AVZ 4.37 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\users\wb-649\appdata\local\bromium\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2988 | Хром | Copyright (C) 2011 Хром. All Rights Reserved. | ?? | 1245.82 кб, rsAh, | создан: 08.11.2011 18:05:59, изменен: 14.12.2011 01:51:56 Командная строка: "C:\Users\wb-649\AppData\Local\Bromium\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/DnsParallelism/parallel_default/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/InstantExperimentB/Prefetch/ContentPrefetchPrerender2/PrerenderFromOmniboxHeuristic/ConservativeAlgorithm/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwndMin16/SpdyImpact/npn_with_spdy/WarmSocketImpact/warmest_socket/ --extension-process --channel=1440.02B25900.455321505 /prefetch:3 c:\users\wb-649\appdata\local\bromium\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3208 | Хром | Copyright (C) 2011 Хром. All Rights Reserved. | ?? | 1245.82 кб, rsAh, | создан: 08.11.2011 18:05:59, изменен: 14.12.2011 01:51:56 Командная строка: "C:\Users\wb-649\AppData\Local\Bromium\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/DnsParallelism/parallel_default/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/InstantExperimentB/Prefetch/ContentPrefetchPrerender2/PrerenderFromOmniboxHeuristic/ConservativeAlgorithm/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwndMin16/SpdyImpact/npn_with_spdy/WarmSocketImpact/warmest_socket/ --extension-process --channel=1440.02B25A80.258490976 /prefetch:3 c:\users\wb-649\appdata\local\bromium\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2832 | Хром | Copyright (C) 2011 Хром. All Rights Reserved. | ?? | 1245.82 кб, rsAh, | создан: 08.11.2011 18:05:59, изменен: 14.12.2011 01:51:56 Командная строка: "C:\Users\wb-649\AppData\Local\Bromium\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtest=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/DnsParallelism/parallel_default/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/InstantExperimentB/Prefetch/ContentPrefetchPrerender2/PrerenderFromOmniboxHeuristic/ConservativeAlgorithm/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwndMin16/SpdyImpact/npn_with_spdy/WarmSocketImpact/warmest_socket/ --channel=1440.02BC8000.1936499194 /prefetch:3 c:\users\wb-649\appdata\local\bromium\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1348 | Хром | Copyright (C) 2011 Хром. All Rights Reserved. | ?? | 1245.82 кб, rsAh, | создан: 08.11.2011 18:05:59, изменен: 14.12.2011 01:51:56 Командная строка: "C:\Users\wb-649\AppData\Local\Bromium\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtest=CacheListSize/CacheListSize_14/ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/DnsParallelism/parallel_default/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/InstantExperimentB/Prefetch/ContentPrefetchPrerender2/PrerenderFromOmniboxHeuristic/ConservativeAlgorithm/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwndMin16/SpdyImpact/npn_with_spdy/WarmSocketImpact/warmest_socket/ --channel=1440.02BC8180.759246074 /prefetch:3 c:\users\wb-649\appdata\local\bromium\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3064 | Хром | Copyright (C) 2011 Хром. All Rights Reserved. | ?? | 1245.82 кб, rsAh, | создан: 08.11.2011 18:05:59, изменен: 14.12.2011 01:51:56 Командная строка: "C:\Users\wb-649\AppData\Local\Bromium\Application\chrome.exe" --type=gpu-process --channel=1440.07EB5500.2042025241 /prefetch:12 c:\users\wb-649\appdata\local\bromium\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1440 | Хром | Copyright (C) 2011 Хром. All Rights Reserved. | ?? | 1245.82 кб, rsAh, | создан: 08.11.2011 18:05:59, изменен: 14.12.2011 01:51:56 Командная строка: "C:\Users\wb-649\AppData\Local\Bromium\Application\chrome.exe" c:\program files\emachines\hotkey utility\hotkeyutility.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2072 | Hotkey Utility | (C) All rights reserved | ?? | 597.53 кб, rsAh, | создан: 04.08.2010 16:40:12, изменен: 04.08.2010 16:40:12 Командная строка: "C:\Program Files\eMachines\Hotkey Utility\HotkeyUtility.exe" c:\program files\hp\hplaserjetservice\hplaserjetservice.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1568 | HP LaserJet Service | Copyright © 2009 Hewlett-Packard Development Company, L.P. | ?? | 133.00 кб, rsAh, | создан: 15.10.2009 11:13:50, изменен: 15.10.2009 11:13:50 Командная строка: "C:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe" c:\program files\ideacom\idcmgr\idcmgr.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3736 | IdeaCom Touch Screen Manager | Copyright (C) 2010, IdeaCom Technology Inc. | ?? | 592.00 кб, rsAh, | создан: 10.10.2007 03:13:05, изменен: 05.08.2010 14:45:12 Командная строка: -calibration_check c:\program files\ideacom\idcmgr\idcsrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 776 | IdeaCom Touch Screen Controller Service | Copyright (C) 2010, IdeaCom Technology Inc. | ?? | 180.00 кб, rsAh, | создан: 10.10.2007 03:13:05, изменен: 24.06.2010 16:01:20 Командная строка: "C:\Program Files\IdeaCom\IDCMgr\IdcSrv.exe" c:\windows\system32\spoolsv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1424 | Диспетчер очереди печати | © Корпорация Майкрософт. Все права защищены. | ?? | 309.50 кб, rsAh, | создан: 26.10.2011 18:11:11, изменен: 21.08.2010 09:32:37 Командная строка: C:\Windows\System32\spoolsv.exe c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2900 | Хост-процесс для служб Windows | © Корпорация Майкрософт. Все права защищены. | ?? | 20.50 кб, rsAh, | создан: 14.07.2009 03:19:28, изменен: 14.07.2009 05:14:41 Командная строка: C:\Windows\System32\svchost.exe -k secsvcs Обнаружено:53, из них опознаны как безопасные 44
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\Windows\System32\Drivers\dump_dumpfve.sys | Скрипт: Kарантин, Удалить, Удалить через BC 8FB74000 | 011000 (69632) |
| C:\Windows\System32\Drivers\dump_iaStor.sys | Скрипт: Kарантин, Удалить, Удалить через BC 8BE00000 | 0DA000 (892928) |
| Обнаружено модулей - 182, опознано как безопасные - 180
| | ||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| IdcSrv | Служба: Стоп, Удалить, Отключить, Удалить через BC IDCSRV Service | Работает | C:\Program Files\IdeaCom\IDCMgr\IdcSrv.exe | Скрипт: Kарантин, Удалить, Удалить через BC Pointer Class |
| Обнаружено - 146, опознано как безопасные - 145
| | ||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| Обнаружено - 239, опознано как безопасные - 239
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\Program Files\IdeaCom\IDCMgr\StartUT.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, IdeaCom Calibration | Удалить C:\Program Files\eMachines\Hotkey Utility\HotkeyUtility.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Hotkey Utility | Удалить C:\Program Files\eMachines\OOBEOffer\ootag.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, OOTag | Удалить C:\Users\wb-649\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл в папке автозагрузки | C:\Users\wb-649\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\wb-649\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk,
| C:\Users\wb-649\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл в папке автозагрузки | C:\Users\wb-649\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\wb-649\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk,
| C:\Windows\System32\eMachines.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\Desktop, scrnsave.exe | Удалить C:\Windows\System32\eMachines.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл system.ini | C:\Windows\system.ini, boot, SCRNSAVE.EXE
| C:\Windows\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| progman.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell | Удалить rdpclip | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd, StartupPrograms | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить Обнаружено элементов автозапуска - 592, опознано как безопасные - 579
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| Модуль расширения | {2670000A-7350-4f3c-8081-5663EE0C6C49} | Удалить Модуль расширения | {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} | Удалить Обнаружено элементов - 6, опознано как безопасные - 4
| | ||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| Обнаружено элементов - 24, опознано как безопасные - 24
| | ||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| C:\Windows\system32\mvtcpmon.dll | Скрипт: Kарантин, Удалить, Удалить через BC Монитор | Advanced TCP/IP Port Monitor | Advanced TCP/IP Port Monitor DLL | Copyright © 2007-2008 Marvell Semiconductor, Inc.
| Обнаружено элементов - 8, опознано как безопасные - 7
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| Обнаружено элементов - 0, опознано как безопасные - 0
| | ||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 6, опознано как безопасные - 6
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 30, опознано как безопасные - 30
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 0, опознано как безопасные - 0
| | ||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 24, опознано как безопасные - 24
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 9, опознано как безопасные - 9
| | ||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 17, опознано как безопасные - 14
| | ||||||
| Файл | Описание | Тип |
Протокол антивирусной утилиты AVZ версии 4.37 Сканирование запущено в 23.01.2012 12:13:54 Загружена база: сигнатуры - 297280, нейропрофили - 2, микропрограммы лечения - 56, база от 23.01.2012 04:00 Загружены микропрограммы эвристики: 397 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 317952 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: включено Версия Windows: 6.1.7600, ; AVZ работает с правами администратора Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=1689C0) Ядро ntkrnlpa.exe обнаружено в памяти по адресу 82A0A000 SDT = 82B729C0 KiST = 82A79860 (401) Проверено функций: 401, перехвачено: 0, восстановлено: 0 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 Анализ для процессора 3 Анализ для процессора 4 CmpCallCallBacks = 00000000 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен Проверка завершена 2. Проверка памяти Количество найденных процессов: 51 Количество загруженных модулей: 477 Проверка памяти завершена 3. Сканирование дисков 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) Проверка отключена пользователем 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помощнику Проверка завершена 9. Мастер поиска и устранения проблем >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей Проверка завершена Просканировано файлов: 173144, извлечено из архивов: 74471, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 23.01.2012 12:32:54 Сканирование длилось 00:19:02 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18 Создание архива с файлами из карантина Создание архива с файлами из карантина завершено Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта