Протокол исследования системы

AVZ 4.35 http://z-oleg.com/secur/avz/

Список процессов

Имя файлаPIDОписаниеCopyrightMD5Информация
ACMON.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		1884  ??ошибка получения информации о файле
Командная строка:
ASPG.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		2016  ??ошибка получения информации о файле
Командная строка:
BackupService.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		3788  ??ошибка получения информации о файле
Командная строка:
BatteryLife.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		1700  ??ошибка получения информации о файле
Командная строка:
c:\program files (x86)\asus\controldeck\controldeckstartup.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		1512ControlDeckStartUpCopyright © 2009??17.55 кб, rsAh,
создан: 22.07.2009 18:58:46,
изменен: 22.07.2009 18:58:46
Командная строка:
"C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe"
ETDCtrl.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		1016  ??ошибка получения информации о файле
Командная строка:
C:\Windows\system32\FBAgent.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		1164ASUS FastBoot(C) 2008 ASUSTeK Computer Inc. All rights reserved.??ошибка получения информации о файле
Командная строка:
c:\windows\temp\guardguard.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		2840GuardRea ApplicationCopyright (C) 2011??278.20 кб, rsAh,
создан: 06.10.2011 18:31:22,
изменен: 06.10.2011 19:43:25
Командная строка:
c:\program files (x86)\mail.ru\guard\guardmailru.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		4772GuardMailRu ModuleCopyright 2010??1438.20 кб, rsAh,
создан: 24.09.2010 23:49:34,
изменен: 24.04.2011 12:53:14
Командная строка:
"C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /gui
c:\program files (x86)\mail.ru\guard\guardmailru.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		5752GuardMailRu ModuleCopyright 2010??1438.20 кб, rsAh,
создан: 24.09.2010 23:49:34,
изменен: 24.04.2011 12:53:14
Командная строка:
c:\program files (x86)\asus\atk hotkey\hcontrol.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		2032HControlCopyright (c) 2009??174.55 кб, rsAh,
создан: 16.07.2009 11:07:54,
изменен: 16.07.2009 11:07:54
Командная строка:
"C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe"
c:\program files (x86)\lovivkontakte\lovivkontakte.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		4800Lovi Vkontakte DriverZeyfman Genady??1232.00 кб, rsAh,
создан: 08.06.2011 11:13:27,
изменен: 04.03.2011 21:50:42
Командная строка:
"C:\Program Files (x86)\LoviVkontakte\lovivkontakte.exe"
OberonGameConsoleService.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		2020  ??ошибка получения информации о файле
Командная строка:
c:\program files (x86)\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		6072Opera Internet BrowserCopyright © Opera Software 1995-2011??924.86 кб, rsAh,
создан: 26.03.2011 19:32:04,
изменен: 06.10.2011 00:00:10
Командная строка:
"C:\Program Files (x86)\Opera\opera.exe"
c:\users\Александр\appdata\local\yandex\updater\praetorian.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		1264Защитник Яндекс© 2011 ООО «ЯНДЕКС»??831.80 кб, rsAh,
создан: 30.03.2011 19:19:54,
изменен: 30.03.2011 19:19:54,
имя содержит национальные символы
Командная строка:
"C:\Users\Александр\AppData\Local\Yandex\Updater\praetorian.exe"
c:\program files (x86)\asus\smartlogon\smartlogon.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		964SmartLogon ApplicationCopyright (C) 2009??418.55 кб, rsAh,
создан: 18.05.2009 16:59:10,
изменен: 18.05.2009 16:59:10
Командная строка:
"C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe" -switch-3be2f036c43042cdb03588591c9325c3
SRS_VolSync.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		2460  ??ошибка получения информации о файле
Командная строка:
SRSPremiumSoundBig_Small.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		4016  ??ошибка получения информации о файле
Командная строка:
VDECK.EXE
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		4696  ??ошибка получения информации о файле
Командная строка:
wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		1456  ??ошибка получения информации о файле
Командная строка:
Обнаружено:83, из них опознаны как безопасные 63
Имя модуляHandleОписаниеCopyrightMD5Используется процессами
C:\Program Files (x86)\Opera\Opera.dll
Скрипт: Kарантин, Удалить, Удалить через BC		1690959872Opera Internet BrowserCopyright © Opera Software 1995-2011--6072
Обнаружено модулей:166, из них опознаны как безопасные 165

Модули пространства ядра

МодульБазовый адресРазмер в памятиОписаниеПроизводитель
C:\Windows\System32\Drivers\AsDsm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		111C00000D000 (53248)Data Security Manager DriverCopyright (C) 2007 ASUSTek. Corporation
C:\Windows\System32\Drivers\dump_amdsata.sys
Скрипт: Kарантин, Удалить, Удалить через BC		4F1D000014000 (81920)
C:\Windows\System32\Drivers\dump_diskdump.sys
Скрипт: Kарантин, Удалить, Удалить через BC		582800000A000 (40960)
C:\Windows\System32\Drivers\dump_dumpfve.sys
Скрипт: Kарантин, Удалить, Удалить через BC		4F31000013000 (77824)
C:\Windows\system32\DRIVERS\lullaby.sys
Скрипт: Kарантин, Удалить, Удалить через BC		1129000009000 (36864)ASUS CopyProtect driverATK All rights reserved
C:\Windows\system32\DRIVERS\tmpreflt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		735800000F000 (61440)Pre-Filter For AMD64Copyright (C) 1998-2009 Trend Micro Incorporated. All rights reserved.
C:\Windows\system32\DRIVERS\tmxpflt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		7367000056000 (352256)Post Filter For AMD64Copyright (C) 1998-2009 Trend Micro Incorporated. All rights reserved.
C:\Windows\system32\DRIVERS\vsapint.sys
Скрипт: Kарантин, Удалить, Удалить через BC		7A290001CF000 (1896448)VsapiNT for AMD64Copyright (C) 1998-2009 Trend Micro Incorporated. All rights reserved.
Обнаружено модулей - 160, опознано как безопасные - 152

Службы

СлужбаОписаниеСтатусФайлГруппаЗависимости
AFBAgent
Служба: Стоп, Удалить, Отключить, Удалить через BC		AFBAgentРаботаетC:\Windows\system32\FBAgent.exe
Скрипт: Kарантин, Удалить, Удалить через BC		ShellSvcGroupRPCSS
ALG
Служба: Стоп, Удалить, Отключить, Удалить через BC		Служба шлюза уровня приложенияРаботаетC:\Windows\System32\alg.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
AMD External Events Utility
Служба: Стоп, Удалить, Отключить, Удалить через BC		AMD External Events UtilityРаботаетC:\Windows\system32\atiesrxx.exe
Скрипт: Kарантин, Удалить, Удалить через BC		Event log 
Guard.Mail.ru
Служба: Стоп, Удалить, Отключить, Удалить через BC		Guard.Mail.ruРаботаетC:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
KeyIso
Служба: Стоп, Удалить, Отключить, Удалить через BC		Изоляция ключей CNGРаботаетC:\Windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RpcSs
SamSs
Служба: Стоп, Удалить, Отключить, Удалить через BC		Диспетчер учетных записей безопасностиРаботаетC:\Windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC		MS_WindowsLocalValidationRPCSS
Spooler
Служба: Стоп, Удалить, Отключить, Удалить через BC		Диспетчер печатиРаботаетC:\Windows\System32\spoolsv.exe
Скрипт: Kарантин, Удалить, Удалить через BC		SpoolerGroupRPCSS
SRS_VolSync_Service
Служба: Стоп, Удалить, Отключить, Удалить через BC		SRS Volume Sync ServiceРаботаетC:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
EFS
Служба: Стоп, Удалить, Отключить, Удалить через BC		Шифрованная файловая система (EFS)Не запущенC:\Windows\System32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RPCSS
Fax
Служба: Стоп, Удалить, Отключить, Удалить через BC		ФаксНе запущенC:\Windows\system32\fxssvc.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 TapiSrv
Microsoft SharePoint Workspace Audit Service
Служба: Стоп, Удалить, Отключить, Удалить через BC		Microsoft SharePoint Workspace Audit ServiceНе запущенC:\Program Files (x86)\Microsoft Office\Office14\GROOVE.EXE
Скрипт: Kарантин, Удалить, Удалить через BC		  
MSDTC
Служба: Стоп, Удалить, Отключить, Удалить через BC		Координатор распределенных транзакцийНе запущенC:\Windows\System32\msdtc.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RPCSS
Netlogon
Служба: Стоп, Удалить, Отключить, Удалить через BC		Сетевой вход в системуНе запущенC:\Windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC		MS_WindowsRemoteValidationLanmanWorkstation
ose
Служба: Стоп, Удалить, Отключить, Удалить через BC		Office Source EngineНе запущенC:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
Скрипт: Kарантин, Удалить, Удалить через BC		  
ProtectedStorage
Служба: Стоп, Удалить, Отключить, Удалить через BC		Защищенное хранилищеНе запущенC:\Windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RpcSs
RpcLocator
Служба: Стоп, Удалить, Отключить, Удалить через BC		Локатор удаленного вызова процедур (RPC)Не запущенC:\Windows\system32\locator.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
SfCtlCom
Служба: Стоп, Удалить, Отключить, Удалить через BC		Центральный компонент контроля Trend MicroНе запущенC:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RPCSS
SNMPTRAP
Служба: Стоп, Удалить, Отключить, Удалить через BC		Ловушка SNMPНе запущенC:\Windows\System32\snmptrap.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
sppsvc
Служба: Стоп, Удалить, Отключить, Удалить через BC		Защита программного обеспеченияНе запущенC:\Windows\system32\sppsvc.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RpcSs
TMBMServer
Служба: Стоп, Удалить, Отключить, Удалить через BC		Trend Micro Unauthorized Change Prevention ServiceНе запущенC:\Program Files\Trend Micro\BM\TMBMSRV.exe
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
TmProxy
Служба: Стоп, Удалить, Отключить, Удалить через BC		Trend Micro Proxy ServiceНе запущенC:\Program Files\Trend Micro\Internet Security\TmProxy.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 tmtdi
UI0Detect
Служба: Стоп, Удалить, Отключить, Удалить через BC		Обнаружение интерактивных службНе запущенC:\Windows\system32\UI0Detect.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
VaultSvc
Служба: Стоп, Удалить, Отключить, Удалить через BC		Диспетчер учетных данныхНе запущенC:\Windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 rpcss
vds
Служба: Стоп, Удалить, Отключить, Удалить через BC		Виртуальный дискНе запущенC:\Windows\System32\vds.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RpcSs
VSS
Служба: Стоп, Удалить, Отключить, Удалить через BC		Теневое копирование томаНе запущенC:\Windows\system32\vssvc.exe
Скрипт: Kарантин, Удалить, Удалить через BC		 RPCSS
wbengine
Служба: Стоп, Удалить, Отключить, Удалить через BC		Служба модуля архивации на уровне блоковНе запущенC:\Windows\system32\wbengine.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
wmiApSrv
Служба: Стоп, Удалить, Отключить, Удалить через BC		WMI Performance AdapterНе запущенC:\Windows\system32\wbem\WmiApSrv.exe
Скрипт: Kарантин, Удалить, Удалить через BC		  
Обнаружено - 155, опознано как безопасные - 128

Драйверы

СлужбаОписаниеСтатусФайлГруппаЗависимости
ACPI
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер Microsoft ACPIРаботаетC:\Windows\system32\DRIVERS\ACPI.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot Bus Extender 
AFD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Ancillary Function Driver for WinsockРаботаетC:\Windows\system32\drivers\afd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP_TDI 
AmdPPM
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер процессора AMDРаботаетC:\Windows\system32\DRIVERS\amdppm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
amdsata
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		amdsataРаботаетC:\Windows\system32\DRIVERS\amdsata.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI miniport 
amdxata
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		amdxataРаботаетC:\Windows\system32\DRIVERS\amdxata.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI miniport 
AsDsm
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		AsDsmРаботаетAsDsm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Activity Monitor 
atapi
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Канал IDEРаботаетC:\Windows\system32\DRIVERS\atapi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
athr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Atheros Extensible Wireless LAN device driverРаботаетC:\Windows\system32\DRIVERS\athrx.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
atikmdag
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		atikmdagРаботаетC:\Windows\system32\DRIVERS\atikmdag.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Video 
AtiPcie
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		AMD PCI Express (3GIO) FilterРаботаетC:\Windows\system32\DRIVERS\AtiPcie.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
Beep
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		BeepРаботаетBeep.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
blbdrive
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		blbdriveРаботаетC:\Windows\system32\DRIVERS\blbdrive.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
bowser
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер поддержки браузераРаботаетC:\Windows\system32\DRIVERS\bowser.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Network 
cdrom
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер CD-ROM дисководаРаботаетC:\Windows\system32\DRIVERS\cdrom.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI CDROM Class 
CLFS
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Общий журнал (CLFS)РаботаетC:\Windows\System32\CLFS.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Filter 
CmBatt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер батареи с ACPI-управлением (Microsoft)РаботаетC:\Windows\system32\DRIVERS\CmBatt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
CNG
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		CNGРаботаетC:\Windows\System32\Drivers\cng.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
Compbatt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер для составной батареи (Майкрософт)РаботаетC:\Windows\system32\DRIVERS\compbatt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
CompositeBus
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер перечислителя композитной шиныРаботаетC:\Windows\system32\DRIVERS\CompositeBus.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
DfsC
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		DFS Namespace Client DriverРаботаетC:\Windows\system32\Drivers\dfsc.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NetworkMup
discache
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		System Attribute CacheРаботаетC:\Windows\system32\drivers\discache.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Disk
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер дискаРаботаетC:\Windows\system32\DRIVERS\disk.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
DXGKrnl
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		LDDM Graphics SubsystemРаботаетC:\Windows\System32\drivers\dxgkrnl.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Video Init 
ETD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		ELAN PS/2 Port Input DeviceРаботаетC:\Windows\system32\DRIVERS\ETD.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Pointer Port 
fastfat
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		FAT12/16/32 File System DriverРаботаетfastfat.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot File System 
FileInfo
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		File Information FS MiniFilterРаботаетC:\Windows\system32\drivers\fileinfo.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Bottomfltmgr
FltMgr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Диспетчер фильтровРаботаетC:\Windows\system32\drivers\fltmgr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Infrastructure 
fvevol
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер фильтра шифрования диска BitlockerРаботаетC:\Windows\System32\DRIVERS\fvevol.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
HDAudBus
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер для шины UAA для High Definition Audio (Microsoft)РаботаетC:\Windows\system32\DRIVERS\HDAudBus.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
HTTP
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		HTTPРаботаетC:\Windows\system32\drivers\HTTP.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
hwpolicy
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Hardware Policy DriverРаботаетC:\Windows\System32\drivers\hwpolicy.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
i8042prt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер i8042-клавиатуры и мыши для порта PS/2РаботаетC:\Windows\system32\DRIVERS\i8042prt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Keyboard Port 
IPNAT
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		IP Network Address TranslatorРаботаетC:\Windows\system32\drivers\ipnat.sys
Скрипт: Kарантин, Удалить, Удалить через BC		 Tcpip
kbdclass
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер класса клавиатурыРаботаетC:\Windows\system32\DRIVERS\kbdclass.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Keyboard Class 
kbfiltr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Keyboard FilterРаботаетC:\Windows\system32\DRIVERS\kbfiltr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Keyboard Port 
KSecDD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		KSecDDРаботаетC:\Windows\System32\Drivers\ksecdd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
KSecPkg
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		KSecPkgРаботаетC:\Windows\System32\Drivers\ksecpkg.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Cryptography 
ksthunk
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Kernel Streaming ThunksРаботаетC:\Windows\system32\drivers\ksthunk.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP Filter 
lltdio
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Link-Layer Topology Discovery Mapper I/O DriverРаботаетC:\Windows\system32\DRIVERS\lltdio.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
luafv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Виртуализация файла контроля учетных записейРаботаетC:\Windows\system32\drivers\luafv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter VirtualizationFltMgr
lullaby
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		lullabyРаботаетC:\Windows\system32\DRIVERS\lullaby.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Activity MonitorFltMgr
monitor
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft Monitor Class Function Driver ServiceРаботаетC:\Windows\system32\DRIVERS\monitor.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
mouclass
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер класса мышиРаботаетC:\Windows\system32\DRIVERS\mouclass.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Pointer Class 
mountmgr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Диспетчер точек подключенияРаботаетC:\Windows\System32\drivers\mountmgr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
mpsdrv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер авторизации брандмауэра WindowsРаботаетC:\Windows\system32\drivers\mpsdrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		network 
mrxsmb
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Оболочка и модуль мини-перенаправителя SMBРаботаетC:\Windows\system32\DRIVERS\mrxsmb.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Networkrdbss
mrxsmb10
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Мини-перенаправитель SMB 1.xРаботаетC:\Windows\system32\DRIVERS\mrxsmb10.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Networkmrxsmb
mrxsmb20
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Мини-перенаправитель SMB 2.0РаботаетC:\Windows\system32\DRIVERS\mrxsmb20.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Networkmrxsmb
msahci
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		msahciРаботаетC:\Windows\system32\DRIVERS\msahci.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
Msfs
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		MsfsРаботаетMsfs.sys
Скрипт: Kарантин, Удалить, Удалить через BC		File system 
msisadrv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		msisadrvРаботаетC:\Windows\system32\DRIVERS\msisadrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot Bus Extender 
mssmbios
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft System Management BIOS драйверРаботаетC:\Windows\system32\DRIVERS\mssmbios.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
MTsensor
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		ATK0100 ACPI UTILITYРаботаетC:\Windows\system32\DRIVERS\ATK64AMD.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Mup
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		MupРаботаетC:\Windows\System32\Drivers\mup.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Network 
NativeWifiP
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NativeWiFi FilterРаботаетC:\Windows\system32\DRIVERS\nwifi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
NDIS
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Системный драйвер NDISРаботаетC:\Windows\system32\drivers\ndis.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS Wrapper 
NdisTapi
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NDIS-драйвер TAPI удаленного доступаРаботаетC:\Windows\system32\DRIVERS\ndistapi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Ndisuio
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NDIS Usermode I/O ProtocolРаботаетC:\Windows\system32\DRIVERS\ndisuio.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
NdisWan
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NDIS-драйвер WAN удаленного доступаРаботаетC:\Windows\system32\DRIVERS\ndiswan.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
NDProxy
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NDIS ProxyРаботаетNDProxy.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP_TDI 
NetBIOS
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NetBIOS InterfaceРаботаетC:\Windows\system32\DRIVERS\netbios.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NetBIOSGroup 
NetBT
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NetBTРаботаетC:\Windows\system32\DRIVERS\netbt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP_TDITdx
Npfs
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NpfsРаботаетNpfs.sys
Скрипт: Kарантин, Удалить, Удалить через BC		File system 
nsiproxy
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NSI proxy service driver.РаботаетC:\Windows\system32\drivers\nsiproxy.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Ntfs
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NtfsРаботаетNtfs.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot File System 
Null
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NullРаботаетNull.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
partmgr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Диспетчер разделовРаботаетC:\Windows\System32\drivers\partmgr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot Bus Extender 
pci
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		PCI Bus DriverРаботаетC:\Windows\system32\DRIVERS\pci.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot Bus Extender 
pciide
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		pciideРаботаетC:\Windows\system32\drivers\pciide.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
pcw
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Performance Counters for Windows DriverРаботаетC:\Windows\System32\drivers\pcw.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
PEAUTH
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		PEAUTHРаботаетC:\Windows\system32\drivers\peauth.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
PptpMiniport
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Мини-порт WAN (PPTP)РаботаетC:\Windows\system32\DRIVERS\raspptp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Psched
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Планировщик пакетов QoSРаботаетC:\Windows\system32\DRIVERS\pacer.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
RasAgileVpn
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		WAN Miniport (IKEv2)РаботаетC:\Windows\system32\DRIVERS\AgileVpn.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Rasl2tp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Мини-порт WAN (L2TP)РаботаетC:\Windows\system32\DRIVERS\rasl2tp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
RasPppoe
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер PPPOE удаленного доступаРаботаетC:\Windows\system32\DRIVERS\raspppoe.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
RasSstp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Мини-порт WAN (SSTP)РаботаетC:\Windows\system32\DRIVERS\rassstp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
rdbss
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Перенаправленная подсистема буферизацииРаботаетC:\Windows\system32\DRIVERS\rdbss.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NetworkMup
RDPCDD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		RDPCDDРаботаетC:\Windows\system32\DRIVERS\RDPCDD.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Video Save 
RDPENCDD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		RDP Encoder Mirror DriverРаботаетC:\Windows\system32\drivers\rdpencdd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Video Save 
RDPREFMP
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Reflector Display Driver used to gain access to graphics dataРаботаетC:\Windows\system32\drivers\rdprefmp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Video Save 
rdyboost
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		ReadyBoostРаботаетC:\Windows\System32\drivers\rdyboost.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
rspndr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Link-Layer Topology Discovery ResponderРаботаетC:\Windows\system32\DRIVERS\rspndr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
RTL8167
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Realtek 8167 NT DriverРаботаетC:\Windows\system32\DRIVERS\Rt64win7.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
secdrv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Security DriverРаботаетsecdrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
SNP2UVC
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		USB2.0 PC Camera (SNP2UVC)РаботаетC:\Windows\system32\DRIVERS\snp2uvc.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
spldr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Security Processor Loader DriverРаботаетspldr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
SRS_PremiumSound_Service
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SRS Labs Premium SoundРаботаетC:\Windows\system32\drivers\srs_PremiumSound_amd64.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
srv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер сервера Server SMB 1.xxxРаботаетC:\Windows\system32\DRIVERS\srv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Networksrv2
srv2
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер сервера Server SMB 2.xxxРаботаетC:\Windows\system32\DRIVERS\srv2.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Networksrvnet
srvnet
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		srvnetРаботаетC:\Windows\system32\DRIVERS\srvnet.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Network 
swenum
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер программной шиныРаботаетC:\Windows\system32\DRIVERS\swenum.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Tcpip
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер протокола TCP/IPРаботаетC:\Windows\System32\drivers\tcpip.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP_TDI 
tcpipreg
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		TCP/IP Registry CompatibilityРаботаетC:\Windows\system32\drivers\tcpipreg.sys
Скрипт: Kарантин, Удалить, Удалить через BC		 tcpip
tdx
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер поддержки NetIO Legacy TDIРаботаетC:\Windows\system32\DRIVERS\tdx.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP_TDITcpip
TermDD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер устройства терминалаРаботаетC:\Windows\system32\DRIVERS\termdd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
tmpreflt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		tmprefltРаботаетC:\Windows\system32\DRIVERS\tmpreflt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Anti-Virus 
tmtdi
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Trend Micro TDI DriverРаботаетC:\Windows\system32\DRIVERS\tmtdi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
tmxpflt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		tmxpfltРаботаетC:\Windows\system32\DRIVERS\tmxpflt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Anti-Virusvsapint
tunnel
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер адаптера минипорта для туннеля MicrosoftРаботаетC:\Windows\system32\DRIVERS\tunnel.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
umbus
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		UMBus драйвер перечислителяРаботаетC:\Windows\system32\DRIVERS\umbus.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
usbccgp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер универсального родительского устройства USB (Microsoft)РаботаетC:\Windows\system32\DRIVERS\usbccgp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
usbehci
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллераРаботаетC:\Windows\system32\DRIVERS\usbehci.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
usbfilter
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		AMD USB Filter DriverРаботаетC:\Windows\system32\DRIVERS\usbfilter.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP Filter 
usbhub
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Стандартный драйвер USB-концентратора (Майкрософт)РаботаетC:\Windows\system32\DRIVERS\usbhub.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
usbohci
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер минипорта Microsoft USB открытого хост-контроллераРаботаетC:\Windows\system32\DRIVERS\usbohci.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
vdrvroot
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер перечислителя виртуальных дисков (Майкрософт)РаботаетC:\Windows\system32\DRIVERS\vdrvroot.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot Bus Extender 
VgaSave
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		VgaSaveРаботаетC:\Windows\System32\drivers\vga.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Video Save 
VIAHdAudAddService
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		VIA High Definition Audio Driver ServiceРаботаетC:\Windows\system32\drivers\viahduaa.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
volmgr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер диспетчера томовРаботаетC:\Windows\system32\DRIVERS\volmgr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
volmgrx
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Диспетчер динамических томовРаботаетC:\Windows\System32\drivers\volmgrx.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
volsnap
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Тома запоминающих устройствРаботаетC:\Windows\system32\DRIVERS\volsnap.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
vsapint
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		vsapintРаботаетC:\Windows\system32\DRIVERS\vsapint.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Anti-Virus 
vwifibus
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер шины Virtual WiFiРаботаетC:\Windows\system32\DRIVERS\vwifibus.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
vwififlt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Virtual WiFi Filter DriverРаботаетC:\Windows\system32\DRIVERS\vwififlt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
Wanarpv6
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер удаленного доступа IPv6 ARPРаботаетC:\Windows\system32\DRIVERS\wanarp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Wdf01000
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Kernel Mode Driver Frameworks serviceРаботаетC:\Windows\system32\drivers\Wdf01000.sys
Скрипт: Kарантин, Удалить, Удалить через BC		WdfLoadGroup 
WfpLwf
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		WFP Lightweight FilterРаботаетC:\Windows\system32\DRIVERS\wfplwf.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
WudfPf
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		User Mode Driver Frameworks Platform DriverРаботаетC:\Windows\system32\drivers\WudfPf.sys
Скрипт: Kарантин, Удалить, Удалить через BC		base 
1394ohci
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		1394 OHCI Compliant Host ControllerНе запущенC:\Windows\system32\DRIVERS\1394ohci.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
AcpiPmi
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		ACPI Power Meter DriverНе запущенC:\Windows\system32\DRIVERS\acpipmi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
adp94xx
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		adp94xxНе запущенC:\Windows\system32\DRIVERS\adp94xx.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
adpahci
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		adpahciНе запущенC:\Windows\system32\DRIVERS\adpahci.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
adpu320
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		adpu320Не запущенC:\Windows\system32\DRIVERS\adpu320.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
agp440
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Intel AGP Bus FilterНе запущенC:\Windows\system32\DRIVERS\agp440.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
aliide
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		aliideНе запущенC:\Windows\system32\DRIVERS\aliide.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
amdide
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		amdideНе запущенC:\Windows\system32\DRIVERS\amdide.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
AmdK8
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		AMD K8 Processor DriverНе запущенC:\Windows\system32\DRIVERS\amdk8.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
amdsbs
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		amdsbsНе запущенC:\Windows\system32\DRIVERS\amdsbs.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
AppID
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер AppIDНе запущенC:\Windows\system32\drivers\appid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		 FltMgr
arc
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		arcНе запущенC:\Windows\system32\DRIVERS\arc.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
arcsas
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		arcsasНе запущенC:\Windows\system32\DRIVERS\arcsas.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI miniport 
AsyncMac
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер асинхронного носителя RASНе запущенC:\Windows\system32\DRIVERS\asyncmac.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
b06bdrv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Broadcom NetXtreme II VBDНе запущенC:\Windows\system32\DRIVERS\bxvbda.sys
Скрипт: Kарантин, Удалить, Удалить через BC		base 
b57nd60a
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0Не запущенC:\Windows\system32\DRIVERS\b57nd60a.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
BrFiltLo
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Brother USB Mass-Storage Lower Filter DriverНе запущенC:\Windows\system32\DRIVERS\BrFiltLo.sys
Скрипт: Kарантин, Удалить, Удалить через BC		extended base 
BrFiltUp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Brother USB Mass-Storage Upper Filter DriverНе запущенC:\Windows\system32\DRIVERS\BrFiltUp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		extended base 
Brserid
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Brother MFC Serial Port Interface Driver (WDM)Не запущенC:\Windows\System32\Drivers\Brserid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
BrSerWdm
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Brother WDM Serial driverНе запущенC:\Windows\System32\Drivers\BrSerWdm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
BrUsbMdm
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Brother MFC USB Fax Only ModemНе запущенC:\Windows\System32\Drivers\BrUsbMdm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
BrUsbSer
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Brother MFC USB Serial WDM DriverНе запущенC:\Windows\System32\Drivers\BrUsbSer.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
BTHMODEM
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Bluetooth Serial Communications DriverНе запущенC:\Windows\system32\DRIVERS\bthmodem.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
cdfs
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		CD/DVD File System ReaderНе запущенC:\Windows\system32\DRIVERS\cdfs.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot File System+SCSI CDROM Class
circlass
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Consumer IR DevicesНе запущенC:\Windows\system32\DRIVERS\circlass.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
cmdide
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		cmdideНе запущенC:\Windows\system32\DRIVERS\cmdide.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
crcdisk
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Crcdisk Filter DriverНе запущенC:\Windows\system32\DRIVERS\crcdisk.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Pnp Filter 
drmkaud
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Доверенные аудиодрайверы МайкрософтНе запущенC:\Windows\system32\drivers\drmkaud.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
ebdrv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Broadcom NetXtreme II 10 GigE VBDНе запущенC:\Windows\system32\DRIVERS\evbda.sys
Скрипт: Kарантин, Удалить, Удалить через BC		base 
elxstor
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		elxstorНе запущенC:\Windows\system32\DRIVERS\elxstor.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
ErrDev
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft Hardware Error Device DriverНе запущенC:\Windows\system32\DRIVERS\errdev.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
exfat
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		exFAT File System DriverНе запущенexfat.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot File System 
fdc
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Floppy Disk Controller DriverНе запущенC:\Windows\system32\DRIVERS\fdc.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Filetrace
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		FiletraceНе запущенC:\Windows\system32\drivers\filetrace.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter Activity MonitorFltMgr
flpydisk
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Floppy Disk DriverНе запущенC:\Windows\system32\DRIVERS\flpydisk.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
FsDepends
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		File System Dependency MinifilterНе запущенC:\Windows\system32\drivers\FsDepends.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Filterfltmgr
fssfltr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		fssfltrНе запущенC:\Windows\system32\DRIVERS\fssfltr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIStcpip
gagp30kx
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft Generic AGPv3.0 Filter for K8 Processor PlatformsНе запущенC:\Windows\system32\DRIVERS\gagp30kx.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
hcw85cir
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Hauppauge Consumer Infrared ReceiverНе запущенC:\Windows\system32\drivers\hcw85cir.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
HdAudAddService
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1Не запущенC:\Windows\system32\drivers\HdAudio.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
HidBatt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		HID UPS Battery DriverНе запущенC:\Windows\system32\DRIVERS\HidBatt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
HidBth
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft Bluetooth HID MiniportНе запущенC:\Windows\system32\DRIVERS\hidbth.sys
Скрипт: Kарантин, Удалить, Удалить через BC		extended base 
HidIr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft Infrared HID DriverНе запущенC:\Windows\system32\DRIVERS\hidir.sys
Скрипт: Kарантин, Удалить, Удалить через BC		extended base 
HidUsb
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер класса HID MicrosoftНе запущенC:\Windows\system32\DRIVERS\hidusb.sys
Скрипт: Kарантин, Удалить, Удалить через BC		extended base 
HpSAMD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		HpSAMDНе запущенC:\Windows\system32\DRIVERS\HpSAMD.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
hwdatacard
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Huawei DataCard USB Modem and USB SerialНе запущенC:\Windows\system32\DRIVERS\ewusbmdm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
hwusbdev
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Huawei DataCard USB PNP DeviceНе запущенC:\Windows\system32\DRIVERS\ewusbdev.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
iaStorV
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		iaStorVНе запущенC:\Windows\system32\DRIVERS\iaStorV.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
iirsp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		iirspНе запущенC:\Windows\system32\DRIVERS\iirsp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
intelide
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		intelideНе запущенC:\Windows\system32\DRIVERS\intelide.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
intelppm
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Intel Processor DriverНе запущенC:\Windows\system32\DRIVERS\intelppm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
IpFilterDriver
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер фильтра IP-трафикаНе запущенC:\Windows\system32\DRIVERS\ipfltdrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		 Tcpip
IPMIDRV
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		IPMIDRVНе запущенC:\Windows\system32\DRIVERS\IPMIDrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
IRENUM
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		IR Bus EnumeratorНе запущенC:\Windows\system32\drivers\irenum.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
isapnp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		isapnpНе запущенC:\Windows\system32\DRIVERS\isapnp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot Bus Extender 
iScsiPrt
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		iScsiPort DriverНе запущенC:\Windows\system32\DRIVERS\msiscsi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
kbdhid
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Keyboard HID DriverНе запущенC:\Windows\system32\DRIVERS\kbdhid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Keyboard Port 
LSI_FC
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		LSI_FCНе запущенC:\Windows\system32\DRIVERS\lsi_fc.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
LSI_SAS
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		LSI_SASНе запущенC:\Windows\system32\DRIVERS\lsi_sas.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
LSI_SAS2
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		LSI_SAS2Не запущенC:\Windows\system32\DRIVERS\lsi_sas2.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
LSI_SCSI
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		LSI_SCSIНе запущенC:\Windows\system32\DRIVERS\lsi_scsi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
megasas
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		megasasНе запущенC:\Windows\system32\DRIVERS\megasas.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
MegaSR
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		MegaSRНе запущенC:\Windows\system32\DRIVERS\MegaSR.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
Modem
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		ModemНе запущенC:\Windows\system32\drivers\modem.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended base 
mouhid
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер мыши HIDНе запущенC:\Windows\system32\DRIVERS\mouhid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Pointer Port 
mpio
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		mpioНе запущенC:\Windows\system32\DRIVERS\mpio.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot Bus Extender 
MRxDAV
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер перенаправителя клиентов WebDavНе запущенC:\Windows\system32\drivers\mrxdav.sys
Скрипт: Kарантин, Удалить, Удалить через BC		 rdbss
msdsm
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		msdsmНе запущенC:\Windows\system32\DRIVERS\msdsm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
mshidkmdf
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Pass-through HID to KMDF Filter DriverНе запущенC:\Windows\System32\drivers\mshidkmdf.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
MSKSSRV
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Представитель служб потоков MicrosoftНе запущенC:\Windows\system32\drivers\MSKSSRV.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
MSPCLOCK
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Посредник синхронизации потоков MicrosoftНе запущенC:\Windows\system32\drivers\MSPCLOCK.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
MSPQM
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Представитель диспетчера качества потоков MicrosoftНе запущенC:\Windows\system32\drivers\MSPQM.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
MsRPC
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		MsRPCНе запущенMsRPC.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
MSTEE
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Преобразователь потоков Tee/Sink-to-Sink MicrosoftНе запущенC:\Windows\system32\drivers\MSTEE.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
MTConfig
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft Input Configuration DriverНе запущенC:\Windows\system32\DRIVERS\MTConfig.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
NdisCap
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NDIS Capture LightWeight FilterНе запущенC:\Windows\system32\DRIVERS\ndiscap.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
nfrd960
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		nfrd960Не запущенC:\Windows\system32\DRIVERS\nfrd960.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
nv_agp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		NVIDIA nForce AGP Bus FilterНе запущенC:\Windows\system32\DRIVERS\nv_agp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
nvraid
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		nvraidНе запущенC:\Windows\system32\DRIVERS\nvraid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
nvstor
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		nvstorНе запущенC:\Windows\system32\DRIVERS\nvstor.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
ohci1394
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		1394 OHCI Compliant Host Controller (Legacy)Не запущенC:\Windows\system32\DRIVERS\ohci1394.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Parport
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Parallel port driverНе запущенC:\Windows\system32\DRIVERS\parport.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Parallel arbitrator 
pcmcia
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		pcmciaНе запущенC:\Windows\system32\DRIVERS\pcmcia.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
Processor
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Processor DriverНе запущенC:\Windows\system32\DRIVERS\processr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
ql2300
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		ql2300Не запущенC:\Windows\system32\DRIVERS\ql2300.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
ql40xx
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		ql40xxНе запущенC:\Windows\system32\DRIVERS\ql40xx.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
QWAVEdrv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер QWAVEНе запущенC:\Windows\system32\drivers\qwavedrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
RasAcd
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Remote Access Auto Connection DriverНе запущенC:\Windows\system32\DRIVERS\rasacd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Streams Drivers 
rdpbus
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Remote Desktop Device Redirector Bus DriverНе запущенC:\Windows\system32\DRIVERS\rdpbus.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
RDPWD
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		RDP Winstation DriverНе запущенRDPWD.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
sbp2port
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		sbp2portНе запущенC:\Windows\system32\DRIVERS\sbp2port.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
scfilter
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер фильтра смарт-карты класса PnPНе запущенC:\Windows\system32\DRIVERS\scfilter.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
Serenum
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Serenum Filter DriverНе запущенC:\Windows\system32\DRIVERS\serenum.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP Filter 
Serial
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SerialНе запущенC:\Windows\system32\DRIVERS\serial.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended base 
sermouse
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Serial Mouse DriverНе запущенC:\Windows\system32\DRIVERS\sermouse.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Pointer Port 
sffdisk
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SFF Storage Class DriverНе запущенC:\Windows\system32\DRIVERS\sffdisk.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
sffp_mmc
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SFF Storage Protocol Driver for MMCНе запущенC:\Windows\system32\DRIVERS\sffp_mmc.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
sffp_sd
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SFF Storage Protocol Driver for SDBusНе запущенC:\Windows\system32\DRIVERS\sffp_sd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
sfloppy
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		High-Capacity Floppy Disk DriveНе запущенC:\Windows\system32\DRIVERS\sfloppy.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
SiSGbeLH
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SiS191/SiS190 Ethernet Device NDIS 6.0 DriverНе запущенC:\Windows\system32\DRIVERS\SiSG664.sys
Скрипт: Kарантин, Удалить, Удалить через BC		NDIS 
SiSRaid2
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SiSRaid2Не запущенC:\Windows\system32\DRIVERS\SiSRaid2.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
SiSRaid4
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		SiSRaid4Не запущенC:\Windows\system32\DRIVERS\sisraid4.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
Smb
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB)Не запущенC:\Windows\system32\DRIVERS\smb.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP_TDITcpip
stexstor
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		stexstorНе запущенC:\Windows\system32\DRIVERS\stexstor.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
TCPIP6
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft IPv6 Protocol DriverНе запущенC:\Windows\system32\DRIVERS\tcpip.sys
Скрипт: Kарантин, Удалить, Удалить через BC		 Tcpip
TDPIPE
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		TDPIPEНе запущенC:\Windows\system32\drivers\tdpipe.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
TDTCP
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		TDTCPНе запущенC:\Windows\system32\drivers\tdtcp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
tssecsrv
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Remote Desktop Services Security Filter DriverНе запущенC:\Windows\system32\DRIVERS\tssecsrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
uagp35
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft AGPv3.5 FilterНе запущенC:\Windows\system32\DRIVERS\uagp35.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
udfs
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		udfsНе запущенC:\Windows\system32\DRIVERS\udfs.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Boot File System 
uliagpkx
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Uli AGP Bus FilterНе запущенC:\Windows\system32\DRIVERS\uliagpkx.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PnP Filter 
UmPass
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft UMPass DriverНе запущенC:\Windows\system32\DRIVERS\umpass.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
usbcir
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		eHome Infrared Receiver (USBCIR)Не запущенC:\Windows\system32\DRIVERS\usbcir.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
usbprint
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft USB PRINTER ClassНе запущенC:\Windows\system32\DRIVERS\usbprint.sys
Скрипт: Kарантин, Удалить, Удалить через BC		extended base 
USBSTOR
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер запоминающих устройств для USBНе запущенC:\Windows\system32\DRIVERS\USBSTOR.SYS
Скрипт: Kарантин, Удалить, Удалить через BC		  
usbuhci
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft USB Universal Host Controller Miniport DriverНе запущенC:\Windows\system32\DRIVERS\usbuhci.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Base 
usbvideo
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		USB-видеоустройство (WDM)Не запущенC:\Windows\system32\Drivers\usbvideo.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
vga
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		vgaНе запущенC:\Windows\system32\DRIVERS\vgapnp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Video 
vhdmp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		vhdmpНе запущенC:\Windows\system32\DRIVERS\vhdmp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI miniport 
viaide
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		viaideНе запущенC:\Windows\system32\DRIVERS\viaide.sys
Скрипт: Kарантин, Удалить, Удалить через BC		System Bus Extender 
vsmraid
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		vsmraidНе запущенC:\Windows\system32\DRIVERS\vsmraid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		SCSI Miniport 
WacomPen
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Wacom Serial Pen HID DriverНе запущенC:\Windows\system32\DRIVERS\wacompen.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
WANARP
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер удаленного доступа IP ARPНе запущенC:\Windows\system32\DRIVERS\wanarp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
Wd
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		WdНе запущенC:\Windows\system32\DRIVERS\wd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
WimFltr
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		WimFltrНе запущенC:\Windows\system32\DRIVERS\wimfltr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		FSFilter CompressionFltMgr
WinUsb
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		WinUsbНе запущенC:\Windows\system32\DRIVERS\WinUsb.sys
Скрипт: Kарантин, Удалить, Удалить через BC		  
WmiAcpi
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Microsoft Windows Management Interface for ACPIНе запущенC:\Windows\system32\DRIVERS\wmiacpi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		Extended Base 
ws2ifsl
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC		Драйвер WinSock IFSНе запущенC:\Windows\system32\drivers\ws2ifsl.sys
Скрипт: Kарантин, Удалить, Удалить через BC		PNP_TDI 
Обнаружено - 249, опознано как безопасные - 2

Автозапуск

Имя файлаСтатусМетод запускаОписание
C:\Program Files (x86)\LoviVkontakte\lovivkontakte.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, LoviVkontakte
Удалить
C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Guard.Mail.ru.gui
Удалить
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенЯрлык в папке автозагрузкиC:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk,
C:\Program Files (x86)\Opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенЯрлык в папке автозагрузкиC:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Opera.lnk,
C:\Program Files (x86)\Skype\Phone\Skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Skype
Удалить
C:\Program Files (x86)\\Windows Defender\MpEvMsg.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WinDefend, EventMessageFile
C:\Program Files (x86)\\Windows Defender\mpsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinDefend\Parameters, ServiceDll
Удалить
C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Звуковая карта SRS Premium Sound для ПК
Удалить
C:\Users\Александр\AppData\Local\Yandex\Updater\praetorian.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Praetorian
Удалить
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенФайл в папке автозагрузкиC:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk,
C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенФайл в папке автозагрузкиC:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk,
C:\Windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенЯрлык в папке автозагрузкиC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk,
C:\Windows\System32\Audiosrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AudioEndpointBuilder\Parameters, ServiceDll
Удалить
C:\Windows\System32\Audiosrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AudioSrv\Parameters, ServiceDll
Удалить
C:\Windows\System32\AxInstSV.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AxInstSV\Parameters, ServiceDll
Удалить
C:\Windows\System32\AxInstSv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-AxInstallService, EventMessageFile
C:\Windows\System32\DFDTS.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Windows Disk Diagnostic, EventMessageFile
C:\Windows\System32\DispCI.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Display, EventMessageFile
C:\Windows\System32\Drivers\Pcmcia.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\pcmcia, EventMessageFile
C:\Windows\System32\Drivers\VolSnap.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Volsnap, EventMessageFile
C:\Windows\System32\Drivers\acpi.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ACPI, EventMessageFile
C:\Windows\System32\Drivers\hidbth.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\HidBth, EventMessageFile
C:\Windows\System32\RpcEpMap.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RpcEptMapper\Parameters, ServiceDll
Удалить
C:\Windows\System32\SCardSvr.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCardSvr\Parameters, ServiceDll
Удалить
C:\Windows\System32\TabSvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TabletInputService\Parameters, ServiceDll
Удалить
C:\Windows\System32\UI0Detect.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Interactive Services detection, EventMessageFile
C:\Windows\System32\VSSVC.EXE
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\VSSAudit, EventMessageFile
C:\Windows\System32\WUDFSvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wudfsvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\aelupsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\aelupsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AeLookupSvc, EventMessageFile
C:\Windows\System32\appidsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppIDSvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\appinfo.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Appinfo\Parameters, ServiceDll
Удалить
C:\Windows\System32\bfe.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BFE\Parameters, ServiceDll
Удалить
C:\Windows\System32\browser.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Browser\Parameters, ServiceDll
Удалить
C:\Windows\System32\certprop.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CertPropSvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\certprop.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCPolicySvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\dnsrslvr.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Dnscache\Parameters, ServiceDll
Удалить
C:\Windows\System32\dot3svc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\dot3svc\Parameters, ServiceDll
Удалить
C:\Windows\System32\drivers\MTConfig.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MTConfig, EventMessageFile
C:\Windows\System32\drivers\amdk8.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AmdK8, EventMessageFile
C:\Windows\System32\drivers\amdppm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AmdPPM, EventMessageFile
C:\Windows\System32\drivers\ati2erec.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\ATIeRecord, EventMessageFile
C:\Windows\System32\drivers\ati2erec.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\atikmdag, EventMessageFile
C:\Windows\System32\drivers\b57nd60a.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\b57nd60a, EventMessageFile
C:\Windows\System32\drivers\bxvbda.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\b06bdrv, EventMessageFile
C:\Windows\System32\drivers\evbda.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ebdrv, EventMessageFile
C:\Windows\System32\drivers\fltmgr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\FltMgr, EventMessageFile
C:\Windows\System32\drivers\i8042prt.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\i8042prt, EventMessageFile
C:\Windows\System32\drivers\iaStorV.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iaStorV, EventMessageFile
C:\Windows\System32\drivers\intelppm.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelppm, EventMessageFile
C:\Windows\System32\drivers\ipmidrv.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPMIDRV, EventMessageFile
C:\Windows\System32\drivers\isapnp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\isapnp, EventMessageFile
C:\Windows\System32\drivers\kbdclass.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\kbdclass, EventMessageFile
C:\Windows\System32\drivers\kbdhid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\kbdhid, EventMessageFile
C:\Windows\System32\drivers\mouclass.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mouclass, EventMessageFile
C:\Windows\System32\drivers\mouhid.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mouhid, EventMessageFile
C:\Windows\System32\drivers\mpio.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mpio, EventMessageFile
C:\Windows\System32\drivers\nvstor.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\nvstor, EventMessageFile
C:\Windows\System32\drivers\parport.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Parport, EventMessageFile
C:\Windows\System32\drivers\processr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Processor, EventMessageFile
C:\Windows\System32\drivers\sbp2port.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sbp2port, EventMessageFile
C:\Windows\System32\drivers\serial.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Serial, EventMessageFile
C:\Windows\System32\drivers\sermouse.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sermouse, EventMessageFile
C:\Windows\System32\drivers\vgapnp.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vga, EventMessageFile
C:\Windows\System32\drivers\wacompen.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WacomPen, EventMessageFile
C:\Windows\System32\drivers\wd.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Wd, EventMessageFile
C:\Windows\System32\ikeext.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters, ServiceDll
Удалить
C:\Windows\System32\iphlpsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\ipnathlp.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters, ServiceDll
Удалить
C:\Windows\System32\ipsecsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PolicyAgent\Parameters, ServiceDll
Удалить
C:\Windows\System32\iscsiexe.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MSiSCSI, EventMessageFile
C:\Windows\System32\iscsilog.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iScsiPrt, EventMessageFile
C:\Windows\System32\lltdsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lltdsvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\lmhsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lmhosts\Parameters, ServiceDll
Удалить
C:\Windows\System32\lsasrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\LsaSrv, EventMessageFile
C:\Windows\System32\lsasrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Schannel, EventMessageFile
C:\Windows\System32\mctadmin.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_USERS, S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce, mctadmin
Удалить
C:\Windows\System32\mctadmin.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_USERS, S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce, mctadmin
Удалить
C:\Windows\System32\mdsched.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Schedule, EventMessageFile
C:\Windows\System32\netman.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netman\Parameters, ServiceDll
Удалить
C:\Windows\System32\nlasvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\pcasvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PcaSvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\profsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-User Profiles Service, EventMessageFile
C:\Windows\System32\profsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Profsvc, EventMessageFile
C:\Windows\System32\rasauto.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasAuto\Parameters, ServiceDll
Удалить
C:\Windows\System32\rasmans.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasMan\Parameters, ServiceDll
Удалить
C:\Windows\System32\relpost.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Results, EventMessageFile
C:\Windows\System32\samsrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Directory-Services-SAM, EventMessageFile
C:\Windows\System32\samsrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SAM, EventMessageFile
C:\Windows\System32\snmptrap.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SNMPTRAP, EventMessageFile
C:\Windows\System32\ssdpsrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SSDPSRV\Parameters, ServiceDll
Удалить
C:\Windows\System32\sstpsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-RasSstp, EventMessageFile
C:\Windows\System32\swprv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\swprv\Parameters, ServiceDll
Удалить
C:\Windows\System32\tcpmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TCPMon, EventMessageFile
C:\Windows\System32\termsrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TermService\Parameters, ServiceDll
Удалить
C:\Windows\System32\umpnpmgr.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PlugPlayManager, EventMessageFile
C:\Windows\System32\umpo.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Power, EventMessageFile
C:\Windows\System32\uxsms.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\UxSms\Parameters, ServiceDll
Удалить
C:\Windows\System32\wbiosrvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WbioSrvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\wercplsupport.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wercplsupport\Parameters, ServiceDll
Удалить
C:\Windows\System32\wersvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Application Hang, EventMessageFile
C:\Windows\System32\wevtsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\Microsoft-Windows-Eventlog, EventMessageFile
C:\Windows\System32\wevtsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Eventlog, EventMessageFile
C:\Windows\System32\wiaservc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\stisvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\wiaservc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\StillImage, EventMessageFile
C:\Windows\System32\win32k.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Kmode
C:\Windows\System32\winlogon.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Winlogon, EventMessageFile
C:\Windows\System32\winlogon.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wlclntfy, EventMessageFile
C:\Windows\System32\wkssvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters, ServiceDll
Удалить
C:\Windows\System32\wlansvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wlansvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\wscsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wscsvc\Parameters, ServiceDll
Удалить
C:\Windows\System32\wscsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\SecurityCenter, EventMessageFile
C:\Windows\System32\wwansvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WwanSvc\Parameters, ServiceDll
Удалить
C:\Windows\system32\BlbEvents.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Backup, EventMessageFile
C:\Windows\system32\FntCache.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FontCache\Parameters, ServiceDll
Удалить
C:\Windows\system32\ListSvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\HomeGroupListener\Parameters, ServiceDll
Удалить
C:\Windows\system32\WINSAT.EXE
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-WindowsSystemAssessmentTool, EventMessageFile
C:\Windows\system32\WUDFPlatform.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DriverFrameworks-UserMode, EventMessageFile
C:\Windows\system32\bthserv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\bthserv\Parameters, ServiceDll
Удалить
C:\Windows\system32\certprop.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SCPNP, EventMessageFile
C:\Windows\system32\cofiredm.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Client, EventMessageFile
C:\Windows\system32\cofiredm.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Server, EventMessageFile
C:\Windows\system32\csrsrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Subsys-SMSS, EventMessageFile
C:\Windows\system32\dfdts.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DiskDiagnostic, EventMessageFile
C:\Windows\system32\drivers\HTTP.SYS
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HttpEvent, EventMessageFile
C:\Windows\system32\drivers\Wdf01000.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\wdf01000, EventMessageFile
C:\Windows\system32\drivers\fltmgr.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FilterManager, EventMessageFile
C:\Windows\system32\drivers\fvevol.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-Driver, EventMessageFile
C:\Windows\system32\drivers\ntfs.sys
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Ntfs, EventMessageFile
C:\Windows\system32\dwm.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Desktop Window Manager, EventMessageFile
C:\Windows\system32\eapsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EapHost, EventMessageFile
C:\Windows\system32\fdPHost.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\fdPHost\Parameters, ServiceDll
Удалить
C:\Windows\system32\fdphost.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FunctionDiscoveryHost, EventMessageFile
C:\Windows\system32\fdrespub.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FDResPub\Parameters, ServiceDll
Удалить
C:\Windows\system32\fdrespub.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-ResourcePublication, EventMessageFile
C:\Windows\system32\fveapi.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-API, EventMessageFile
C:\Windows\system32\fxsevent.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Fax, EventMessageFile
C:\Windows\system32\gpsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-GroupPolicy, EventMessageFile
C:\Windows\system32\ipbusenum.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\IPBusEnum\Parameters, ServiceDll
Удалить
C:\Windows\system32\ipbusenum.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-IPBusEnum, EventMessageFile
C:\Windows\system32\iphlpsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Iphlpsvc, EventMessageFile
C:\Windows\system32\iscsiexe.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MSiSCSI\Parameters, ServiceDll
Удалить
C:\Windows\system32\lpksetup.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-LanguagePackSetup, EventMessageFile
C:\Windows\system32\lsm.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-LocalSessionManager, EventMessageFile
C:\Windows\system32\microsoft-windows-hal-events.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HAL, EventMessageFile
C:\Windows\system32\microsoft-windows-kernel-power-events.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Power, EventMessageFile
C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Processor-Power, EventMessageFile
C:\Windows\system32\mmcss.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MMCSS\Parameters, ServiceDll
Удалить
C:\Windows\system32\mmcss.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\THREADORDER\Parameters, ServiceDll
Удалить
C:\Windows\system32\mpssvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters, ServiceDll
Удалить
C:\Windows\system32\mpssvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Firewall, EventMessageFile
C:\Windows\system32\msdtckrm.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\KtmRm\Parameters, ServiceDll
Удалить
C:\Windows\system32\nsisvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\nsi\Parameters, ServiceDll
Удалить
C:\Windows\system32\oobe\winsetup.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Setup, EventMessageFile
C:\Windows\system32\pnrpsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PNRPsvc\Parameters, ServiceDll
Удалить
C:\Windows\system32\profsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\ProfSvc\Parameters, ServiceDll
Удалить
C:\Windows\system32\psxss.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\Windows\system32\qmgr.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Bits-Client, EventMessageFile
C:\Windows\system32\recovery.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Recovery, EventMessageFile
C:\Windows\system32\regsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RemoteRegistry\Parameters, ServiceDll
Удалить
C:\Windows\system32\schedsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Schedule\Parameters, ServiceDll
Удалить
C:\Windows\system32\schedsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TaskScheduler, EventMessageFile
C:\Windows\system32\sdclt.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\BackupPath,
C:\Windows\system32\seclogon.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\seclogon\Parameters, ServiceDll
Удалить
C:\Windows\system32\sensrsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SensrSvc\Parameters, ServiceDll
Удалить
C:\Windows\system32\services.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Service Control Manager, EventMessageFile
C:\Windows\system32\sppsvc.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Software Protection Platform Service, EventMessageFile
C:\Windows\system32\sppsvc.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Key Management Service\KmsRequests, EventMessageFile
C:\Windows\system32\sppuinotify.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\sppuinotify\Parameters, ServiceDll
Удалить
C:\Windows\system32\srvsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters, ServiceDll
Удалить
C:\Windows\system32\sstpsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SstpSvc\Parameters, ServiceDll
Удалить
C:\Windows\system32\sysmain.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SysMain\Parameters, ServiceDll
Удалить
C:\Windows\system32\sysmain.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\rdyboost\Performance, Library
Удалить
C:\Windows\system32\tbssvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TBS, EventMessageFile
C:\Windows\system32\termsrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-RemoteConnectionManager, EventMessageFile
C:\Windows\system32\themeservice.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Themes\Parameters, ServiceDll
Удалить
C:\Windows\system32\umpnpmgr.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PlugPlay\Parameters, ServiceDll
Удалить
C:\Windows\system32\umpnpmgr.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-UserPnp, EventMessageFile
C:\Windows\system32\umpo.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Power\Parameters, ServiceDll
Удалить
C:\Windows\system32\w32time.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\Parameters, ServiceDll
Удалить
C:\Windows\system32\w32time.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Time-Service, EventMessageFile
C:\Windows\system32\w32time.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\W32Time, EventMessageFile
C:\Windows\system32\w32time.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient, DllName
Удалить
C:\Windows\system32\w32time.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer, DllName
Удалить
C:\Windows\system32\wbem\WMIsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters, ServiceDll
Удалить
C:\Windows\system32\wecsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wecsvc\Parameters, ServiceDll
Удалить
C:\Windows\system32\wecsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EventCollector, EventMessageFile
C:\Windows\system32\wecsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\HardwareEvents, DisplayNameFile
C:\Windows\system32\wecsvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-EventCollector, EventMessageFile
C:\Windows\system32\winlogon.exe
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Winlogon, EventMessageFile
C:\Windows\system32\winsrv.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Winsrv, EventMessageFile
C:\Windows\system32\wlansvc.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WLAN-AutoConfig, EventMessageFile
C:\Windows\system32\wpdbusenum.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WPDBusEnum\Parameters, ServiceDll
Удалить
C:\Windows\system32\wuaueng.dll
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wuauserv\Parameters, ServiceDll
Удалить
C:\Windows\system32\wuaueng.dll
Скрипт: Kарантин, Удалить, Удалить через BC		--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WindowsUpdateClient, EventMessageFile
D:\Ядя\Агент\MAgent.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, MAgent
Удалить
D:\Ядя\Агент\magent.exe
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенЯрлык в папке автозагрузкиC:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Александр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk,
c:\programdata\SetWallpaper.cmd
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Setwallpaper
Удалить
rdpclip
Скрипт: Kарантин, Удалить, Удалить через BC		АктивенКлюч реестраHKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd, StartupPrograms
Удалить
Обнаружено элементов автозапуска - 580, опознано как безопасные - 381

Модули расширения Internet Explorer (BHO, панели ...)

Имя файлаТипОписаниеПроизводительCLSID
C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll
Скрипт: Kарантин, Удалить, Удалить через BC		BHOMailRuSputnik ModuleCopyright © 2005 - 2010{8984B388-A5BB-4DF7-B274-77B879E179DB}
Удалить
C:\Program Files (x86)\AlterGeo\AlterGeo Magic Scanner\2.8.3.585\AlterGeo.BrowserPlugin.dll
Скрипт: Kарантин, Удалить, Удалить через BC		BHOAlterGeo browser helper objectCopyright (C) 2008-2009 Wi2Geo{9BFBA68E-E21B-458E-AE12-FE85E903D2C1}
Удалить
C:\Program Files (x86)\Yandex\YandexBarIE\fastdial.dll
Скрипт: Kарантин, Удалить, Удалить через BC		BHOВизуальные закладки для Microsoft Internet Explorer (fastdial-210.18093)© 2000-2010 ООО «ЯНДЕКС»{C93F72A2-2162-4BBA-A07A-F13663C297A6}
Удалить
C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll
Скрипт: Kарантин, Удалить, Удалить через BC		ПанельMailRuSputnik ModuleCopyright © 2005 - 2010{09900DE8-1DCA-443F-9243-26FF581438AF}
Удалить
C:\Program Files (x86)\Yandex\YandexBarIE\yndbar.dll
Скрипт: Kарантин, Удалить, Удалить через BC		ПанельЯндекс.Бар для Microsoft Internet Explorer© 2000-2010 ООО «ЯНДЕКС»{91397D20-1446-11D4-8AF4-0040CA1127B6}
Удалить
Модуль расширения{219C3416-8CB2-491a-A3C7-D9FCDDC9D600}
Удалить
Модуль расширения{2670000A-7350-4f3c-8081-5663EE0C6C49}
Удалить
D:\Ядя\Агент\magent.exe
Скрипт: Kарантин, Удалить, Удалить через BC		Модуль расширенияMail.Ru АгентCopyright © 2001-2010{7558B7E5-7B26-4201-BEDB-00D5FF534523}
Удалить
Модуль расширения{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA}
Удалить
URLSearchHook{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}
Удалить
C:\Program Files (x86)\Mail.Ru\Sputnik\MailRuSputnik.dll
Скрипт: Kарантин, Удалить, Удалить через BC		URLSearchHookMailRuSputnik ModuleCopyright © 2005 - 2010{09900DE8-1DCA-443F-9243-26FF581438AF}
Удалить
Обнаружено элементов - 18, опознано как безопасные - 7

Модули расширения проводника

Имя файлаНазначениеОписаниеПроизводительCLSID
C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe
Скрипт: Kарантин, Удалить, Удалить через BC		Windows Live Photo Gallery Autoplay Drop TargetФотоальбом Windows Live© Корпорация Майкрософт (Microsoft Corp.), 2008. Все права защищены.{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C}
Удалить
C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe
Скрипт: Kарантин, Удалить, Удалить через BC		Windows Live Photo Gallery Viewer Drop TargetФотоальбом Windows Live© Корпорация Майкрософт (Microsoft Corp.), 2008. Все права защищены.{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C}
Удалить
C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe
Скрипт: Kарантин, Удалить, Удалить через BC		Windows Live Photo Gallery Editor Drop TargetФотоальбом Windows Live© Корпорация Майкрософт (Microsoft Corp.), 2008. Все права защищены.{00F374B7-B390-4884-B372-2FC349F2172B}
Удалить
Catalyst Context Menu extension{5E2121EE-0300-11D4-8D3B-444553540000}
Удалить
WinRAR shell extension{B41DB860-64E4-11D2-9906-E49FADC173CA}
Удалить
Обнаружено элементов - 33, опознано как безопасные - 28

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файлаТипНаименованиеОписаниеПроизводитель
localspl.dll
Скрипт: Kарантин, Удалить, Удалить через BC		МониторLocal Port
FXSMON.DLL
Скрипт: Kарантин, Удалить, Удалить через BC		МониторMicrosoft Shared Fax Monitor
tcpmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC		МониторStandard TCP/IP Port
usbmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC		МониторUSB Monitor
WSDMon.dll
Скрипт: Kарантин, Удалить, Удалить через BC		МониторWSD Port
inetpp.dll
Скрипт: Kарантин, Удалить, Удалить через BC		ПровайдерHTTP Print Services
Обнаружено элементов - 7, опознано как безопасные - 1

Задания планировщика задач Task Scheduler

Имя файлаИмя заданияСостояние заданияОписаниеПроизводитель
Обнаружено элементов - 0, опознано как безопасные - 0

Настройки SPI/LSP

Поставщики пространства имен (NSP)
ПоставщикСтатусИсп. файлОписаниеGUID
Обнаружено - 6, опознано как безопасные - 6
Поставщики транспортных протоколов (TSP, LSP)
ПоставщикИсп. файлОписание
Обнаружено - 10, опознано как безопасные - 10
Результаты автоматического анализа настроек SPI 
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

ПортСтатусRemote HostRemote PortПриложениеПримечания
Порты TCP
80LISTENING0.0.0.00[4800] c:\program files (x86)\lovivkontakte\lovivkontakte.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
135LISTENING0.0.0.00[672] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
139LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
445LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
554LISTENING0.0.0.00[1456] wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
2869LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
10243LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49152LISTENING0.0.0.00[392] wininit.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49153LISTENING0.0.0.00[804] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49154LISTENING0.0.0.00[896] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49155LISTENING0.0.0.00[472] lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49158LISTENING0.0.0.00[456] services.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49172LISTENING0.0.0.00[3788] BackupService.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49777LISTENING0.0.0.00[3544] alg.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49781ESTABLISHED65.55.53.156443[896] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
Порты UDP
53LISTENING----[896] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
137LISTENING----[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
138LISTENING----[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
1900LISTENING----[3912] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
1900LISTENING----[6072] c:\program files (x86)\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
1900LISTENING----[3912] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
5004LISTENING----[1456] wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
5005LISTENING----[1456] wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49153LISTENING----[896] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49154LISTENING----[896] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49155LISTENING----[896] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
49157LISTENING----[896] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
51621LISTENING----[4800] c:\program files (x86)\lovivkontakte\lovivkontakte.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
58181LISTENING----[6072] c:\program files (x86)\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
65358LISTENING----[3912] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 
65359LISTENING----[3912] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить		 

Downloaded Program Files (DPF)

Имя файлаОписаниеПроизводительCLSIDURL загрузки
Обнаружено элементов - 0, опознано как безопасные - 0

Апплеты панели управления (CPL)

Имя файлаОписаниеПроизводитель
Обнаружено элементов - 18, опознано как безопасные - 18

Active Setup

Имя файлаОписаниеПроизводительCLSID
Обнаружено элементов - 9, опознано как безопасные - 9

Файл HOSTS

Запись файла Hosts 
127.0.0.1 localhost

127.0.0.1 vkontakte.ru

127.0.0.1 www.vkontakte.ru

127.0.0.1 vk.com

127.0.0.1 www.vk.com
Очистка файла Hosts

Протоколы и обработчики

Имя файлаТипОписаниеПроизводительCLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC		ProtocolMicrosoft .NET Runtime Execution Engine ()© Microsoft Corporation. All rights reserved.{1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC		ProtocolMicrosoft .NET Runtime Execution Engine ()© Microsoft Corporation. All rights reserved.{1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC		ProtocolMicrosoft .NET Runtime Execution Engine ()© Microsoft Corporation. All rights reserved.{1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
Скрипт: Kарантин, Удалить, Удалить через BC		HandlerSkype for COM API (Skype4COM Pluggable Protocol)(c) Skype Technologies. All rights reserved.{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D}
Удалить
Обнаружено элементов - 21, опознано как безопасные - 17

Подозрительные объекты

ФайлОписаниеТип 

Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.35
Сканирование запущено в 06.10.2011 19:42:08
Загружена база: сигнатуры - 278154, нейропрофили - 2, микропрограммы лечения - 56, база от 25.08.2010 16:40
Загружены микропрограммы эвристики: 383
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 220217
Режим эвристического анализатора: Максимальный уровень эвристики
Режим лечения: выключено
Версия Windows: 6.1.7600,  ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .text
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:DefDlgProcA (1657) перехвачена, метод ProcAddressHijack.GetProcAddress ->76025F5A->76FD8944
Функция user32.dll:DefDlgProcW (1658) перехвачена, метод ProcAddressHijack.GetProcAddress ->76025F75->76FC3F54
Функция user32.dll:DefWindowProcA (1664) перехвачена, метод ProcAddressHijack.GetProcAddress ->76025F90->76FA2893
Функция user32.dll:DefWindowProcW (1665) перехвачена, метод ProcAddressHijack.GetProcAddress ->76025FAB->76F9247D
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
Функция advapi32.dll:AddMandatoryAce (1029) перехвачена, метод ProcAddressHijack.GetProcAddress ->768924B5->74BDC334
Функция advapi32.dll:I_QueryTagInformation (1361) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892655->768072D8
Функция advapi32.dll:I_ScIsSecurityProcess (1362) перехвачена, метод ProcAddressHijack.GetProcAddress ->7689268C->7680733F
Функция advapi32.dll:I_ScPnPGetServiceName (1363) перехвачена, метод ProcAddressHijack.GetProcAddress ->768926C3->76807C40
Функция advapi32.dll:I_ScQueryServiceConfig (1364) перехвачена, метод ProcAddressHijack.GetProcAddress ->768926FA->76805F8A
Функция advapi32.dll:I_ScSendPnPMessage (1365) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892732->76805E7D
Функция advapi32.dll:I_ScSendTSMessage (1366) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892766->768071C5
Функция advapi32.dll:I_ScValidatePnPService (1369) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892799->76806B9D
Функция advapi32.dll:IsValidRelativeSecurityDescriptor (1389) перехвачена, метод ProcAddressHijack.GetProcAddress ->768927D1->74BDC5DF
Функция advapi32.dll:PerfCreateInstance (1515) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892858->739E2187
Функция advapi32.dll:PerfDecrementULongCounterValue (1516) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892871->739E2A1D
Функция advapi32.dll:PerfDecrementULongLongCounterValue (1517) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892896->739E2B3C
Функция advapi32.dll:PerfDeleteInstance (1519) перехвачена, метод ProcAddressHijack.GetProcAddress ->768928BF->739E2259
Функция advapi32.dll:PerfIncrementULongCounterValue (1522) перехвачена, метод ProcAddressHijack.GetProcAddress ->768928D8->739E27B9
Функция advapi32.dll:PerfIncrementULongLongCounterValue (1523) перехвачена, метод ProcAddressHijack.GetProcAddress ->768928FD->739E28D6
Функция advapi32.dll:PerfQueryInstance (1528) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892926->739E2373
Функция advapi32.dll:PerfSetCounterRefValue (1529) перехвачена, метод ProcAddressHijack.GetProcAddress ->7689293E->739E2447
Функция advapi32.dll:PerfSetCounterSetInfo (1530) перехвачена, метод ProcAddressHijack.GetProcAddress ->7689295B->739E20B0
Функция advapi32.dll:PerfSetULongCounterValue (1531) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892977->739E2565
Функция advapi32.dll:PerfSetULongLongCounterValue (1532) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892996->739E2680
Функция advapi32.dll:PerfStartProvider (1533) перехвачена, метод ProcAddressHijack.GetProcAddress ->768929B9->739E1FED
Функция advapi32.dll:PerfStartProviderEx (1534) перехвачена, метод ProcAddressHijack.GetProcAddress ->768929D1->739E1F34
Функция advapi32.dll:PerfStopProvider (1535) перехвачена, метод ProcAddressHijack.GetProcAddress ->768929EB->739E2026
Функция advapi32.dll:SystemFunction035 (1753) перехвачена, метод ProcAddressHijack.GetProcAddress ->76892A3C->6E823EA8
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
Функция netapi32.dll:DavAddConnection (1) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3B10->739D29DD
Функция netapi32.dll:DavDeleteConnection (2) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3B29->739D181B
Функция netapi32.dll:DavFlushFile (3) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3B45->739D1713
Функция netapi32.dll:DavGetExtendedError (4) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3B5A->739D2347
Функция netapi32.dll:DavGetHTTPFromUNCPath (5) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3B76->739D275B
Функция netapi32.dll:DavGetUNCFromHTTPPath (6) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3B94->739D257D
Функция netapi32.dll:DsAddressToSiteNamesA (7) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3BB2->71F34A4D
Функция netapi32.dll:DsAddressToSiteNamesExA (8) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3BD1->71F34D79
Функция netapi32.dll:DsAddressToSiteNamesExW (9) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3BF2->71F35049
Функция netapi32.dll:DsAddressToSiteNamesW (10) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3C13->71F34C29
Функция netapi32.dll:DsDeregisterDnsHostRecordsA (11) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3C32->71F36DD9
Функция netapi32.dll:DsDeregisterDnsHostRecordsW (12) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3C57->71F36D59
Функция netapi32.dll:DsEnumerateDomainTrustsA (13) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3C7C->71F36771
Функция netapi32.dll:DsEnumerateDomainTrustsW (14) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3C9E->71F260BC
Функция netapi32.dll:DsGetDcCloseW (15) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3CC0->71F3495D
Функция netapi32.dll:DsGetDcNameA (16) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3CD7->71F35BB2
Функция netapi32.dll:DsGetDcNameW (17) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3CED->71F24CA8
Функция netapi32.dll:DsGetDcNameWithAccountA (18) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3D03->71F355E9
Функция netapi32.dll:DsGetDcNameWithAccountW (19) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3D24->71F24CD1
Функция netapi32.dll:DsGetDcNextA (20) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3D45->71F34896
Функция netapi32.dll:DsGetDcNextW (21) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3D5B->71F347ED
Функция netapi32.dll:DsGetDcOpenA (22) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3D71->71F3473D
Функция netapi32.dll:DsGetDcOpenW (23) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3D87->71F346AB
Функция netapi32.dll:DsGetDcSiteCoverageA (24) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3D9D->71F35239
Функция netapi32.dll:DsGetDcSiteCoverageW (25) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3DBB->71F35409
Функция netapi32.dll:DsGetForestTrustInformationW (26) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3DD9->71F36E6F
Функция netapi32.dll:DsGetSiteNameA (27) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3DFF->71F35B39
Функция netapi32.dll:DsGetSiteNameW (28) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3E17->71F25F24
Функция netapi32.dll:DsMergeForestTrustInformationW (29) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3E2F->71F36F71
Функция netapi32.dll:DsRoleAbortDownlevelServerUpgrade (30) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3E57->71F74339
Функция netapi32.dll:DsRoleCancel (31) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3E80->71F734A9
Функция netapi32.dll:DsRoleDcAsDc (32) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3E94->71F73EAD
Функция netapi32.dll:DsRoleDcAsReplica (33) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3EA8->71F73F99
Функция netapi32.dll:DsRoleDemoteDc (34) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3EC1->71F74189
Функция netapi32.dll:DsRoleDnsNameToFlatName (35) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3ED7->71F732B5
Функция netapi32.dll:DsRoleFreeMemory (36) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3EF6->71F719A9
Функция netapi32.dll:DsRoleGetDatabaseFacts (37) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3F0E->71F73651
Функция netapi32.dll:DsRoleGetDcOperationProgress (38) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3F2C->71F73351
Функция netapi32.dll:DsRoleGetDcOperationResults (39) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3F50->71F73401
Функция netapi32.dll:DsRoleGetPrimaryDomainInformation (40) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3F73->71F71F3D
Функция netapi32.dll:DsRoleIfmHandleFree (41) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3F9C->71F73539
Функция netapi32.dll:DsRoleServerSaveStateForUpgrade (42) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3FB7->71F735C9
Функция netapi32.dll:DsRoleUpgradeDownlevelServer (43) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E3FDE->71F74261
Функция netapi32.dll:DsValidateSubnetNameA (44) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4002->71F35AF9
Функция netapi32.dll:DsValidateSubnetNameW (45) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4021->71F349E1
Функция netapi32.dll:I_BrowserDebugCall (46) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4040->739924A9
Функция netapi32.dll:I_BrowserDebugTrace (47) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E405B->73992581
Функция netapi32.dll:I_BrowserQueryEmulatedDomains (48) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4077->739929F9
Функция netapi32.dll:I_BrowserQueryOtherDomains (49) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E409D->739922C1
Функция netapi32.dll:I_BrowserQueryStatistics (50) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E40C0->73992651
Функция netapi32.dll:I_BrowserResetNetlogonState (51) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E40E1->739923D1
Функция netapi32.dll:I_BrowserResetStatistics (52) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4105->73992729
Функция netapi32.dll:I_BrowserServerEnum (53) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4126->739920BF
Функция netapi32.dll:I_BrowserSetNetlogonState (54) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4142->73992919
Функция netapi32.dll:I_DsUpdateReadOnlyServerDnsRecords (55) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4164->71F35569
Функция netapi32.dll:I_NetAccountDeltas (56) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4190->71F363AB
Функция netapi32.dll:I_NetAccountSync (57) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E41AC->71F363AB
Функция netapi32.dll:I_NetChainSetClientAttributes (59) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E41C6->71F36FA6
Функция netapi32.dll:I_NetChainSetClientAttributes2 (58) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E41ED->71F37029
Функция netapi32.dll:I_NetDatabaseDeltas (60) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4215->71F36391
Функция netapi32.dll:I_NetDatabaseRedo (61) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4232->71F36521
Функция netapi32.dll:I_NetDatabaseSync (63) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E424D->71F36391
Функция netapi32.dll:I_NetDatabaseSync2 (62) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4268->71F3639E
Функция netapi32.dll:I_NetDfsGetVersion (64) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4284->732B7CA1
Функция netapi32.dll:I_NetDfsIsThisADomainName (65) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E429E->71F64E39
Функция netapi32.dll:I_NetGetDCList (66) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E42BF->71F35D9C
Функция netapi32.dll:I_NetGetForestTrustInformation (67) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E42D7->71F36EF1
Функция netapi32.dll:I_NetLogonControl (69) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E42FF->71F363B8
Функция netapi32.dll:I_NetLogonControl2 (68) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E431A->71F36439
Функция netapi32.dll:I_NetLogonGetDomainInfo (70) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4336->71F264A4
Функция netapi32.dll:I_NetLogonSamLogoff (71) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4357->71F36091
Функция netapi32.dll:I_NetLogonSamLogon (72) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4374->71F35F39
Функция netapi32.dll:I_NetLogonSamLogonEx (73) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4390->71F35FE1
Функция netapi32.dll:I_NetLogonSamLogonWithFlags (74) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E43AE->71F2B22A
Функция netapi32.dll:I_NetLogonSendToSam (75) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E43D3->71F36111
Функция netapi32.dll:I_NetLogonUasLogoff (76) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E43F0->71F35EC9
Функция netapi32.dll:I_NetLogonUasLogon (77) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E440D->71F35E53
Функция netapi32.dll:I_NetServerAuthenticate (80) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4429->71F36191
Функция netapi32.dll:I_NetServerAuthenticate2 (78) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E444A->71F36211
Функция netapi32.dll:I_NetServerAuthenticate3 (79) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E446C->71F26393
Функция netapi32.dll:I_NetServerGetTrustInfo (81) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E448E->71F36C61
Функция netapi32.dll:I_NetServerPasswordGet (82) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E44AF->71F36B61
Функция netapi32.dll:I_NetServerPasswordSet (84) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E44CF->71F36291
Функция netapi32.dll:I_NetServerPasswordSet2 (83) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E44EF->71F36311
Функция netapi32.dll:I_NetServerReqChallenge (85) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4510->71F26424
Функция netapi32.dll:I_NetServerSetServiceBits (86) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4531->732B426D
Функция netapi32.dll:I_NetServerSetServiceBitsEx (87) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4552->732B6D11
Функция netapi32.dll:I_NetServerTrustPasswordsGet (88) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4575->71F36BE1
Функция netapi32.dll:I_NetlogonComputeClientDigest (89) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E459B->71F25C20
Функция netapi32.dll:I_NetlogonComputeServerDigest (90) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E45C2->71F36AEC
Функция netapi32.dll:NetAddAlternateComputerName (97) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E45E9->732A5B21
Функция netapi32.dll:NetAddServiceAccount (98) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E460C->71F370B1
Функция netapi32.dll:NetApiBufferAllocate (101) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E462A->732D1415
Функция netapi32.dll:NetApiBufferFree (102) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4648->732D13D2
Функция netapi32.dll:NetApiBufferReallocate (103) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4662->732D3729
Функция netapi32.dll:NetApiBufferSize (104) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4682->732D3771
Функция netapi32.dll:NetBrowserStatisticsGet (108) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E469C->73992801
Функция netapi32.dll:NetConnectionEnum (112) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E46BC->732B5521
Функция netapi32.dll:NetDfsAdd (113) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E46D5->71F678FD
Функция netapi32.dll:NetDfsAddFtRoot (114) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E46E6->71F66859
Функция netapi32.dll:NetDfsAddRootTarget (115) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E46FD->71F67401
Функция netapi32.dll:NetDfsAddStdRoot (116) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4718->71F62B1E
Функция netapi32.dll:NetDfsAddStdRootForced (117) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4730->71F62BB1
Функция netapi32.dll:NetDfsEnum (118) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E474E->71F670F9
Функция netapi32.dll:NetDfsGetClientInfo (119) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4760->71F63F25
Функция netapi32.dll:NetDfsGetDcAddress (120) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E477B->71F62C51
Функция netapi32.dll:NetDfsGetFtContainerSecurity (121) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4795->71F65363
Функция netapi32.dll:NetDfsGetInfo (122) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E47B9->71F62D69
Функция netapi32.dll:NetDfsGetSecurity (123) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E47CE->71F67741
Функция netapi32.dll:NetDfsGetStdContainerSecurity (124) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E47E7->71F63AD5
Функция netapi32.dll:NetDfsGetSupportedNamespaceVersion (125) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E480C->71F65C19
Функция netapi32.dll:NetDfsManagerGetConfigInfo (126) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4836->71F62E9C
Функция netapi32.dll:NetDfsManagerInitialize (127) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4858->71F62F91
Функция netapi32.dll:NetDfsManagerSendSiteInfo (128) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4877->71F672C5
Функция netapi32.dll:NetDfsMove (129) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4898->71F65651
Функция netapi32.dll:NetDfsRemove (130) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E48AA->71F67A19
Функция netapi32.dll:NetDfsRemoveFtRoot (131) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E48BE->71F66A99
Функция netapi32.dll:NetDfsRemoveFtRootForced (132) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E48D8->71F66BE5
Функция netapi32.dll:NetDfsRemoveRootTarget (133) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E48F8->71F65879
Функция netapi32.dll:NetDfsRemoveStdRoot (134) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4916->71F62CE1
Функция netapi32.dll:NetDfsRename (135) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4931->71F62E91
Функция netapi32.dll:NetDfsSetClientInfo (136) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4945->71F64301
Функция netapi32.dll:NetDfsSetFtContainerSecurity (137) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4960->71F653AF
Функция netapi32.dll:NetDfsSetInfo (138) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4984->71F66D8B
Функция netapi32.dll:NetDfsSetSecurity (139) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4999->71F67822
Функция netapi32.dll:NetDfsSetStdContainerSecurity (140) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E49B2->71F63B24
Функция netapi32.dll:NetEnumerateComputerNames (141) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E49D7->732A5E39
Функция netapi32.dll:NetEnumerateServiceAccounts (142) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E49F8->71F37199
Функция netapi32.dll:NetEnumerateTrustedDomains (143) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4A1D->71F3652E
Функция netapi32.dll:NetFileClose (147) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4A41->732B5659
Функция netapi32.dll:NetFileEnum (148) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4A55->732B5729
Функция netapi32.dll:NetFileGetInfo (149) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4A68->732B5859
Функция netapi32.dll:NetGetAnyDCName (150) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4A7E->71F3496D
Функция netapi32.dll:NetGetDCName (151) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4A97->71F35913
Функция netapi32.dll:NetGetDisplayInformationIndex (152) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4AAD->73294117
Функция netapi32.dll:NetGetJoinInformation (153) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4AD2->732A2DC7
Функция netapi32.dll:NetGetJoinableOUs (154) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4AEF->732A59D1
Функция netapi32.dll:NetGroupAdd (155) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B08->732971C3
Функция netapi32.dll:NetGroupAddUser (156) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B1B->732973AD
Функция netapi32.dll:NetGroupDel (157) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B32->732973CB
Функция netapi32.dll:NetGroupDelUser (158) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B45->732973EB
Функция netapi32.dll:NetGroupEnum (159) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B5C->73297409
Функция netapi32.dll:NetGroupGetInfo (160) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B70->732978C8
Функция netapi32.dll:NetGroupGetUsers (161) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B87->73297952
Функция netapi32.dll:NetGroupSetInfo (162) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4B9F->73297C02
Функция netapi32.dll:NetGroupSetUsers (163) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4BB6->73297DAE
Функция netapi32.dll:NetIsServiceAccount (164) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4BCE->71F372D9
Функция netapi32.dll:NetJoinDomain (165) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4BEB->732A54B9
Функция netapi32.dll:NetLocalGroupAdd (166) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4C00->7329875A
Функция netapi32.dll:NetLocalGroupAddMember (167) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4C18->73298886
Функция netapi32.dll:NetLocalGroupAddMembers (168) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4C36->73298E99
Функция netapi32.dll:NetLocalGroupDel (169) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4C55->732988A4
Функция netapi32.dll:NetLocalGroupDelMember (170) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4C6D->73298928
Функция netapi32.dll:NetLocalGroupDelMembers (171) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4C8B->73298EBD
Функция netapi32.dll:NetLocalGroupEnum (172) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4CAA->73298946
Функция netapi32.dll:NetLocalGroupGetInfo (173) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4CC3->73298CE4
Функция netapi32.dll:NetLocalGroupGetMembers (174) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4CDF->73292265
Функция netapi32.dll:NetLocalGroupSetInfo (175) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4CFE->73298D57
Функция netapi32.dll:NetLocalGroupSetMembers (176) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4D1A->73298E75
Функция netapi32.dll:NetLogonGetTimeServiceParentDomain (177) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4D39->71F36CE9
Функция netapi32.dll:NetLogonSetServiceBits (178) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4D65->71F2603C
Функция netapi32.dll:NetProvisionComputerAccount (184) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4D85->71EAF2D3
Функция netapi32.dll:NetQueryDisplayInformation (185) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4DA9->73293D87
Функция netapi32.dll:NetQueryServiceAccount (186) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4DCB->71F37249
Функция netapi32.dll:NetRemoteComputerSupports (188) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4DEB->732D2160
Функция netapi32.dll:NetRemoteTOD (189) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4E0E->732B6C11
Функция netapi32.dll:NetRemoveAlternateComputerName (190) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4E22->732A5C29
Функция netapi32.dll:NetRemoveServiceAccount (191) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4E48->71F37129
Функция netapi32.dll:NetRenameMachineInDomain (192) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4E69->732A5751
Функция netapi32.dll:NetRequestOfflineDomainJoin (208) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4E89->71EAB52F
Функция netapi32.dll:NetScheduleJobAdd (209) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4EAD->71F519D1
Функция netapi32.dll:NetScheduleJobDel (210) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4EC8->71F51AC9
Функция netapi32.dll:NetScheduleJobEnum (211) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4EE3->71F51BC1
Функция netapi32.dll:NetScheduleJobGetInfo (212) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4EFF->71F51CE1
Функция netapi32.dll:NetServerAliasAdd (213) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4F1E->732B7843
Функция netapi32.dll:NetServerAliasDel (214) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4F37->732B7A79
Функция netapi32.dll:NetServerAliasEnum (215) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4F50->732B7931
Функция netapi32.dll:NetServerComputerNameAdd (216) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4F6A->732B7411
Функция netapi32.dll:NetServerComputerNameDel (217) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4F8A->732B76FB
Функция netapi32.dll:NetServerDiskEnum (218) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4FAA->732B6559
Функция netapi32.dll:NetServerEnum (219) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4FC3->73992F61
Функция netapi32.dll:NetServerEnumEx (220) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4FD9->73992C5F
Функция netapi32.dll:NetServerGetInfo (221) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E4FF1->732B3CFA
Функция netapi32.dll:NetServerSetInfo (222) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5009->732B6681
Функция netapi32.dll:NetServerTransportAdd (223) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5021->732B6851
Функция netapi32.dll:NetServerTransportAddEx (224) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E503E->732B7329
Функция netapi32.dll:NetServerTransportDel (225) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E505D->732B6A01
Функция netapi32.dll:NetServerTransportEnum (226) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E507A->732B6AD9
Функция netapi32.dll:NetSessionDel (231) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5098->732B5941
Функция netapi32.dll:NetSessionEnum (232) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E50AD->732B5A11
Функция netapi32.dll:NetSessionGetInfo (233) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E50C3->732B5B41
Функция netapi32.dll:NetSetPrimaryComputerName (234) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E50DC->732A5D31
Функция netapi32.dll:NetShareAdd (235) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E50FD->732B5C81
Функция netapi32.dll:NetShareCheck (236) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5110->732B5E91
Функция netapi32.dll:NetShareDel (237) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5125->732B5F81
Функция netapi32.dll:NetShareDelEx (238) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5138->732B7B61
Функция netapi32.dll:NetShareDelSticky (239) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E514D->732B60D1
Функция netapi32.dll:NetShareEnum (240) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5166->732B3F91
Функция netapi32.dll:NetShareEnumSticky (241) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E517A->732B61C9
Функция netapi32.dll:NetShareGetInfo (242) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5194->732B433F
Функция netapi32.dll:NetShareSetInfo (243) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E51AB->732B6341
Функция netapi32.dll:NetUnjoinDomain (245) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E51C2->732A5641
Функция netapi32.dll:NetUseAdd (247) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E51D9->732A3693
Функция netapi32.dll:NetUseDel (248) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E51EA->732A5FA9
Функция netapi32.dll:NetUseEnum (249) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E51FB->732A3184
Функция netapi32.dll:NetUseGetInfo (250) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E520D->732A6039
Функция netapi32.dll:NetUserAdd (251) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5222->7329464F
Функция netapi32.dll:NetUserChangePassword (252) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5234->73295A06
Функция netapi32.dll:NetUserDel (253) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5251->73294826
Функция netapi32.dll:NetUserEnum (254) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5263->732949D6
Функция netapi32.dll:NetUserGetGroups (255) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5276->73294E01
Функция netapi32.dll:NetUserGetInfo (256) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E528E->73291C60
Функция netapi32.dll:NetUserGetLocalGroups (257) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E52A4->73292875
Функция netapi32.dll:NetUserModalsGet (258) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E52C1->7329206B
Функция netapi32.dll:NetUserModalsSet (259) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E52D9->732954AA
Функция netapi32.dll:NetUserSetGroups (260) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E52F1->73295095
Функция netapi32.dll:NetUserSetInfo (261) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5309->73294D1D
Функция netapi32.dll:NetValidateName (262) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E531F->732A5859
Функция netapi32.dll:NetValidatePasswordPolicy (263) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5336->73299967
Функция netapi32.dll:NetValidatePasswordPolicyFree (264) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5357->73299B6B
Функция netapi32.dll:NetWkstaTransportAdd (267) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E537C->732A4E45
Функция netapi32.dll:NetWkstaTransportDel (268) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5398->732A4F21
Функция netapi32.dll:NetWkstaTransportEnum (269) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E53B4->732A4CF9
Функция netapi32.dll:NetWkstaUserEnum (270) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E53D1->732A4AD1
Функция netapi32.dll:NetWkstaUserGetInfo (271) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E53E9->732A3280
Функция netapi32.dll:NetWkstaUserSetInfo (272) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5404->732A4C15
Функция netapi32.dll:NetapipBufferAllocate (273) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E541F->732D37AA
Функция netapi32.dll:NetpIsRemote (289) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E543E->732D382D
Функция netapi32.dll:NetpwNameCanonicalize (296) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5454->732D1C30
Функция netapi32.dll:NetpwNameCompare (297) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5473->732D1F2E
Функция netapi32.dll:NetpwNameValidate (298) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E548D->732D1990
Функция netapi32.dll:NetpwPathCanonicalize (299) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E54A8->732D275D
Функция netapi32.dll:NetpwPathCompare (300) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E54C7->732D4086
Функция netapi32.dll:NetpwPathType (301) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E54E1->732D2533
Функция netapi32.dll:NlBindingAddServerToCache (302) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E54F8->71F261F8
Функция netapi32.dll:NlBindingRemoveServerFromCache (303) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E551B->71F25D67
Функция netapi32.dll:NlBindingSetAuthInfo (304) перехвачена, метод ProcAddressHijack.GetProcAddress ->732E5543->71F26198
1.2 Поиск перехватчиков API, работающих в KernelMode
 Ошибка загрузки драйвера - проверка прервана [C000036B]
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
 Ошибка загрузки драйвера - проверка прервана [C000036B]
2. Проверка памяти
 Количество найденных процессов: 30
Анализатор - изучается процесс 964 C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe
[ES]:Приложение не имеет видимых окон
Анализатор - изучается процесс 2032 C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe
[ES]:Приложение не имеет видимых окон
Анализатор - изучается процесс 1512 C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
[ES]:Приложение не имеет видимых окон
Анализатор - изучается процесс 1264 C:\Users\Александр\AppData\Local\Yandex\Updater\praetorian.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Записан в автозапуск !!
Анализатор - изучается процесс 6072 C:\Program Files (x86)\Opera\opera.exe
[ES]:Может работать с сетью
[ES]:Записан в автозапуск !!
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
 Количество загруженных модулей: 166
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
 Проверка отключена пользователем
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 196, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 06.10.2011 19:43:22
Сканирование длилось 00:01:17
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - http://virusinfo.info
Выполняется исследование системы

 Исследование системы завершено


Команды скрипта
 

Добавить в скрипт команды:
Дополнительные операции:

Список файлов