Протокол исследования системы

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
c:\program files\1000\1000.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3028	1000		??	988.00 кб, rsAh, создан: 31.10.2008 12:40:04, изменен: 05.02.2007 20:31:46 Командная строка: "C:\Program Files\1000\1000.exe"
c:\tcpu57\programm\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	5420	Антивирусная утилита AVZ	Антивирусная утилита AVZ	??	746.50 кб, rsAh, создан: 29.09.2011 13:53:18, изменен: 17.10.2011 16:40:24 Командная строка: "C:\TCPU57\Programm\avz4\avz.exe"
c:\program files\ati technologies\ati.ace\cli.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2228	CLI Application (Command Line Interface)	2002-2005	??	44.00 кб, rsAh, создан: 25.09.2006 08:12:20, изменен: 25.09.2006 08:12:20 Командная строка: "C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE" Runtime
c:\program files\ati technologies\ati.ace\cli.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2608	CLI Application (Command Line Interface)	2002-2005	??	44.00 кб, rsAh, создан: 25.09.2006 08:12:20, изменен: 25.09.2006 08:12:20 Командная строка: "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" -hide Wizard
c:\program files\ati technologies\ati.ace\cli.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2616	CLI Application (Command Line Interface)	2002-2005	??	44.00 кб, rsAh, создан: 25.09.2006 08:12:20, изменен: 25.09.2006 08:12:20 Командная строка: "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" -hide SystemTray
c:\windows\explorer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1824	Проводник	© Корпорация Майкрософт. Все права защищены.	??	1010.00 кб, rsAh, создан: 15.04.2008 15:00:00, изменен: 15.04.2008 15:00:00 Командная строка: C:\WINDOWS\Explorer.EXE
c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	5580	Firefox	©Firefox and Mozilla Developers, according to the MPL 1.1/GPL 2.0/LGPL 2.1 licenses, as applicable.	??	902.96 кб, rsAh, создан: 17.11.2009 12:08:12, изменен: 09.11.2011 14:26:46 Командная строка: "C:\Program Files\Mozilla Firefox\firefox.exe"
c:\program files\intel\intel(r) rapid storage technology\iastordatamgrsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3296	IAStorDataSvc	Copyright © Intel Corporation 2009-2010	??	13.02 кб, rsAh, создан: 30.08.2011 09:16:39, изменен: 05.11.2010 22:54:22 Командная строка: "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe"
c:\program files\intel\intel(r) rapid storage technology\iastoricon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2176	IAStorIcon	Copyright © Intel Corporation 2009-2010	??	276.52 кб, rsAh, создан: 30.08.2011 09:16:39, изменен: 05.11.2010 22:54:20 Командная строка: "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"
c:\program files\mediamonkey\mediamonkey.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4896	MediaMonkey - Audio Librar		??	7928.64 кб, rsAh, создан: 26.04.2011 13:21:40, изменен: 31.03.2011 19:35:28 Командная строка: "C:\Program Files\MediaMonkey\MediaMonkey.exe"
c:\program files\opera\opera.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4676	Opera Internet Browser	Copyright © Opera Software 1995-2011	??	926.86 кб, rsAh, создан: 31.01.2011 10:50:32, изменен: 08.12.2011 16:59:50 Командная строка: "C:\Program Files\Opera\opera.exe"
c:\program files\orbitdownloader\orbitdm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	964	Orbit Downloader	Copyright 2006 - 2011 Oribtdownloader.com	??	1795.80 кб, rsAh, создан: 25.03.2011 15:33:35, изменен: 22.03.2011 10:23:32 Командная строка: "C:\Program Files\Orbitdownloader\orbitdm.exe" /H
c:\program files\orbitdownloader\orbitnet.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2684	P2P service of Orbit Downloader	Copyright 2006 - 2009 Oribtdownloader.com	??	544.00 кб, rsAh, создан: 25.03.2011 15:33:35, изменен: 22.03.2011 10:15:52 Командная строка: "C:\Program Files\Orbitdownloader\orbitnet.exe"
c:\program files\common files\rhozet\carbon coder\kernel\pnxkernl.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2460			??	488.13 кб, rsAh, создан: 08.04.2010 13:41:20, изменен: 07.09.2009 23:57:48 Командная строка: "C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\PNXKERNL.Exe" C:\WINDOWS\TEMP\CT5.tmp
c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	552			??	736.13 кб, rsAh, создан: 08.04.2010 13:41:20, изменен: 07.09.2009 20:58:30 Командная строка: "C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\PNXSERVR.exe"
c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	752	QIP 2012		??	6943.45 кб, rsAh, создан: 21.10.2011 13:15:56, изменен: 26.10.2011 22:22:50 Командная строка: "C:\Program Files\QIP 2012\qip.exe" /autorun
c:\windows\system32\spoolsv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	524	Spooler SubSystem App	© Microsoft Corporation. All rights reserved.	??	57.50 кб, rsah, создан: 13.04.2011 16:49:21, изменен: 13.04.2011 16:49:21 Командная строка: C:\WINDOWS\system32\spoolsv.exe
c:\tcpu57\totalcmd.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	5984	Total Commander 32 bit	Copyright © 1993-2010 Christian Ghisler	??	3728.91 кб, rsAh, создан: 29.09.2011 13:54:21, изменен: 13.09.2011 09:43:32 Командная строка: "C:\TCPU57\TOTALCMD.EXE"
Обнаружено:57, из них опознаны как безопасные 53

Имя модуля	Handle	Описание	Copyright	MD5	Используется процессами
C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\CMLKrnl.dll Скрипт: Kарантин, Удалить, Удалить через BC	30474240	Rhozet Render Kernel	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\CMLSAPIFTP.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456			--	552
C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\K2NPROXY.dll Скрипт: Kарантин, Удалить, Удалить через BC	30277632			--	2460, 552
C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\PNXPROXY.dll Скрипт: Kарантин, Удалить, Удалить через BC	76742656			--	2460, 552
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLADRCOMPRESSOR.dll Скрипт: Kарантин, Удалить, Удалить через BC	49283072	Rhozet Audio Dynamic Range Compressor	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIO51TO2.dll Скрипт: Kарантин, Удалить, Удалить через BC	53542912	Rhozet Audio User 5.1 to Stereo Mixer Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIODVDTOPC.dll Скрипт: Kарантин, Удалить, Удалить через BC	53739520	Rhozet Audio DVD to PC Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIOFLTCHANNELMIXER.dll Скрипт: Kарантин, Удалить, Удалить через BC	54001664	Rhozet Audio Channel Mixer Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIOFLTDELAY.dll Скрипт: Kарантин, Удалить, Удалить через BC	54263808	Rhozet Audio Delay Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIOFLTFADE.dll Скрипт: Kарантин, Удалить, Удалить через BC	70189056	Rhozet Audio Fade In/Out Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIOFLTLOWPASS.dll Скрипт: Kарантин, Удалить, Удалить через BC	70385664	Rhozet Audio Lowpass Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIOFLTNORMAL.dll Скрипт: Kарантин, Удалить, Удалить через BC	70647808	Rhozet Audio Normalize Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLAUDIOFLTVOLUME.dll Скрипт: Kарантин, Удалить, Удалить через BC	70844416	Rhozet Audio Volume Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLCCINJ.dll Скрипт: Kарантин, Удалить, Удалить через BC	71041024	Rhozet Video Absolute Source Cropping Filter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTAC3PRO.dll Скрипт: Kарантин, Удалить, Удалить через BC	71237632	Rhozet AC3 Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTAS02.dll Скрипт: Kарантин, Удалить, Удалить через BC	72155136	Rhozet AS02 Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTAVI2.dll Скрипт: Kарантин, Удалить, Удалить через BC	74776576	Rhozet AVI Exporter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTCLOSEDCAPTION.dll Скрипт: Kарантин, Удалить, Удалить через BC	75235328	Rhozet Closed Caption Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTDOLBYE.dll Скрипт: Kарантин, Удалить, Удалить через BC	76087296	Rhozet Dolby E Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTDVD.dll Скрипт: Kарантин, Удалить, Удалить через BC	76873728	Rhozet HDV Destination Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTFHMP3.dll Скрипт: Kарантин, Удалить, Удалить через BC	78381056	Rhozet FH MP3 Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTFLASH2.dll Скрипт: Kарантин, Удалить, Удалить через BC	79429632	Rhozet Flash Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTGXFGRID.dll Скрипт: Kарантин, Удалить, Удалить через BC	81264640	Rhozet GXF Grid Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTH264.dll Скрипт: Kарантин, Удалить, Удалить через BC	83165184	Rhozet H264 Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTHDV.dll Скрипт: Kарантин, Удалить, Удалить через BC	85983232	Rhozet HDV Destination Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTHEAAC.dll Скрипт: Kарантин, Удалить, Удалить через BC	87425024	Rhozet AAC+ Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTIPC.dll Скрипт: Kарантин, Удалить, Удалить через BC	87949312	Rhozet Interprocess Communication Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTLEITCHGRID.dll Скрипт: Kарантин, Удалить, Удалить через BC	88473600	Rhozet Leitch Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTMEDIASTREAM.dll Скрипт: Kарантин, Удалить, Удалить через BC	90112000	Rhozet MediaStream Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTMPEG3.dll Скрипт: Kарантин, Удалить, Удалить через BC	91684864	Software MPEG exporter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTMXF.dll Скрипт: Kарантин, Удалить, Удалить через BC	92209152	Rhozet Mxf Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTOMN.dll Скрипт: Kарантин, Удалить, Удалить через BC	93716480	Rhozet Omneon Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTP2.dll Скрипт: Kарантин, Удалить, Удалить через BC	95354880	Rhozet P2 Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTPCM.dll Скрипт: Kарантин, Удалить, Удалить через BC	96468992	Rhozet PCM Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTPLUGIN.dll Скрипт: Kарантин, Удалить, Удалить через BC	96862208	Rhozet Generic Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTPOSTERFRAME.dll Скрипт: Kарантин, Удалить, Удалить через BC	112590848	Rhozet Poster Frame Exporter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTQCCML.dll Скрипт: Kарантин, Удалить, Удалить через BC	113442816	Rhozet Quality Checker 2	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTQUANTEL2.dll Скрипт: Kарантин, Удалить, Удалить через BC	113704960	Rhozet Quantel Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTVC1.dll Скрипт: Kарантин, Удалить, Удалить через BC	115802112	Rhozet VC1 Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTWM.dll Скрипт: Kарантин, Удалить, Удалить через BC	116457472	Rhozet WindowsMedia WMV File Output	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTXDCAM.dll Скрипт: Kарантин, Удалить, Удалить через BC	118554624	Rhozet XDCAM Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLDSTYUV.dll Скрипт: Kарантин, Удалить, Удалить через BC	116916224	Rhozet YUV Destination Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLFACMN.dll Скрипт: Kарантин, Удалить, Удалить через BC	117309440	Rhozet Common Audio Filters	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLFAPLUGIN.dll Скрипт: Kарантин, Удалить, Удалить через BC	117571584	Rhozet Audio Plugin Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLFLTNTSCPAL.dll Скрипт: Kарантин, Удалить, Удалить через BC	120848384	Rhozet Video NTSC to PAL Converter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLFVCROP.dll Скрипт: Kарантин, Удалить, Удалить через BC	121110528	Rhozet Relative Video Cropping Filter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLFVMULTI.dll Скрипт: Kарантин, Удалить, Удалить через BC	121372672	Rhozet Video Frame Rate Converter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLFVPLUGIN.dll Скрипт: Kарантин, Удалить, Удалить через BC	121962496	Rhozet Video Plugin Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLFVSPROPS.dll Скрипт: Kарантин, Удалить, Удалить через BC	122552320	Rhozet Video Absolute Source Cropping Filter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLICMLEX.dll Скрипт: Kарантин, Удалить, Удалить через BC	122748928	Rhozet CML Exporter Source	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLIIMAGE.dll Скрипт: Kарантин, Удалить, Удалить через BC	125566976	Rhozet Image Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLIQT.dll Скрипт: Kарантин, Удалить, Удалить через BC	122945536	Rhozet QuickTime Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLIQT3.dll Скрипт: Kарантин, Удалить, Удалить через BC	127533056	Rhozet QuickTime Import 3 Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLIRAWDV.dll Скрипт: Kарантин, Удалить, Удалить через BC	128647168	Rhozet RAWDV Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLODV.dll Скрипт: Kарантин, Удалить, Удалить через BC	128909312	Rhozet AVI Export Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLOHELIX.dll Скрипт: Kарантин, Удалить, Удалить через BC	131989504	Rhozet RealMedia Exporter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLOQT.dll Скрипт: Kарантин, Удалить, Удалить через BC	132382720	Rhozet QuickTime Export Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLOQT2.dll Скрипт: Kарантин, Удалить, Удалить через BC	132775936	Rhozet QuickTime Export Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLOQTExport.dll Скрипт: Kарантин, Удалить, Удалить через BC	134610944	Rhozet QuickTime Exporter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLORAWDV.dll Скрипт: Kарантин, Удалить, Удалить через BC	135069696	Rhozet RawDV Export Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSAC3RZ.dll Скрипт: Kарантин, Удалить, Удалить через BC	135397376	Rhozet AC3 Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSAVIP.dll Скрипт: Kарантин, Удалить, Удалить через BC	135987200	Rhozet AVI Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSDPX.dll Скрипт: Kарантин, Удалить, Удалить через BC	136314880	Rhozet DPX Image Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSDSCAPTURE.dll Скрипт: Kарантин, Удалить, Удалить через BC	136577024	Rhozet Capture Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSDVP2.dll Скрипт: Kарантин, Удалить, Удалить через BC	137035776	Rhozet DV Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSEAC3.dll Скрипт: Kарантин, Удалить, Удалить через BC	137428992	Rhozet AC3 Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSEVSMXF.dll Скрипт: Kарантин, Удалить, Удалить через BC	137953280	Rhozet EVS MXF Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSFLASH.dll Скрипт: Kарантин, Удалить, Удалить через BC	139067392	Rhozet Flash Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSGXF.dll Скрипт: Kарантин, Удалить, Удалить через BC	139788288	Rhozet GXF Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSH264.dll Скрипт: Kарантин, Удалить, Удалить через BC	143785984	Rhozet H264 Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSHEAAC.dll Скрипт: Kарантин, Удалить, Удалить через BC	140967936	Rhozet HE-AAC Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSLXF.dll Скрипт: Kарантин, Удалить, Удалить через BC	145031168	Rhozet LXF Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMEDIASTREAM.dll Скрипт: Kарантин, Удалить, Удалить через BC	145752064	Rhozet MediaStream Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMP4.dll Скрипт: Kарантин, Удалить, Удалить через BC	147259392	Rhozet MP4 Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMPEG.dll Скрипт: Kарантин, Удалить, Удалить через BC	148045824	Rhozet MPEG Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMXFDVS.dll Скрипт: Kарантин, Удалить, Удалить через BC	148701184	Rhozet MXF DVS Clipster Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMXFOP1A.dll Скрипт: Kарантин, Удалить, Удалить через BC	150142976	Rhozet MXF OP1A Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMXFOP1B.dll Скрипт: Kарантин, Удалить, Удалить через BC	151912448	Rhozet MXF OP1B Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMXFOPATOM.dll Скрипт: Kарантин, Удалить, Удалить через BC	153485312	Rhozet MXF OPATOM Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSMXFSDSHOWP.dll Скрипт: Kарантин, Удалить, Удалить через BC	155254784	Rhozet MXF DirectShow Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSOMN.dll Скрипт: Kарантин, Удалить, Удалить через BC	155582464	Rhozet Omneon Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSPEEDFLT.dll Скрипт: Kарантин, Удалить, Удалить через BC	156631040	Rhozet Playback Speed Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSRCFHMP3.dll Скрипт: Kарантин, Удалить, Удалить через BC	156827648	Rhozet Source MP3 Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSRCSEGFLT.dll Скрипт: Kарантин, Удалить, Удалить через BC	157220864	Rhozer Source Segment Selector Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSRCSMPTE302M.dll Скрипт: Kарантин, Удалить, Удалить через BC	157417472	Rhozet SMPTE 302m Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSRCWM.dll Скрипт: Kарантин, Удалить, Удалить через BC	159711232	Windows Media Source Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSRCYUV.dll Скрипт: Kарантин, Удалить, Удалить через BC	160038912	Rhozet YUV Source	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSVOB.dll Скрипт: Kарантин, Удалить, Удалить через BC	160301056	Rhozet DVD VOB Import Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLSXVID.dll Скрипт: Kарантин, Удалить, Удалить через BC	161349632	Rhozet Xvid Importer	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLV23IVTC.dll Скрипт: Kарантин, Удалить, Удалить через BC	161742848	Rhozet Video 2-3 Inverse Telecine Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFBKEY.dll Скрипт: Kарантин, Удалить, Удалить через BC	162004992	Rhozet Video Bitmap Key Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFCIR.dll Скрипт: Kарантин, Удалить, Удалить через BC	162856960	Rhozet Video Filter Circular Blur Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFDEINTER.dll Скрипт: Kарантин, Удалить, Удалить через BC	163053568	Rhozet Video Filter Motion Adaptive DeInterlace Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFGAU.dll Скрипт: Kарантин, Удалить, Удалить через BC	163250176	Rhozet Video Filter Gaussian Blur Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTBLENDIN.dll Скрипт: Kарантин, Удалить, Удалить через BC	163446784	Rhozet Video Fade In Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTCOLCORRECT.dll Скрипт: Kарантин, Удалить, Удалить через BC	163643392	Rhozet Video Color Correction Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTFLEXTOFIXED.dll Скрипт: Kарантин, Удалить, Удалить через BC	163840000	Rhozet Flexible to Fixed framerate conversion	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTGAMMA.dll Скрипт: Kарантин, Удалить, Удалить через BC	164036608	Rhozet Video Filter Gamma Correction	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTLINE21.dll Скрипт: Kарантин, Удалить, Удалить через BC	164233216	Rhozet Video Line 21 extraction	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTLINE21MODULATOR.dll Скрипт: Kарантин, Удалить, Удалить через BC	164429824	Rhozet Video Line 21 modulator	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTTIMECODE.dll Скрипт: Kарантин, Удалить, Удалить через BC	164626432	Rhozet Video Timecode Overlay	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFltTTCaptioner.dll Скрипт: Kарантин, Удалить, Удалить через BC	164823040	Rhozet Teletext Captioner	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTTTModulator.dll Скрипт: Kарантин, Удалить, Удалить через BC	165085184	Rhozet Teletext Data Modulator	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTTTReader.dll Скрипт: Kарантин, Удалить, Удалить через BC	165281792	Rhozet Teletext Data extraction	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTVITCModulator.dll Скрипт: Kарантин, Удалить, Удалить через BC	165478400	Rhozet VITC Modulator	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTVITCReader.dll Скрипт: Kарантин, Удалить, Удалить через BC	165675008	Rhozet VITC Reader	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTWBCORRECT.dll Скрипт: Kарантин, Удалить, Удалить через BC	165871616	Rhozet Video Filter Brightness Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFLTXMLTITLER.dll Скрипт: Kарантин, Удалить, Удалить через BC	166068224	Rhozet Video XML Titler	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFMEDIAN.dll Скрипт: Kарантин, Удалить, Удалить через BC	166526976	Rhozet Video Filter Circular Blur Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFPULLDOWN.dll Скрипт: Kарантин, Удалить, Удалить через BC	166723584	Rhozet Video Pulldown Filter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVFROTATE.dll Скрипт: Kарантин, Удалить, Удалить через BC	166920192	Rhozet Video Filter Rotation Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVIDEO601RGB.dll Скрипт: Kарантин, Удалить, Удалить через BC	167116800	Rhozet Video Filter 601 Color Correction	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVIDEO709YUY2.dll Скрипт: Kарантин, Удалить, Удалить через BC	167313408	Rhozet Video Filter 709 Color Correction	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVIDEOFLTALPHA2YMAPPER.dll Скрипт: Kарантин, Удалить, Удалить через BC	167510016	Rhozet Video Filter Map Alpha to Target Y channel	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVIDEOFLTBLUR.dll Скрипт: Kарантин, Удалить, Удалить через BC	167706624	Rhozet Video Filter Blur Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVIDEOFLTCOLORSAFE.dll Скрипт: Kарантин, Удалить, Удалить через BC	167903232	Rhozet Video Broadcast Color Safe Filter Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVIDEOMETA.dll Скрипт: Kарантин, Удалить, Удалить через BC	168099840	Rhozet Video Meta Data Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVIDEOTCINJECT.dll Скрипт: Kарантин, Удалить, Удалить через BC	168361984	Rhozet Video Timecode Plugin	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVLINE21OPENCAPTION.dll Скрипт: Kарантин, Удалить, Удалить через BC	168558592	Rhozet Line21 Open Caption Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVTEMPNOISERED.dll Скрипт: Kарантин, Удалить, Удалить через BC	168820736	Rhozet Video Temporal Noise Reduction Filter	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\CMLVUNSHRP.dll Скрипт: Kарантин, Удалить, Удалить через BC	169017344	Rhozet Video Filter Unsharpen	Copyright (C) 2004-2009 Harmonic Inc.	--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\DstRPI\AMT_DLL.dll Скрипт: Kарантин, Удалить, Удалить через BC	97910784			--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\DstRPI\AVX2PluginHost.dll Скрипт: Kарантин, Удалить, Удалить через BC	75694080			--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\DstRPI\dst_ss.rpi Скрипт: Kарантин, Удалить, Удалить через BC	112001024			--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\DstRPI\DstAmt.rpi Скрипт: Kарантин, Удалить, Удалить через BC	97583104			--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\DstRPI\DstH264NTTEncExp.rpi Скрипт: Kарантин, Удалить, Удалить через BC	105185280			--	2460
C:\Program Files\Common Files\Rhozet\Carbon Coder\Plugins\mc_enc_avc.001 Скрипт: Kарантин, Удалить, Удалить через BC	169476096	AVC/H.264 Encoder	Copyright© MainConcept GmbH 2009	--	2460
C:\Program Files\K-Lite Codec Pack\QuickTime\QTSystem\QuickTimeQD3D.qtx Скрипт: Kарантин, Удалить, Удалить через BC	133234688	QuickTime QD3D	Copyright Apple Computer, Inc. 1989-2006	--	4896
C:\Program Files\MediaMonkey\Equalize.dll Скрипт: Kарантин, Удалить, Удалить через BC	66387968			--	4896
C:\Program Files\MediaMonkey\ID3Lib.dll Скрипт: Kарантин, Удалить, Удалить через BC	60293120	ID3lib Dynamic Link Library	Copyright © 2002 Thijmen Klok	--	4896
C:\Program Files\MediaMonkey\iPhoneCalc.dll Скрипт: Kарантин, Удалить, Удалить через BC	79429632			--	4896
C:\Program Files\MediaMonkey\MMHelper.dll Скрипт: Kарантин, Удалить, Удалить через BC	12779520			--	3028, 5420, 1824, 5580, 4896, 4676, 964, 752, 5984
C:\Program Files\MediaMonkey\Plugins\d_iPhone.dll Скрипт: Kарантин, Удалить, Удалить через BC	78512128			--	4896
C:\Program Files\MediaMonkey\Plugins\d_iPod.dll Скрипт: Kарантин, Удалить, Удалить через BC	82575360			--	4896
C:\Program Files\MediaMonkey\Plugins\d_iRiverH.dll Скрипт: Kарантин, Удалить, Удалить через BC	96403456			--	4896
C:\Program Files\MediaMonkey\Plugins\d_USBMass1.dll Скрипт: Kарантин, Удалить, Удалить через BC	97976320			--	4896
C:\Program Files\MediaMonkey\Plugins\d_WMDM.dll Скрипт: Kарантин, Удалить, Удалить через BC	98172928			--	4896
C:\Program Files\MediaMonkey\Plugins\dsp_DeFX.dll Скрипт: Kарантин, Удалить, Удалить через BC	66191360	DeFX multi effects processor for Winamp 2.x	Copyright © 2000	--	4896
C:\Program Files\MediaMonkey\Plugins\f_aac.dll Скрипт: Kарантин, Удалить, Удалить через BC	70320128			--	4896
C:\Program Files\MediaMonkey\Plugins\f_ape.dll Скрипт: Kарантин, Удалить, Удалить через BC	70844416			--	4896
C:\Program Files\MediaMonkey\Plugins\f_flac.dll Скрипт: Kарантин, Удалить, Удалить через BC	72351744			--	4896
C:\Program Files\MediaMonkey\Plugins\f_flac_codec.dll Скрипт: Kарантин, Удалить, Удалить через BC	73793536			--	4896
C:\Program Files\MediaMonkey\Plugins\f_mpc.dll Скрипт: Kарантин, Удалить, Удалить через BC	74055680			--	4896
C:\Program Files\MediaMonkey\Plugins\f_ogg.dll Скрипт: Kарантин, Удалить, Удалить через BC	75563008			--	4896
C:\Program Files\MediaMonkey\Plugins\f_wave.dll Скрипт: Kарантин, Удалить, Удалить через BC	75890688			--	4896
C:\Program Files\MediaMonkey\Plugins\in_ape.dll Скрипт: Kарантин, Удалить, Удалить через BC	58851328	in_APE	Copyright © 2000-2004	--	4896
C:\Program Files\MediaMonkey\Plugins\in_mpc.dll Скрипт: Kарантин, Удалить, Удалить через BC	63373312			--	4896
C:\Program Files\MediaMonkey\Plugins\in_vorbis.dll Скрипт: Kарантин, Удалить, Удалить через BC	63635456			--	4896
C:\Program Files\MediaMonkey\Plugins\in_wav.dll Скрипт: Kарантин, Удалить, Удалить через BC	63832064			--	4896
C:\Program Files\MediaMonkey\Plugins\in_wma.dll Скрипт: Kарантин, Удалить, Удалить через BC	64028672			--	4896
C:\Program Files\MediaMonkey\Plugins\in_wmp3.dll Скрипт: Kарантин, Удалить, Удалить через BC	64356352			--	4896
C:\Program Files\MediaMonkey\Plugins\out_MMDS.dll Скрипт: Kарантин, Удалить, Удалить через BC	64552960			--	4896
C:\Program Files\MediaMonkey\Plugins\out_wave.dll Скрипт: Kарантин, Удалить, Удалить через BC	66125824			--	4896
C:\Program Files\MediaMonkey\sqlite3MM.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456			--	4896
C:\Program Files\MediaMonkey\UNZIP32.DLL Скрипт: Kарантин, Удалить, Удалить через BC	3538944	Info-ZIP's UnZip DLL for Win32	Info-ZIP 1996-1998	--	4896
C:\Program Files\MediaMonkey\WMAuth.dll Скрипт: Kарантин, Удалить, Удалить через BC	98435072			--	4896
C:\Program Files\Orbitdownloader\download.dll Скрипт: Kарантин, Удалить, Удалить через BC	18743296	Download.dll	Copyright 2006 - 2011 Oribtdownloader.com	--	964
C:\Program Files\Orbitdownloader\idht.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456	idht	Copyright 2006 Oribtdownloader.com	--	2684
C:\Program Files\Orbitdownloader\SoftUpdater.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456	Software Updater	Copyright (C) 2011	--	964
C:\Program Files\Orbitdownloader\wtlctrl.dll Скрипт: Kарантин, Удалить, Удалить через BC	14614528	wtlCtrl	Copyright (C) 2010	--	964
C:\Program Files\QIP 2012\Core\MousePhone.dll Скрипт: Kарантин, Удалить, Удалить через BC	308150272	BT Mouse Phone	Copyright ? 2006	--	752
C:\Program Files\QIP 2012\Core\YLUSBTEL.dll Скрипт: Kарантин, Удалить, Удалить через BC	321912832	YLUSBTEL DLL	???? (C) 2009	--	752
c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_e9b85866\mscorlib.dll Скрипт: Kарантин, Удалить, Удалить через BC	2040004608			--	2228, 2608, 2616
c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_e8fcdbc8\system.drawing.dll Скрипт: Kарантин, Удалить, Удалить через BC	2068905984			--	2228, 2608, 2616
c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_4d3da565\system.windows.forms.dll Скрипт: Kарантин, Удалить, Удалить через BC	2072051712			--	2228, 2608, 2616
c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_397d66c5\system.xml.dll Скрипт: Kарантин, Удалить, Удалить через BC	2077622272			--	2228, 2608, 2616
c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_7c6a5e2d\system.dll Скрипт: Kарантин, Удалить, Удалить через BC	2065498112			--	2228, 2608, 2616
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorCommon\487e5cdf65bc1abfd81111cc1b409ac5\IAStorCommon.ni.dll Скрипт: Kарантин, Удалить, Удалить через BC	11075584	IAStorCommon	Copyright © Intel Corp. 2009-2010	--	3296, 2176
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgr\53804271ce4a9223cc58f33ab8f941a2\IAStorDataMgr.ni.dll Скрипт: Kарантин, Удалить, Удалить через BC	822083584	IAStorService	Copyright © Intel Corporation 2009-2010	--	3296
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgrSvc\f36802fe42d653482b60f3114e1e8791\IAStorDataMgrSvc.ni.exe Скрипт: Kарантин, Удалить, Удалить через BC	805306368	IAStorDataSvc	Copyright © Intel Corporation 2009-2010	--	3296
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorUtil\6299e20a3001361717007518d0f33922\IAStorUtil.ni.dll Скрипт: Kарантин, Удалить, Удалить через BC	13303808	IAStorUtil	Copyright © Intel Corporation 2009-2010	--	3296, 2176
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IsdiInterop\a7f05e3aee6d570cc8e9e689ce69acf9\IsdiInterop.ni.dll Скрипт: Kарантин, Удалить, Удалить через BC	268566528			--	3296
C:\WINDOWS\CMLJpegIO.dll Скрипт: Kарантин, Удалить, Удалить через BC	112918528	JPEG IO	(c) Harmonic Inc. . All rights reserved.	--	2460
C:\WINDOWS\system32\EvsMXF.dll Скрипт: Kарантин, Удалить, Удалить через BC	138477568	EvsMXF DLL	Copyright © 2005	--	2460
C:\WINDOWS\system32\NRPMONNT.DLL Скрипт: Kарантин, Удалить, Удалить через BC	558104576	NetOp Remote Printing Port Monitor	Copyright © 2000 Danware Data A/S.	--	524
C:\WINDOWS\system32\qtmlClient.dll Скрипт: Kарантин, Удалить, Удалить через BC	84738048			--	4896
Обнаружено модулей:797, из них опознаны как безопасные 621

Модули пространства ядра

Модуль	Базовый адрес	Размер в памяти	Описание	Производитель
C:\WINDOWS\System32\Drivers\dump_iaStor.sys Скрипт: Kарантин, Удалить, Удалить через BC	9E508000	101000 (1052672)
C:\WINDOWS\system32\Drivers\mvxxmm.sys Скрипт: Kарантин, Удалить, Удалить через BC	BA340000	008000 (32768)	Marvell Aux NV Bridge DLL	© Marvell Semiconductor Inc. All rights reserved.
trdp.sys Скрипт: Kарантин, Удалить, Удалить через BC	BA0A8000	00E000 (57344)
Обнаружено модулей - 153, опознано как безопасные - 150

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
Nexus Server Служба: Стоп, Удалить, Отключить, Удалить через BC	Nexus Server (Carbon Coder)	Работает	C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\PNXSERVR.exe Скрипт: Kарантин, Удалить, Удалить через BC
LBTServ Служба: Стоп, Удалить, Отключить, Удалить через BC	Logitech Bluetooth Service	Не запущен	C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe Скрипт: Kарантин, Удалить, Удалить через BC	PlugPlay	PlugPlay
WMPNetworkSvc Служба: Стоп, Удалить, Отключить, Удалить через BC	Служба общих сетевых ресурсов проигрывателя Windows Media	Не запущен	C:\Program Files\Windows Media Player\WMPNetwk.exe Скрипт: Kарантин, Удалить, Удалить через BC		upnphost
Обнаружено - 117, опознано как безопасные - 114

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
mvxxmm Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	mvxxmm	Работает	C:\WINDOWS\system32\Drivers\mvxxmm.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Abiosdsk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Abiosdsk	Не запущен	Abiosdsk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
abp480n5 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	abp480n5	Не запущен	abp480n5.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ADIHdAudAddService Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ADI UAA Function Driver for High Definition Audio Service	Не запущен	C:\WINDOWS\system32\drivers\ADIHdAud.sys Скрипт: Kарантин, Удалить, Удалить через BC
adpu160m Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	adpu160m	Не запущен	adpu160m.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
AEAudio Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AE Audio Service	Не запущен	C:\WINDOWS\system32\drivers\AEAudio.sys Скрипт: Kарантин, Удалить, Удалить через BC
Aha154x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Aha154x	Не запущен	Aha154x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78u2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78u2	Не запущен	aic78u2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
aic78xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	aic78xx	Не запущен	aic78xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
AliIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AliIde	Не запущен	AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
AmdLLD Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AMD Low Level Device Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\AmdLLD.sys Скрипт: Kарантин, Удалить, Удалить через BC
amsint Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	amsint	Не запущен	amsint.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
APLMp50 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	APLMp50 NDIS Protocol Driver	Не запущен	C:\WINDOWS\system32\Drivers\APLMp50.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI
asc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc	Не запущен	asc.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3350p Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3350p	Не запущен	asc3350p.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
asc3550 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	asc3550	Не запущен	asc3550.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Atdisk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Atdisk	Не запущен	Atdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Primary disk
cd20xrnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	cd20xrnt	Не запущен	cd20xrnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Changer Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Changer	Не запущен	Changer.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
CmdIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	CmdIde	Не запущен	CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
Cpqarray Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Cpqarray	Не запущен	Cpqarray.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
CrystalSysInfo Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	CrystalSysInfo	Не запущен	C:\Program Files\MediaCoder\SysInfo.sys Скрипт: Kарантин, Удалить, Удалить через BC
dac960nt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dac960nt	Не запущен	dac960nt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
dpti2o Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	dpti2o	Не запущен	dpti2o.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
DVDRC Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	DVDRC	Не запущен	C:\WINDOWS\system32\drivers\DVDRC.sys Скрипт: Kарантин, Удалить, Удалить через BC
efbDisk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	efbDisk	Не запущен	efbDisk.sys Скрипт: Kарантин, Удалить, Удалить через BC
hpn Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	hpn	Не запущен	hpn.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
hwdatacard Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Huawei DataCard USB Modem and USB Serial	Не запущен	C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys Скрипт: Kарантин, Удалить, Удалить через BC
i2omgmt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omgmt	Не запущен	i2omgmt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Class
i2omp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	i2omp	Не запущен	i2omp.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ini910u Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ini910u	Не запущен	ini910u.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
IntelIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	IntelIde	Не запущен	IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
ISODrive Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ISO CD-ROM Device Driver	Не запущен	C:\Total Commander PowerUser v54\Programm\UltraISO\drivers\ISODrive.sys Скрипт: Kарантин, Удалить, Удалить через BC
JRAID Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	JRAID	Не запущен	C:\WINDOWS\system32\DRIVERS\jraid.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
L8042Kbd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Logitech SetPoint Keyboard Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys Скрипт: Kарантин, Удалить, Удалить через BC	Keyboard Port
L8042mou Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	SetPoint PS/2 Mouse Filter Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\L8042mou.Sys Скрипт: Kарантин, Удалить, Удалить через BC	Pointer Port
lbrtfdc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	lbrtfdc	Не запущен	lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
LMouKE Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	SetPoint Mouse Filter Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\LMouKE.Sys Скрипт: Kарантин, Удалить, Удалить через BC	Pointer Port
MBAMSwissArmy Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	MBAMSwissArmy	Не запущен	C:\WINDOWS\system32\drivers\mbamswissarmy.sys Скрипт: Kарантин, Удалить, Удалить через BC
mraid35x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	mraid35x	Не запущен	mraid35x.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
pccsmcfd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCCS Mode Change Filter Driver	Не запущен	C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys Скрипт: Kарантин, Удалить, Удалить через BC
PCIDump Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PCIDump	Не запущен	PCIDump.sys Скрипт: Kарантин, Удалить, Удалить через BC	PCI Configuration
PDCOMP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDCOMP	Не запущен	PDCOMP.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDFRAME	Не запущен	PDFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRELI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRELI	Не запущен	PDRELI.sys Скрипт: Kарантин, Удалить, Удалить через BC
PDRFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	PDRFRAME	Не запущен	PDRFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC
perc2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2	Не запущен	perc2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
perc2hib Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	perc2hib	Не запущен	perc2hib.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
ql1080 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1080	Не запущен	ql1080.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
Ql10wnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Ql10wnt	Не запущен	Ql10wnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql12160 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql12160	Не запущен	ql12160.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1240 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1240	Не запущен	ql1240.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
ql1280 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ql1280	Не запущен	ql1280.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
SenFiltService Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	SenFilt Service	Не запущен	C:\WINDOWS\system32\drivers\Senfilt.sys Скрипт: Kарантин, Удалить, Удалить через BC
Simbad Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Simbad	Не запущен	Simbad.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
SOFTLOK Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	SOFTLOK	Не запущен	SOFTLOK.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
Sparrow Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Sparrow	Не запущен	Sparrow.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
sym_hi Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_hi	Не запущен	sym_hi.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
sym_u3 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sym_u3	Не запущен	sym_u3.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc810 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc810	Не запущен	symc810.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
symc8xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	symc8xx	Не запущен	symc8xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
TosIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	TosIde	Не запущен	TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
ultra Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ultra	Не запущен	ultra.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
upperdev Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	upperdev	Не запущен	C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys Скрипт: Kарантин, Удалить, Удалить через BC
vdi2ntiz Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AVZ-BC Kernel Driver	Не запущен	C:\WINDOWS\system32\Drivers\vdi2ntiz.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
ViaIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	ViaIde	Не запущен	ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
WDICA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	WDICA	Не запущен	WDICA.sys Скрипт: Kарантин, Удалить, Удалить через BC
Обнаружено - 248, опознано как безопасные - 181

Автозапуск

Имя файла	Статус	Метод запуска	Описание
%SystenRoot%\System32\netevent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\DLH5X, EventMessageFile
C:\PROGRA~1\Nokia\NOKIAP~1\CONNEC~1.CPL Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls, NokiaConnectionManager Удалить
C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\PNZEVTRES.DLL Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Nexus Server, EventMessageFile
C:\Program Files\ImgBurn\ImgBurn.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\vlad\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\vlad\Application Data\Microsoft\Internet Explorer\Quick Launch\ImgBurn.lnk,
C:\Program Files\Nero\Nero MediaHome 4\NeroMediaHome.exe Скрипт: Kарантин, Удалить, Удалить через BC	Отключен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run-, Nero MediaHome 4 Удалить
C:\Program Files\UltraVNC\logmessages.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\UltraVnc, EventMessageFile
C:\Program Files\Windows Media Player\wmpnetwk.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WMPNetworkSvc, EventMessageFile
C:\WINDOWS\System32\Drivers\AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
C:\WINDOWS\System32\Drivers\CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
C:\WINDOWS\System32\Drivers\IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
C:\WINDOWS\System32\Drivers\TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
C:\WINDOWS\System32\Drivers\ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
C:\WINDOWS\System32\Drivers\lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
C:\WINDOWS\System32\PrintFilterPipelineSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
C:\WINDOWS\System32\drivers\AmdLLD.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AmdLLD, EventMessageFile
C:\WINDOWS\System32\drivers\jraid.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\JRAID, EventMessageFile
C:\WINDOWS\System32\drivers\ss_bbus.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ss_bbus, EventMessageFile
C:\WINDOWS\System32\igmpv2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
C:\WINDOWS\System32\ipbootp.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
C:\WINDOWS\System32\iprip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
C:\WINDOWS\System32\ospf.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
C:\WINDOWS\System32\ospfmib.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
C:\WINDOWS\System32\polagent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
C:\WINDOWS\System32\tssdis.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
C:\WINDOWS\system32\GX264.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.G264 Удалить
C:\WINDOWS\system32\GX264D.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.G26S Удалить
C:\WINDOWS\system32\GXAMP4.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.GMP4 Удалить
C:\WINDOWS\system32\GXAMP4.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.GM40 Удалить
C:\WINDOWS\system32\GXAMP4D.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.GM4H Удалить
C:\WINDOWS\system32\GXAMP4D.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.GM4S Удалить
C:\WINDOWS\system32\MsSip1.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL Удалить
C:\WINDOWS\system32\MsSip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL Удалить
C:\WINDOWS\system32\MsSip3.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL Удалить
C:\WINDOWS\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\WINDOWS\system32\stisvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
C:\WINDOWS\system32\vcmimm4.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.imm4 Удалить
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
kbd101.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN Удалить
kbd101a.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Control Panel\IOProcs, MVB Удалить
pvmjpg30.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.mjpg Удалить
vgafix.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon Удалить
vgaoem.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon Удалить
vgasys.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon Удалить
Обнаружено элементов автозапуска - 996, опознано как безопасные - 948

Модули расширения Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
	URLSearchHook			{95289393-33EA-4F8D-B952-483415B9C955} Удалить
Обнаружено элементов - 10, опознано как безопасные - 9

Модули расширения проводника

Имя файла	Назначение	Описание	Производитель	CLSID
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение CPL панорамирования дисплея			{42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
	Расширения оболочки для сжатия файлов			{764BF0E1-F219-11ce-972D-00AA00A14F56} Удалить
	Контекстное меню шифрования			{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} Удалить
	Панель задач и меню ''Пуск''			{0DF44EAA-FF21-4412-828E-260A8728E7F1} Удалить
	Учетные записи пользователей			{7A9D77BD-5403-11d2-8785-2E0420524153} Удалить
	Shell Extension for Malware scanning			{45AC2688-0253-4ED8-97DE-B5370FA7D48A} Удалить
	Nokia Phone Browser			{416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} Удалить
	{37DDAAA7-7B07-4e1e-8C37-B46B63AF2925}			EzCddax extension Удалить
	Trojan Remover Shell Extension			{52B87208-9CCF-42C9-B88E-069281105805} Удалить
	{B9B9F083-2B04-452A-8691-83694AC1037B}			Logitech Setpoint Extension Удалить
	Shell Extension for DrWeb			{E7593602-124B-47C9-9F73-A69308EDC973} Удалить
Обнаружено элементов - 227, опознано как безопасные - 216

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
C:\WINDOWS\system32\NRPMONNT.DLL Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	NetOp Remote Print Port Monitor NT	NetOp Remote Printing Port Monitor	Copyright © 2000 Danware Data A/S.
Обнаружено элементов - 11, опознано как безопасные - 10

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель
C:\Program Files\Real\RealUpgrade\realupgrade.exe Скрипт: Kарантин, Удалить, Удалить через BC	RealUpgradeLogonTaskS-1-5-21-1060284298-1004336348-725345543-1003.job Скрипт: Удалить	The task has not yet run.
C:\Program Files\Real\RealUpgrade\realupgrade.exe Скрипт: Kарантин, Удалить, Удалить через BC	RealUpgradeScheduledTaskS-1-5-21-1060284298-1004336348-725345543-1003.job Скрипт: Удалить	The task has not yet run.
Обнаружено элементов - 2, опознано как безопасные - 0

Настройки SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исп. файл	Описание	GUID
Обнаружено - 3, опознано как безопасные - 3

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исп. файл Описание
Обнаружено - 19, опознано как безопасные - 19
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Приложение Примечания
Порты TCP
135 LISTENING 0.0.0.0 39102 [1416] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 LISTENING 0.0.0.0 39054 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 LISTENING 0.0.0.0 4139 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 ESTABLISHED 192.168.2.2 1297 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1035 LISTENING 0.0.0.0 24697 [2228] c:\program files\ati technologies\ati.ace\cli.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1044 LISTENING 0.0.0.0 22632 [2608] c:\program files\ati technologies\ati.ace\cli.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1045 LISTENING 0.0.0.0 39084 [2616] c:\program files\ati technologies\ati.ace\cli.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1048 LISTENING 0.0.0.0 16506 [688] c:\windows\system32\alg.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1101 LISTENING 0.0.0.0 34964 [552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1111 LISTENING 0.0.0.0 2137 [552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1113 LISTENING 0.0.0.0 39134 [552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1120 LISTENING 0.0.0.0 39134 [552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1179 ESTABLISHED 195.239.111.174 5222 [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1188 ESTABLISHED 205.188.10.194 443 [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1201 ESTABLISHED 127.0.0.1 1202 [5580] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1202 ESTABLISHED 127.0.0.1 1201 [5580] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1205 ESTABLISHED 127.0.0.1 1206 [5580] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1206 ESTABLISHED 127.0.0.1 1205 [5580] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1242 TIME_WAIT 192.168.2.2 139 [0]
1244 TIME_WAIT 192.168.2.2 139 [0]
1246 TIME_WAIT 192.168.2.2 139 [0]
1248 TIME_WAIT 192.168.2.2 139 [0]
1250 TIME_WAIT 192.168.2.2 139 [0]
1288 TIME_WAIT 192.168.2.2 139 [0]
1291 ESTABLISHED 192.168.1.37 139 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1294 TIME_WAIT 192.168.2.2 139 [0]
1297 ESTABLISHED 192.168.2.2 139 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1299 ESTABLISHED 127.0.0.1 30606 [5580] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1300 ESTABLISHED 91.200.42.88 80 [1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1301 ESTABLISHED 127.0.0.1 30606 [5580] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1302 ESTABLISHED 96.8.81.129 80 [1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1947 LISTENING 0.0.0.0 57398 [180] c:\windows\system32\hasplms.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869 LISTENING 0.0.0.0 55488 [2028] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869 TIME_WAIT 192.168.2.1 65468 [0]
2869 TIME_WAIT 192.168.2.1 65469 [0]
4977 CLOSE_WAIT 127.0.0.1 30606 [5420] c:\tcpu57\programm\avz4\avz.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5060 LISTENING 0.0.0.0 39038 [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5152 LISTENING 0.0.0.0 24658 [372] c:\program files\java\jre6\bin\jqs.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606 ESTABLISHED 127.0.0.1 1299 [1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606 ESTABLISHED 127.0.0.1 1301 [1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606 LISTENING 0.0.0.0 34997 [1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606 TIME_WAIT 127.0.0.1 1292 [0]
Порты UDP
123 LISTENING -- -- [1700] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123 LISTENING -- -- [1700] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123 LISTENING -- -- [1700] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500 LISTENING -- -- [1160] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1036 LISTENING -- -- [180] c:\windows\system32\hasplms.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1112 LISTENING -- -- [552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [2028] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [2028] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [2028] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1947 LISTENING -- -- [180] c:\windows\system32\hasplms.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4000 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4001 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4002 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4003 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4004 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4005 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4006 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4007 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500 LISTENING -- -- [1160] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5060 LISTENING -- -- [752] c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
20129 LISTENING -- -- [2684] c:\program files\orbitdownloader\orbitnet.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL загрузки
Обнаружено элементов - 4, опознано как безопасные - 4

Апплеты панели управления (CPL)

Имя файла Описание Производитель
Обнаружено элементов - 29, опознано как безопасные - 29

Active Setup

Имя файла Описание Производитель CLSID
Обнаружено элементов - 15, опознано как безопасные - 15

Файл HOSTS

Запись файла Hosts
127.0.0.1 localhost
127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com
Очистка файла Hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
Обнаружено элементов - 30, опознано как безопасные - 27

Подозрительные объекты

Файл Описание Тип
c:\program files\qip 2012\qip.exe
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение эвристического анализа Программа прослушивает опасный порт 4000 UDP - Remote Anything (Backdoor.RA)

Протокол антивирусной утилиты AVZ версии 4.37
Сканирование запущено в 14.12.2011 10:16:42
Загружена база: сигнатуры - 296773, нейропрофили - 2, микропрограммы лечения - 56, база от 12.12.2011 14:33
Загружены микропрограммы эвристики: 396
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 312439
Режим эвристического анализатора: Максимальный уровень эвристики
Режим лечения: включено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: Отключено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .text
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
 Драйвер успешно загружен
 SDT найдена (RVA=085700)
 Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
   SDT = 8055C700
   KiST = 80504480 (284)
Проверено функций: 284, перехвачено: 0, восстановлено: 0
1.3 Проверка IDT и SYSENTER
 Анализ для процессора 1
 Анализ для процессора 2
 Анализ для процессора 3
 Анализ для процессора 4
CmpCallCallBacks = 00093D84
Disable callback - уже нейтирализованы
 Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
>> Маскировка драйвера: Base=9BF05000, размер=81920, имя = "\SystemRoot\system32\DRIVERS\parport.sys"
 Поиск маскировки процессов и драйверов завершен
1.5 Проверка обработчиков IRP
 Драйвер успешно загружен
 Проверка завершена
2. Проверка памяти
 Количество найденных процессов: 56
Анализатор - изучается процесс 552 C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\PNXSERVR.exe
[ES]:Может работать с сетью
[ES]:Может отправлять почту ?!
[ES]:Прослушивает порты TCP !
[ES]:Приложение не имеет видимых окон
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
Анализатор - изучается процесс 2684 C:\Program Files\Orbitdownloader\orbitnet.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
Анализатор - изучается процесс 2460 C:\Program Files\Common Files\Rhozet\Carbon Coder\Kernel\PNXKERNL.Exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
[ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ?
 Количество загруженных модулей: 797
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
 Проверка отключена пользователем
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 В базе 317 описаний портов
 На данном ПК открыто 40 TCP портов и 25 UDP портов
 >> Обратите внимание: Порт 4000 UDP - Remote Anything (Backdoor.RA) (c:\program files\qip 2012\qip.exe - опознан как безопасный процесс)
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ и справке)
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
9. Мастер поиска и устранения проблем
Проверка завершена
Просканировано файлов: 853, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 14.12.2011 10:17:01
Сканирование длилось 00:00:20
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18
Выполняется исследование системы

 Исследование системы завершено


Команды скрипта 
Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить,false-отключить)
BootCleaner - импорт списка удаленных файлов
BootCleaner - импортировать все
Чистка реестра после удаления файлов
ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
BootCleaner - активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла в карантин
Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
Дополнительные операции:Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)
Оптимизация - отключить службу TermService (Службы терминалов)
Оптимизация - отключить службу SSDPSRV (Служба обнаружения SSDP)
Оптимизация - отключить службу Alerter (Оповещатель)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
Оптимизация - безопасность - отключить административный доступ к локальным дискам
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей

Список файлов

Порт	Статус	Remote Host	Remote Port	Приложение	Примечания
Порты TCP
135	LISTENING	0.0.0.0	39102	[1416] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139	LISTENING	0.0.0.0	39054	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139	LISTENING	0.0.0.0	4139	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139	ESTABLISHED	192.168.2.2	1297	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1035	LISTENING	0.0.0.0	24697	[2228] c:\program files\ati technologies\ati.ace\cli.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1044	LISTENING	0.0.0.0	22632	[2608] c:\program files\ati technologies\ati.ace\cli.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1045	LISTENING	0.0.0.0	39084	[2616] c:\program files\ati technologies\ati.ace\cli.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1048	LISTENING	0.0.0.0	16506	[688] c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1101	LISTENING	0.0.0.0	34964	[552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1111	LISTENING	0.0.0.0	2137	[552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1113	LISTENING	0.0.0.0	39134	[552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1120	LISTENING	0.0.0.0	39134	[552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1179	ESTABLISHED	195.239.111.174	5222	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1188	ESTABLISHED	205.188.10.194	443	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1201	ESTABLISHED	127.0.0.1	1202	[5580] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1202	ESTABLISHED	127.0.0.1	1201	[5580] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1205	ESTABLISHED	127.0.0.1	1206	[5580] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1206	ESTABLISHED	127.0.0.1	1205	[5580] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1242	TIME_WAIT	192.168.2.2	139	[0]
1244	TIME_WAIT	192.168.2.2	139	[0]
1246	TIME_WAIT	192.168.2.2	139	[0]
1248	TIME_WAIT	192.168.2.2	139	[0]
1250	TIME_WAIT	192.168.2.2	139	[0]
1288	TIME_WAIT	192.168.2.2	139	[0]
1291	ESTABLISHED	192.168.1.37	139	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1294	TIME_WAIT	192.168.2.2	139	[0]
1297	ESTABLISHED	192.168.2.2	139	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1299	ESTABLISHED	127.0.0.1	30606	[5580] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1300	ESTABLISHED	91.200.42.88	80	[1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1301	ESTABLISHED	127.0.0.1	30606	[5580] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1302	ESTABLISHED	96.8.81.129	80	[1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1947	LISTENING	0.0.0.0	57398	[180] c:\windows\system32\hasplms.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869	LISTENING	0.0.0.0	55488	[2028] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869	TIME_WAIT	192.168.2.1	65468	[0]
2869	TIME_WAIT	192.168.2.1	65469	[0]
4977	CLOSE_WAIT	127.0.0.1	30606	[5420] c:\tcpu57\programm\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5060	LISTENING	0.0.0.0	39038	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5152	LISTENING	0.0.0.0	24658	[372] c:\program files\java\jre6\bin\jqs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606	ESTABLISHED	127.0.0.1	1299	[1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606	ESTABLISHED	127.0.0.1	1301	[1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606	LISTENING	0.0.0.0	34997	[1816] c:\program files\eset\eset nod32 antivirus\ekrn.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
30606	TIME_WAIT	127.0.0.1	1292	[0]
Порты UDP
123	LISTENING	--	--	[1700] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123	LISTENING	--	--	[1700] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
123	LISTENING	--	--	[1700] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500	LISTENING	--	--	[1160] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1036	LISTENING	--	--	[180] c:\windows\system32\hasplms.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1112	LISTENING	--	--	[552] c:\program files\common files\rhozet\carbon coder\kernel\pnxservr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[2028] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[2028] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[2028] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1947	LISTENING	--	--	[180] c:\windows\system32\hasplms.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4000	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4001	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4002	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4003	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4004	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4005	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4006	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4007	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500	LISTENING	--	--	[1160] c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5060	LISTENING	--	--	[752] c:\program files\qip 2012\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
20129	LISTENING	--	--	[2684] c:\program files\orbitdownloader\orbitnet.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить