GrooveMonitor Utility	© 2006 Microsoft Corporation. All rights reserved.	??	30.34 кб, rsAh, создан: 25.10.2008 11:44:34, изменен: 25.10.2008 11:44:34 Командная строка: "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
c:\program files\java\jre6\bin\jqs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1720	Java(TM) Quick Starter Service	Copyright © 2011	??	149.78 кб, rsAh, создан: 26.07.2010 00:24:44, изменен: 04.05.2011 04:52:36 Командная строка: "C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf"
c:\program files\common files\java\java update\jusched.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3528	Java(TM) Update Scheduler	Copyright (C) 2004	??	248.73 кб, rsAh, создан: 08.04.2011 12:59:52, изменен: 08.04.2011 12:59:52 Командная строка: "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
c:\program files\microsoft office\office12\onenotem.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3840	Microsoft Office OneNote Quick Launcher	© 2006 Microsoft Corporation. All rights reserved.	??	95.39 кб, rsAh, создан: 26.02.2009 15:24:50, изменен: 26.02.2009 15:24:50 Командная строка: "C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE" /tsr
c:\program files\samsung\emodio\smstray.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3332	SMSTray.exe	(c) SAMSUNG ELECTRONICS All rights reserved.	??	468.00 кб, rsAh, создан: 08.10.2009 15:23:36, изменен: 08.10.2009 15:23:36 Командная строка: "C:\Program Files\Samsung\EmoDio\SMSTray.exe"
c:\tempi\taskmgr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3984			??	1517.50 кб, rSaH, создан: 09.05.2011 00:34:03, изменен: 09.05.2011 00:34:04 Командная строка: "C:\tempi\taskmgr.exe"
c:\program files\yota access\yotaaccessservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1744	Yota WiMAX Management Service	(c) Scartel. All rights reserved.	??	393.95 кб, rsAh, создан: 21.09.2009 15:33:50, изменен: 21.09.2009 15:33:50 Командная строка: "C:\Program Files\Yota Access\YotaAccessService.exe"
Обнаружено:67, из них опознаны как безопасные 58

Имя модуля	Handle	Описание	Copyright	MD5	Используется процессами
C:\Program Files\Alwil Software\Avast5\Aavm4h.dll Скрипт: Kарантин, Удалить, Удалить через BC	1694498816	avast! Asynchronous Virus Monitor (AAVM)	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\AavmRpch.dll Скрипт: Kарантин, Удалить, Удалить через BC	1698693120	avast! AAVM Remote Procedure Call Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\AhResBhv.dll Скрипт: Kарантин, Удалить, Удалить через BC	1704067072	avast! Behavior Shield AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\AhResJs.dll Скрипт: Kарантин, Удалить, Удалить через BC	1703280640	avast! Script Blocking AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\AhResMai.dll Скрипт: Kарантин, Удалить, Удалить через BC	1703149568	avast! e-Mail Scanner AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\ahResMes.dll Скрипт: Kарантин, Удалить, Удалить через BC	1703411712	avast! Messenger scanner AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\AhResNS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1703673856	avast! Network Shield AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\ahResP2P.dll Скрипт: Kарантин, Удалить, Удалить через BC	1703542784	avast! P2P Shield AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\AhResStd.dll Скрипт: Kарантин, Удалить, Удалить через BC	1702887424	avast! Standard Shield AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\AhResWS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1703804928	avast! HTTP Scanner AAVM Provider Library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\ashBase.dll Скрипт: Kарантин, Удалить, Удалить через BC	1682964480	Basic Functionality Module	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\ashServ.dll Скрипт: Kарантин, Удалить, Удалить через BC	1695023104	avast! antivirus service	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\ashTask.dll Скрипт: Kарантин, Удалить, Удалить через BC	1686110208	Task Handling Module	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\ashTaskEx.dll Скрипт: Kарантин, Удалить, Удалить через BC	1685848064	avast! TaskEx library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\aswAux.dll Скрипт: Kарантин, Удалить, Удалить через BC	1683488768	avast! Auxiliary Library		--	2000
C:\Program Files\Alwil Software\Avast5\aswCmnBS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690828800	Common functions	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\aswCmnIS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690566656	Antivirus independent functions	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\aswCmnOS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690304512	Antivirus HW dependent library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\aswEngLdr.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690042368	Antivirus engine loader	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\aswIdle.dll Скрипт: Kарантин, Удалить, Удалить через BC	1688207360	avast! Idle Hook Library		--	2000
C:\Program Files\Alwil Software\Avast5\aswLog.dll Скрипт: Kарантин, Удалить, Удалить через BC	1685061632	avast! Log library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\aswProperty.dll Скрипт: Kарантин, Удалить, Удалить через BC	1685323776	avast! Property Storage library	Copyright (c) 2010 ALWIL Software	--	2000
C:\Program Files\Alwil Software\Avast5\defs\10050501\algo.dll Скрипт: Kарантин, Удалить, Удалить через BC	1665138688			--	2000
C:\Program Files\Alwil Software\Avast5\snxPlugins.dll Скрипт: Kарантин, Удалить, Удалить через BC	1691877376	DLL registration plugins extension	Copyright (c) 2010 ALWIL Software	--	4572, 3908, 1840
C:\Program Files\Common Files\Microsoft Shared\office12\mso.dll Скрипт: Kарантин, Удалить, Удалить через BC	845152256	2007 Microsoft Office component	© 2006 Microsoft Corporation. All rights reserved.	--	1720
C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\gtn.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456	GoogleToolbarNotifier	Copyright © 2005-2008	--	3856
C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll Скрипт: Kарантин, Удалить, Удалить через BC	13369344	GoogleToolbarNotifier	Copyright © 2005-2008	--	3856
C:\Program Files\Intel\WiMAX\WiMAX\Bin\WimaxMO.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456	Red Bend Device Management Service for Intel(R) PROSet/Wireless WiMAX Software	Copyright © 2008 Red Bend Ltd.	--	2832
C:\Program Files\Microsoft Office\Office12\USP10.dll Скрипт: Kарантин, Удалить, Удалить через BC	1867513856	Uniscribe Unicode script processor	© Microsoft Corporation. All rights reserved.	--	3396, 3840
C:\Program Files\Samsung\EmoDio\SMSUSBInfo.dll Скрипт: Kарантин, Удалить, Удалить через BC	11337728	Produced by James	(c) SAMSUNG ELECTRONICS All rights reserved.	--	3332
C:\PROGRA~1\ALWILS~1\Avast5\Aavm4h.dll Скрипт: Kарантин, Удалить, Удалить через BC	1694498816	avast! Asynchronous Virus Monitor (AAVM)	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\AavmRpch.dll Скрипт: Kарантин, Удалить, Удалить через BC	1698693120	avast! AAVM Remote Procedure Call Library	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\ashBase.dll Скрипт: Kарантин, Удалить, Удалить через BC	1682964480	Basic Functionality Module	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\ashTask.dll Скрипт: Kарантин, Удалить, Удалить через BC	1686110208	Task Handling Module	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\ashTaskEx.dll Скрипт: Kарантин, Удалить, Удалить через BC	1685848064	avast! TaskEx library	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswAux.dll Скрипт: Kарантин, Удалить, Удалить через BC	1683488768	avast! Auxiliary Library		--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswCmnBS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690828800	Common functions	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswCmnIS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690566656	Antivirus independent functions	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswCmnOS.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690304512	Antivirus HW dependent library	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswData.dll Скрипт: Kарантин, Удалить, Удалить через BC	1684537344	avast! UI Layer library	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswEngLdr.dll Скрипт: Kарантин, Удалить, Удалить через BC	1690042368	Antivirus engine loader	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswLog.dll Скрипт: Kарантин, Удалить, Удалить через BC	1685061632	avast! Log library	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswProperty.dll Скрипт: Kарантин, Удалить, Удалить через BC	1685323776	avast! Property Storage library	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\aswUtil.dll Скрипт: Kарантин, Удалить, Удалить через BC	1685585920	avast! Utility library	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\CommonRes.dll Скрипт: Kарантин, Удалить, Удалить через BC	1712324608	Common UI resources	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\ALWILS~1\Avast5\snxPlugins.dll Скрипт: Kарантин, Удалить, Удалить через BC	1691877376	DLL registration plugins extension	Copyright (c) 2010 ALWIL Software	--	3740
C:\PROGRA~1\DOWNLO~1\dmiehlp.dll Скрипт: Kарантин, Удалить, Удалить через BC	74186752		WestByte	--	1840
C:\PROGRA~1\MICROS~2\Office12\OLMAPI32.DLL Скрипт: Kарантин, Удалить, Удалить через BC	955121664	Extended MAPI 1.0 for Windows NT	© 2006 Microsoft Corporation. All rights reserved.	--	1720
C:\WINDOWS\system32\iWmxSDK.dll Скрипт: Kарантин, Удалить, Удалить через BC	11534336	WiMAX SDK service for Intel(R) PROSet/Wireless WiMAX Software	Copyright (C) 2007	--	2832, 1744
C:\WINDOWS\system32\PipeHandler.dll Скрипт: Kарантин, Удалить, Удалить через BC	15400960	WiMAX SDK service for Intel(R) PROSet/Wireless WiMAX Software	Copyright (C) 2006	--	2832, 1744
Обнаружено модулей:487, из них опознаны как безопасные 437

Модули пространства ядра

Модуль	Базовый адрес	Размер в памяти	Описание	Производитель
C:\WINDOWS\System32\Drivers\Aavmker4.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F789F000	006000 (24576)	avast! Base Kernel-Mode Device Driver for Windows NT/2000/XP	Copyright (c) 1996-2010 ALWIL Software
C:\WINDOWS\System32\Drivers\aswFsBlk.SYS Скрипт: Kарантин, Удалить, Удалить через BC	A9AD3000	003000 (12288)	avast! File System Access Blocking Driver	Copyright (c) 1996-2010 ALWIL Software
C:\WINDOWS\System32\Drivers\aswMon2.SYS Скрипт: Kарантин, Удалить, Удалить через BC	A978C000	017000 (94208)	avast! File System Filter Driver for Windows XP	Copyright (c) 1996-2010 ALWIL Software
C:\WINDOWS\System32\Drivers\aswSnx.SYS Скрипт: Kарантин, Удалить, Удалить через BC	A9F41000	050000 (327680)	avast! Virtualization Driver	Copyright (c) 1996-2010 ALWIL Software
C:\WINDOWS\System32\Drivers\aswSP.SYS Скрипт: Kарантин, Удалить, Удалить через BC	A9FB9000	027000 (159744)	avast! self protection module	Copyright (c) 1996-2010 ALWIL Software
C:\WINDOWS\System32\Drivers\aswTdi.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F7647000	00A000 (40960)	avast! TDI Filter Driver	Copyright (c) 1996-2010 ALWIL Software
C:\WINDOWS\System32\Drivers\dump_iaStor.sys Скрипт: Kарантин, Удалить, Удалить через BC	A9BEF000	0DA000 (892928)
Обнаружено модулей - 132, опознано как безопасные - 125

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
avast! Antivirus Служба: Стоп, Удалить, Отключить, Удалить через BC	avast! Antivirus	Работает	C:\Program Files\Alwil Software\Avast5\AvastSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	ShellSvcGroup	aswMon2
DMAgent Служба: Стоп, Удалить, Отключить, Удалить через BC	Служба управления устройствами Intel® PROSet/Wireless WiMAX Red Bend	Работает	C:\Program Files\Intel\WiMAX\WiMAX\Bin\DMAgent.exe Скрипт: Kарантин, Удалить, Удалить через BC		WiMAXAppSrv
FsUsbExService Служба: Стоп, Удалить, Отключить, Удалить через BC	FsUsbExService	Работает	C:\WINDOWS\system32\FsUsbExService.Exe Скрипт: Kарантин, Удалить, Удалить через BC
JavaQuickStarterService Служба: Стоп, Удалить, Отключить, Удалить через BC	Java Quick Starter	Работает	C:\Program Files\Java\jre6\bin\jqs.exe Скрипт: Kарантин, Удалить, Удалить через BC
WiMAXAppSrv Служба: Стоп, Удалить, Отключить, Удалить через BC	Служба Intel® PROSet/Wireless WiMAX	Работает	C:\Program Files\Intel\WiMAX\WiMAX\Bin\AppSrv.exe Скрипт: Kарантин, Удалить, Удалить через BC
avast! Mail Scanner Служба: Стоп, Удалить, Отключить, Удалить через BC	avast! Mail Scanner	Не запущен	C:\Program Files\Alwil Software\Avast5\AvastSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	ShellSvcGroup	avast! Antivirus
avast! Web Scanner Служба: Стоп, Удалить, Отключить, Удалить через BC	avast! Web Scanner	Не запущен	C:\Program Files\Alwil Software\Avast5\AvastSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	ShellSvcGroup	avast! Antivirus
KiesAllShare Служба: Стоп, Удалить, Отключить, Удалить через BC	SAMSUNG KiesAllShare Service	Не запущен	C:\Program Files\Samsung\Kies\WiselinkPro\WiselinkPro.exe Скрипт: Kарантин, Удалить, Удалить через BC
Обнаружено - 116, опознано как безопасные - 108

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
Aavmker4 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	avast! Asynchronous Virus Monitor	Работает	C:\WINDOWS\system32\Drivers\Aavmker4.sys Скрипт: Kарантин, Удалить, Удалить через BC
aswFsBlk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aswFsBlk	Работает	C:\WINDOWS\system32\Drivers\aswFsBlk.sys Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Activity Monitor	FltMgr
aswMon2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aswMon2	Работает	C:\WINDOWS\system32\Drivers\aswMon2.sys Скрипт: Kарантин, Удалить, Удалить через BC
aswSnx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aswSnx	Работает	C:\WINDOWS\system32\Drivers\aswSnx.sys Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Virtualization	FltMgr
aswSP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aswSP	Работает	C:\WINDOWS\system32\Drivers\aswSP.sys Скрипт: Kарантин, Удалить, Удалить через BC
aswTdi Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	avast! Network Shield Support	Работает	C:\WINDOWS\system32\Drivers\aswTdi.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI	tcpip
Abiosdsk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Abiosdsk	Не запущен	Abiosdsk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
aswRdr Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aswRdr	Не запущен	C:\WINDOWS\system32\Drivers\aswRdr.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI	tcpip
Atdisk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Atdisk	Не запущен	Atdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
bpmp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Адаптер Intel WiMAX Link серии 5050	Не запущен	C:\WINDOWS\system32\DRIVERS\bpmp.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
bpusb Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Функциональный драйвер адаптера Intel WiMAX Link серии 5050	Не запущен	C:\WINDOWS\system32\Drivers\bpusb.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
Changer Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Changer	Не запущен	Changer.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
lbrtfdc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	lbrtfdc	Не запущен	lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
PCIDump Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCIDump	Не запущен	PCIDump.sys Скрипт: Kарантин, Удалить, Удалить через BC	PCI Configuration
PDCOMP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDCOMP	Не запущен	PDCOMP.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDFRAME	Не запущен	PDFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRELI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRELI	Не запущен	PDRELI.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRFRAME	Не запущен	PDRFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
Rts516xIR Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Realtek IR Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\Rts516xIR.sys Скрипт: Kарантин, Удалить, Удалить через BC
Simbad Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Simbad	Не запущен	Simbad.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
USBCCID Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Realtek Smartcard Reader Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\Rts5161ccid.sys Скрипт: Kарантин, Удалить, Удалить через BC
WDICA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	WDICA	Не запущен	WDICA.sys Скрипт: Kарантин, Удалить, Удалить через BC
Обнаружено - 216, опознано как безопасные - 194

Автозапуск

Имя файла	Статус	Метод запуска	Описание
C:\DOCUME~1\C50E~1\LOCALS~1\Temp\Yhl.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, F5JMWNZTHI Удалить
C:\Documents and Settings\Морква\Local Settings\Application Data\Google\Chrome\Application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk,
C:\Documents and Settings\Морква\Моя Папка!!! Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\Ярлык для Моя Папка!!!.lnk,
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, avast5 Удалить
C:\PROGRA~1\MICROS~2\Office12\OLMAPI32.DLL Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Outlook\Performance, Library Удалить
C:\Program Files\Alwil Software\Avast5\ashShell.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {472083B0-C522-11CF-8763-00608CC02F24} Удалить
C:\Program Files\Alwil Software\Avast5\snxPlugins.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE} Удалить
C:\Program Files\Common Files\Java\Java Update\jusched.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, SunJavaUpdateSched Удалить
C:\Program Files\Common Files\Microsoft Shared\DW\DW.EXE Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Visual Studio Tools for Applications, EventMessageFile
C:\Program Files\Download Master\dmaster.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Download Master Удалить
C:\Program Files\Download Master\dmaster.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\Download Master.lnk,
C:\Program Files\Java\jre6\bin\jqs.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\JavaQuickStarterService, EventMessageFile
C:\Program Files\McAfee\VirusScan\NAIEvent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\McLogEvent, EventMessageFile
C:\Program Files\Microsoft Research\Image Composite Editor\ShellExtension.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {1AC77AE9-9EC6-405A-9F9B-C06AB3C10B71} Удалить
C:\Program Files\Uniblue\RegistryBooster\Launcher.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Морква\Application Data\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk,
C:\WINDOWS\System32\Drivers\bpusb.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\bpusb, EventMessageFile
C:\WINDOWS\System32\Drivers\lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
C:\WINDOWS\System32\PrintFilterPipelineSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
C:\WINDOWS\System32\appmgmts.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppMgmt\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\appmgmts.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Application Management, EventMessageFile
C:\WINDOWS\System32\appmgr.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Software Installation, EventMessageFile
C:\WINDOWS\System32\fdeploy.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\File Deployment, EventMessageFile
C:\WINDOWS\System32\fdeploy.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Folder Redirection, EventMessageFile
C:\WINDOWS\System32\igmpv2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
C:\WINDOWS\System32\ipbootp.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
C:\WINDOWS\System32\iprip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
C:\WINDOWS\System32\ntbackup.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\ntbackup, EventMessageFile
C:\WINDOWS\System32\ospf.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
C:\WINDOWS\System32\ospfmib.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
C:\WINDOWS\System32\polagent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
C:\WINDOWS\System32\tssdis.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
C:\WINDOWS\apppatch\snkrrja.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit
C:\WINDOWS\system32\EventLogMessages.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\WiMaxAppSrv, EventMessageFile
C:\WINDOWS\system32\MsSip1.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL Удалить
C:\WINDOWS\system32\MsSip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL Удалить
C:\WINDOWS\system32\MsSip3.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL Удалить
C:\WINDOWS\system32\asr_fmt.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands, ASR format utility for volumes Удалить
C:\WINDOWS\system32\asr_ldm.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands, ASR utility for Logical Disk Manager Удалить
C:\WINDOWS\system32\asr_pfu.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Asr\Commands, ASR protected file utility Удалить
C:\WINDOWS\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\WINDOWS\system32\sshnas21.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SSHNAS\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\stisvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
C:\tempi\taskmgr.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, msnmsgr Удалить
appmgmts.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}, DLLName Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Control Panel\IOProcs, MVB Удалить
vgafix.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon Удалить
vgaoem.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon Удалить
vgasys.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon Удалить
Обнаружено элементов автозапуска - 932, опознано как безопасные - 880

Модули расширения Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
C:\PROGRA~1\DOWNLO~1\dmiehlp.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO		WestByte	{9961627E-4059-41B4-8E0E-A7D6B3854ADF} Удалить
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	Google Toolbar	Copyright © 2000-2011	{AA58ED58-01DD-4d91-8333-CF10577473F7} Удалить
C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	GoogleToolbarNotifier	Copyright © 2005-2008	{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} Удалить
C:\Program Files\Java\jre6\bin\jp2ssv.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	Java(TM) Platform SE binary	Copyright © 2011	{DBC80044-A445-435b-BC74-9C25C1C588A9} Удалить
C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	Java(TM) Quick Starter binary	Copyright © 2011	{E7E6F031-17CE-4C07-BC86-EABFE594F69C} Удалить
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Панель	Google Toolbar	Copyright © 2000-2011	{2318C2B1-4965-11d4-9B18-009027A5CD4F} Удалить
	Модуль расширения			{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} Удалить
	Модуль расширения			{2670000A-7350-4f3c-8081-5663EE0C6C49} Удалить
C:\Program Files\Download Master\dmaster.exe Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения	Download Master	2002-2010 WestByte	{8DAE90AD-4583-4977-9DD4-4360F7A45C74} Удалить
C:\Program Files\Download Master\dmaster.exe Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения	Download Master	2002-2010 WestByte	{92780B25-18CC-41C8-B9BE-3C9C571A8263} Удалить
C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения			{CCA281CA-C863-46ef-9331-5C8D4460577F} Удалить
Обнаружено элементов - 22, опознано как безопасные - 11

Модули расширения проводника

Имя файла	Назначение	Описание	Производитель	CLSID
	Расширение CPL панорамирования дисплея			{42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
	Расширения оболочки для сжатия файлов			{764BF0E1-F219-11ce-972D-00AA00A14F56} Удалить
	Контекстное меню шифрования			{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} Удалить
	Панель задач и меню ''Пуск''			{0DF44EAA-FF21-4412-828E-260A8728E7F1} Удалить
	Учетные записи пользователей			{7A9D77BD-5403-11d2-8785-2E0420524153} Удалить
C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe Скрипт: Kарантин, Удалить, Удалить через BC	Windows Live Photo Gallery Autoplay Drop Target	Фотоальбом Windows Live	© Корпорация Майкрософт (Microsoft Corp.), 2008. Все права защищены.	{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} Удалить
C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe Скрипт: Kарантин, Удалить, Удалить через BC	Windows Live Photo Gallery Viewer Drop Target	Фотоальбом Windows Live	© Корпорация Майкрософт (Microsoft Corp.), 2008. Все права защищены.	{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} Удалить
C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe Скрипт: Kарантин, Удалить, Удалить через BC	Windows Live Photo Gallery Editor Drop Target	Фотоальбом Windows Live	© Корпорация Майкрософт (Microsoft Corp.), 2008. Все права защищены.	{00F374B7-B390-4884-B372-2FC349F2172B} Удалить
	<назначение на задано>
	TotalConverter Context Menu Shell Extension			{280CFDE1-1354-4431-92F3-03073BA593FB} Удалить
C:\Program Files\Microsoft Research\Image Composite Editor\ShellExtension.dll Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft Image Composite Editor			{1AC77AE9-9EC6-405A-9F9B-C06AB3C10B71} Удалить
C:\Program Files\Alwil Software\Avast5\snxPlugins.dll Скрипт: Kарантин, Удалить, Удалить через BC	snxPluginShell extension	DLL registration plugins extension	Copyright (c) 2010 ALWIL Software	{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE} Удалить
C:\Program Files\Alwil Software\Avast5\ashShell.dll Скрипт: Kарантин, Удалить, Удалить через BC	avast	avast! Shell Extension	Copyright (c) 2010 ALWIL Software	{472083B0-C522-11CF-8763-00608CC02F24} Удалить
Обнаружено элементов - 238, опознано как безопасные - 225

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
Обнаружено элементов - 10, опознано как безопасные - 10

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель
C:\Program Files\Norton Security Scan\Engine\2.7.6.3\Nss.exe Скрипт: Kарантин, Удалить, Удалить через BC	Norton Security Scan for Морква.job	The task is ready to run at its next scheduled time.	Norton Security Scan	Copyright (c) 2011 Symantec Corporation
C:\WINDOWS\msa.exe Скрипт: Kарантин, Удалить, Удалить через BC	{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job	The task has not yet run.
C:\DOCUME~1\C50E~1\LOCALS~1\Temp\Yhl.exe Скрипт: Kарантин, Удалить, Удалить через BC	{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job	The task has not yet run.
Обнаружено элементов - 7, опознано как безопасные - 4

Настройки SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исп. файл	Описание	GUID
Обнаружено - 4, опознано как безопасные - 4

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исп. файл Описание
Обнаружено - 17, опознано как безопасные - 17
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Приложение Примечания
Порты TCP
135 LISTENING 0.0.0.0 6395 [1284] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 LISTENING 0.0.0.0 30956 [4] SYSTEM
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING 0.0.0.0 38942 [4] SYSTEM
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1032 LISTENING 0.0.0.0 37032 [2112] c:\windows\system32\alg.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1129 CLOSE_WAIT 87.250.250.215 80 [3740] c:\progra~1\alwils~1\avast5\avastui.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1130 CLOSE_WAIT 77.88.21.44 80 [3740] c:\progra~1\alwils~1\avast5\avastui.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1131 CLOSE_WAIT 77.88.21.131 80 [3740] c:\progra~1\alwils~1\avast5\avastui.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1132 CLOSE_WAIT 87.250.250.215 80 [3740] c:\progra~1\alwils~1\avast5\avastui.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3826 LISTENING 0.0.0.0 38926 [368] c:\program files\acer\acer vcm\rs_service.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5152 LISTENING 0.0.0.0 10443 [1720] c:\program files\java\jre6\bin\jqs.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5354 LISTENING 0.0.0.0 45098 [844] c:\program files\bonjour\mdnsresponder.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
10065 LISTENING 0.0.0.0 8300 [976] \??\c:\windows\system32\winlogon.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123 LISTENING -- -- [1348] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123 LISTENING -- -- [1348] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137 LISTENING -- -- [4] SYSTEM
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- [4] SYSTEM
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING -- -- [4] SYSTEM
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500 LISTENING -- -- [1036] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025 LISTENING -- -- [844] c:\program files\bonjour\mdnsresponder.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1688] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1688] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500 LISTENING -- -- [1036] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353 LISTENING -- -- [844] c:\program files\bonjour\mdnsresponder.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL загрузки
C:\Program Files\Java\jre6\bin\jp2iexp.dll
Скрипт: Kарантин, Удалить, Удалить через BC {8AD9C840-044E-11D1-B3E9-00805F499D93}
Удалить http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
C:\Program Files\Java\jre6\bin\jp2iexp.dll
Скрипт: Kарантин, Удалить, Удалить через BC {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}
Удалить http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
C:\Program Files\Java\jre6\bin\npjpi160_26.dll
Скрипт: Kарантин, Удалить, Удалить через BC Classic Java Plug-in 1.6.0_26 for Netscape and Mozilla Copyright © 2011 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Удалить http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Обнаружено элементов - 3, опознано как безопасные - 0

Апплеты панели управления (CPL)

Имя файла Описание Производитель
C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Adobe Flash Player Control Panel Applet Copyright © 1996-2010 Adobe Systems Incorporated. All Rights Reserved. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
C:\WINDOWS\system32\javacpl.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Java(TM) Control Panel Copyright © 2011
Обнаружено элементов - 29, опознано как безопасные - 27

Active Setup

Имя файла Описание Производитель CLSID
Обнаружено элементов - 16, опознано как безопасные - 16

Файл HOSTS

Запись файла Hosts
127.0.0.1 localhost
Очистка файла Hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
Обнаружено элементов - 36, опознано как безопасные - 33

Подозрительные объекты

Файл Описание Тип
C:\WINDOWS\System32\Drivers\aswSnx.SYS
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
C:\WINDOWS\System32\Drivers\aswSP.SYS
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit Перехватчик KernelMode
C:\Program Files\Alwil Software\Avast5\snxPlugins.dll
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger Подозрение на Keylogger или троянскую DLL

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.35
Сканирование запущено в 25.09.2011 12:51:15
Загружена база: сигнатуры - 278154, нейропрофили - 2, микропрограммы лечения - 56, база от 25.08.2010 16:40
Загружены микропрограммы эвристики: 383
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 220217
Режим эвристического анализатора: Максимальный уровень эвристики
Режим лечения: выключено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: Отключено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .text
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
Функция ntdll.dll:NtQuerySystemInformation (263) перехвачена, метод CodeHijack (метод не определен)
Функция ntdll.dll:RtlGetNativeSystemInformation (610) перехвачена, метод CodeHijack (метод не определен)
Функция ntdll.dll:ZwQuerySystemInformation (1073) перехвачена, метод CodeHijack (метод не определен)
 Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:GetClipboardData (258) перехвачена, метод CodeHijack (метод не определен)
Функция user32.dll:GetMessageA (315) перехвачена, метод CodeHijack (метод не определен)
Функция user32.dll:GetMessageW (319) перехвачена, метод CodeHijack (метод не определен)
Функция user32.dll:SetThreadDesktop (634) перехвачена, метод CodeHijack (метод не определен)
Функция user32.dll:TranslateMessage (683) перехвачена, метод CodeHijack (метод не определен)
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
 Драйвер успешно загружен
 SDT найдена (RVA=08B520)
 Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
   SDT = 80562520
   KiST = 804E48D0 (284)
Функция NtClose (19) перехвачена (8056F8D7->A9F691ED), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateEvent (23) перехвачена (805744F6->A9F52840), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateEventPair (24) перехвачена (80650EF4->A9F52898), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateIoCompletion (26) перехвачена (805E73F1->A9F529AE), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateKey (29) перехвачена (80578AB4->A9F68BA1), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateMutant (2B) перехвачена (8058408D->A9F52796), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateSection (32) перехвачена (8056DB66->A9F528E8), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateSemaphore (33) перехвачена (8057FD03->A9F527EA), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtCreateTimer (36) перехвачена (8059EFE9->A9F5295C), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtDeleteKey (3F) перехвачена (8059A5C9->A9F698B3), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtDeleteValueKey (41) перехвачена (805991E8->A9F699BA), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtDuplicateObject (44) перехвачена (8057F18D->A9F530E0), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtEnumerateKey (47) перехвачена (8057F002->A9F6971E), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtEnumerateValueKey (49) перехвачена (80590232->A9F69589), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtLoadDriver (61) перехвачена (805B52F0->A9F50C50), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenEvent (72) перехвачена (80589D61->A9F52870), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenEventPair (73) перехвачена (80650FE5->A9F528C0), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenIoCompletion (75) перехвачена (80621643->A9F529D8), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenKey (77) перехвачена (80572BDF->A9F68EFD), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenMutant (78) перехвачена (8058413B->A9F527C2), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenProcess (7A) перехвачена (8057F93A->A9F52F18), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenSection (7D) перехвачена (80579192->A9F52928), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenSemaphore (7E) перехвачена (805AD95A->A9F52818), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenThread (80) перехвачена (80596743->A9F52FFC), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtOpenTimer (83) перехвачена (80650E1B->A9F52986), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtQueryKey (A0) перехвачена (8057EC02->A9F69404), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtQueryObject (A3) перехвачена (8058A65E->A9F51776), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtQueryValueKey (B1) перехвачена (80572F19->A9F69256), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtRenameKey (C0) перехвачена (8065684C->A9FC21B8), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS
Функция NtReplyWaitReceivePort (C3) перехвачена (80576817->A9F53254), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtReplyWaitReceivePortEx (C4) перехвачена (8057632F->A9F52E4E), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtRestoreKey (CC) перехвачена (80656D3D->A9F6823C), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtSetSystemInformation (F0) перехвачена (805BFDB1->A9F50CAA), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtSetValueKey (F7) перехвачена (80580088->A9FC1E70), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS
Функция NtShutdownSystem (F9) перехвачена (8064F29B->A9F50DBA), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Функция NtSystemDebugControl (FF) перехвачена (80651A75->A9F50DCC), перехватчик C:\WINDOWS\System32\Drivers\aswSnx.SYS
Проверено функций: 284, перехвачено: 36, восстановлено: 0
1.3 Проверка IDT и SYSENTER
 Анализ для процессора 1
 Анализ для процессора 2
 Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
 Поиск маскировки процессов и драйверов завершен
1.5 Проверка обработчиков IRP
 Драйвер успешно загружен
 Проверка завершена
2. Проверка памяти
 Количество найденных процессов: 66
Анализатор - изучается процесс 2000 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
Анализатор - изучается процесс 1516 C:\WINDOWS\system32\FsUsbExService.Exe
[ES]:Приложение не имеет видимых окон
[ES]:Размещается в системной папке
Анализатор - изучается процесс 1720 C:\Program Files\Java\jre6\bin\jqs.exe
[ES]:Может работать с сетью
[ES]:Прослушивает порты TCP !
[ES]:Приложение не имеет видимых окон
[ES]:Записан в автозапуск !!
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
Анализатор - изучается процесс 2832 C:\Program Files\Intel\WiMAX\WiMAX\Bin\DMAgent.exe
[ES]:Может работать с сетью
[ES]:Может отправлять почту ?!
[ES]:Приложение не имеет видимых окон
Анализатор - изучается процесс 3528 C:\Program Files\Common Files\Java\Java Update\jusched.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Записан в автозапуск !!
 Количество загруженных модулей: 485
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\Program Files\Alwil Software\Avast5\snxPlugins.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\Alwil Software\Avast5\snxPlugins.dll>>> Поведенческий анализ 
 Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 551, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 25.09.2011 12:52:49
Сканирование длилось 00:01:38
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - http://virusinfo.info
Выполняется исследование системы

 Исследование системы завершено


Команды скрипта 
Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить,false-отключить)
BootCleaner - импорт списка удаленных файлов
BootCleaner - импортировать все
Чистка реестра после удаления файлов
ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
BootCleaner - активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла в карантин
Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
Дополнительные операции:Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
Оптимизация - безопасность - отключить автозапуск программ с CD
Оптимизация - безопасность - отключить административный доступ к локальным дискам
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
Безопасность - запретить отправку приглашений удаленному помошнику

Список файлов

Порт	Статус	Remote Host	Remote Port	Приложение	Примечания
Порты TCP
135	LISTENING	0.0.0.0	6395	[1284] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139	LISTENING	0.0.0.0	30956	[4] SYSTEM Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	0.0.0.0	38942	[4] SYSTEM Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1032	LISTENING	0.0.0.0	37032	[2112] c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1129	CLOSE_WAIT	87.250.250.215	80	[3740] c:\progra~1\alwils~1\avast5\avastui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1130	CLOSE_WAIT	77.88.21.44	80	[3740] c:\progra~1\alwils~1\avast5\avastui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1131	CLOSE_WAIT	77.88.21.131	80	[3740] c:\progra~1\alwils~1\avast5\avastui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1132	CLOSE_WAIT	87.250.250.215	80	[3740] c:\progra~1\alwils~1\avast5\avastui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3826	LISTENING	0.0.0.0	38926	[368] c:\program files\acer\acer vcm\rs_service.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5152	LISTENING	0.0.0.0	10443	[1720] c:\program files\java\jre6\bin\jqs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5354	LISTENING	0.0.0.0	45098	[844] c:\program files\bonjour\mdnsresponder.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
10065	LISTENING	0.0.0.0	8300	[976] \??\c:\windows\system32\winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123	LISTENING	--	--	[1348] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123	LISTENING	--	--	[1348] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137	LISTENING	--	--	[4] SYSTEM Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138	LISTENING	--	--	[4] SYSTEM Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	--	--	[4] SYSTEM Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500	LISTENING	--	--	[1036] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025	LISTENING	--	--	[844] c:\program files\bonjour\mdnsresponder.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1688] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1688] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500	LISTENING	--	--	[1036] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353	LISTENING	--	--	[844] c:\program files\bonjour\mdnsresponder.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить