# Протокол исследования системы

AVZ 4.39 http://z-oleg.com/secur/avz/

## Список процессов

Имя файла | PID | Описание | Copyright | MD5 | Информация
Обнаружено:50, из них опознаны как безопасные 50

Имя модуля | Handle | Описание | Copyright | MD5 | Используется процессами
Обнаружено модулей:458, из них опознаны как безопасные 458

## Модули пространства ядра

Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
C:\WINDOWS\System32\Drivers\dump_atapi.sys Скрипт: Kарантин, Удалить, Удалить через BC | B1E28000 | 018000 (98304) |  |
C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS Скрипт: Kарантин, Удалить, Удалить через BC | F798F000 | 002000 (8192) |  |
C:\WINDOWS\system32\Drivers\sptd.sys Скрипт: Kарантин, Удалить, Удалить через BC | F74C6000 | 110000 (1114112) |  |
Обнаружено модулей - 134, опознано как безопасные - 131

## Службы

Служба | Описание | Статус | Файл | Группа | Зависимости
McComponentHostService Служба: Стоп, Удалить, Отключить, Удалить через BC | McAfee Security Scan Component Host Service | Не запущен | C:\Program Files\McAfee Security Scan\3.0.285\McCHSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC |  | RPCSS
Обнаружено - 112, опознано как безопасные - 111

## Драйверы

Служба | Описание | Статус | Файл | Группа | Зависимости
sptd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | sptd | Работает | C:\WINDOWS\SystemRoot\System32\Drivers\sptd.sys Скрипт: Kарантин, Удалить, Удалить через BC | Boot Bus Extender |
Abiosdsk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Abiosdsk | Не запущен | Abiosdsk.sys Скрипт: Kарантин, Удалить, Удалить через BC | Primary disk |
abp480n5 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | abp480n5 | Не запущен | abp480n5.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
adpu160m Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | adpu160m | Не запущен | adpu160m.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
Aha154x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Aha154x | Не запущен | Aha154x.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
aic78u2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | aic78u2 | Не запущен | aic78u2.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
aic78xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | aic78xx | Не запущен | aic78xx.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
AliIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | AliIde | Не запущен | AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | System Bus Extender |
amsint Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | amsint | Не запущен | amsint.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
asc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | asc | Не запущен | asc.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
asc3350p Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | asc3350p | Не запущен | asc3350p.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
asc3550 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | asc3550 | Не запущен | asc3550.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
Atdisk Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Atdisk | Не запущен | Atdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC | Primary disk |
cd20xrnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | cd20xrnt | Не запущен | cd20xrnt.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
Changer Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Changer | Не запущен | Changer.sys Скрипт: Kарантин, Удалить, Удалить через BC | Filter |
CmdIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | CmdIde | Не запущен | CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | System Bus Extender |
Cpqarray Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Cpqarray | Не запущен | Cpqarray.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
dac960nt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | dac960nt | Не запущен | dac960nt.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
dpti2o Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | dpti2o | Не запущен | dpti2o.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
ew_hwusbdev Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Huawei MobileBroadband USB PNP Device | Не запущен | C:\WINDOWS\system32\DRIVERS\ew_hwusbdev.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
ew_usbenumfilter Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | huawei_CompositeFilter | Не запущен | C:\WINDOWS\system32\DRIVERS\ew_usbenumfilter.sys Скрипт: Kарантин, Удалить, Удалить через BC | PNP Filter |
ewusbnet Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | HUAWEI USB-NDIS miniport | Не запущен | C:\WINDOWS\system32\DRIVERS\ewusbnet.sys Скрипт: Kарантин, Удалить, Удалить через BC | NDIS |
GMSIPCI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | GMSIPCI | Не запущен | J:\INSTALL\GMSIPCI.SYS Скрипт: Kарантин, Удалить, Удалить через BC |  |
hpn Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | hpn | Не запущен | hpn.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
huawei_cdcacm Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | huawei_cdcacm | Не запущен | C:\WINDOWS\system32\DRIVERS\ew_jucdcacm.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
huawei_cdcecm Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | huawei_cdcecm | Не запущен | C:\WINDOWS\system32\DRIVERS\ew_jucdcecm.sys Скрипт: Kарантин, Удалить, Удалить через BC | NDIS |
huawei_enumerator Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | huawei_enumerator | Не запущен | C:\WINDOWS\system32\DRIVERS\ew_jubusenum.sys Скрипт: Kарантин, Удалить, Удалить через BC | Base |
huawei_ext_ctrl Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | huawei_ext_ctrl | Не запущен | C:\WINDOWS\system32\DRIVERS\ew_juextctrl.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
hwdatacard Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Huawei DataCard USB Modem and USB Serial | Не запущен | C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
hwusbdev Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Huawei DataCard USB PNP Device | Не запущен | C:\WINDOWS\system32\DRIVERS\ewusbdev.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
i2omgmt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | i2omgmt | Не запущен | i2omgmt.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI Class |
i2omp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | i2omp | Не запущен | i2omp.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
ini910u Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | ini910u | Не запущен | ini910u.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
IntelIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | IntelIde | Не запущен | IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | System Bus Extender |
lbrtfdc Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | lbrtfdc | Не запущен | lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC | System Bus Extender |
mraid35x Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | mraid35x | Не запущен | mraid35x.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
pccsmcfd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | PCCS Mode Change Filter Driver | Не запущен | C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
PCIDump Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | PCIDump | Не запущен | PCIDump.sys Скрипт: Kарантин, Удалить, Удалить через BC | PCI Configuration |
PDCOMP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | PDCOMP | Не запущен | PDCOMP.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
PDFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | PDFRAME | Не запущен | PDFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
PDRELI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | PDRELI | Не запущен | PDRELI.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
PDRFRAME Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | PDRFRAME | Не запущен | PDRFRAME.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
perc2 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | perc2 | Не запущен | perc2.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
perc2hib Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | perc2hib | Не запущен | perc2hib.sys Скрипт: Kарантин, Удалить, Удалить через BC | Filter |
ql1080 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | ql1080 | Не запущен | ql1080.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
Ql10wnt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Ql10wnt | Не запущен | Ql10wnt.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
ql12160 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | ql12160 | Не запущен | ql12160.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
ql1240 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | ql1240 | Не запущен | ql1240.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
ql1280 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | ql1280 | Не запущен | ql1280.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
Simbad Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Simbad | Не запущен | Simbad.sys Скрипт: Kарантин, Удалить, Удалить через BC | Filter |
Sparrow Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Sparrow | Не запущен | Sparrow.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
sym_hi Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | sym_hi | Не запущен | sym_hi.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
sym_u3 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | sym_u3 | Не запущен | sym_u3.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
symc810 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | symc810 | Не запущен | symc810.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
symc8xx Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | symc8xx | Не запущен | symc8xx.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
TosIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | TosIde | Не запущен | TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | System Bus Extender |
ultra Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | ultra | Не запущен | ultra.sys Скрипт: Kарантин, Удалить, Удалить через BC | SCSI miniport |
ViaIde Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | ViaIde | Не запущен | ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | System Bus Extender |
WDICA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | WDICA | Не запущен | WDICA.sys Скрипт: Kарантин, Удалить, Удалить через BC |  |
Обнаружено - 213, опознано как безопасные - 154

## Автозапуск

Имя файла | Статус | Метод запуска | Описание
C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\TuneUp\TuneUp.UtilitiesSvc, EventMessageFile
C:\Program Files\USB Disk Security\linkzb.exe Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Web Navigation.lnk,
C:\WINDOWS\System32\Drivers\AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
C:\WINDOWS\System32\Drivers\CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
C:\WINDOWS\System32\Drivers\IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
C:\WINDOWS\System32\Drivers\TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
C:\WINDOWS\System32\Drivers\ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
C:\WINDOWS\System32\Drivers\lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
C:\WINDOWS\System32\PrintFilterPipelineSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
C:\WINDOWS\System32\drivers\ew_jucdcacm.sys Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\huawei_cdcacm, EventMessageFile
C:\WINDOWS\System32\igmpv2.dll Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
C:\WINDOWS\System32\ipbootp.dll Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
C:\WINDOWS\System32\iprip2.dll Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
C:\WINDOWS\System32\ospf.dll Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
C:\WINDOWS\System32\ospfmib.dll Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
C:\WINDOWS\System32\polagent.dll Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
C:\WINDOWS\System32\tssdis.exe Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
C:\WINDOWS\system32\KB905474\wgasetup.exe Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup, EventMessageFile
C:\WINDOWS\system32\MsSip1.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL Удалить
C:\WINDOWS\system32\MsSip2.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL Удалить
C:\WINDOWS\system32\MsSip3.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL Удалить
C:\WINDOWS\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\WINDOWS\system32\stisvc.exe Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\IOProcs, MVB Удалить
vgafix.fon Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon Удалить
vgaoem.fon Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon Удалить
vgasys.fon Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon Удалить
Обнаружено элементов автозапуска - 954, опознано как безопасные - 923

## Модули расширения Internet Explorer (BHO, панели ...)

Имя файла | Тип | Описание | Производитель | CLSID
| Модуль расширения |  |  | {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} Удалить
| Модуль расширения |  |  | {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} Удалить
Обнаружено элементов - 18, опознано как безопасные - 16

## Модули расширения проводника

Имя файла | Назначение | Описание | Производитель | CLSID
| Расширение CPL панорамирования дисплея |  |  | {42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
| Расширения оболочки для сжатия файлов |  |  | {764BF0E1-F219-11ce-972D-00AA00A14F56} Удалить
| Контекстное меню шифрования |  |  | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} Удалить
| Панель задач и меню ''Пуск'' |  |  | {0DF44EAA-FF21-4412-828E-260A8728E7F1} Удалить
| Учетные записи пользователей |  |  | {7A9D77BD-5403-11d2-8785-2E0420524153} Удалить
| HashTab Context Menu |  |  | {B1883831-F0D8-4453-8245-EEAAD866DD6E} Удалить
| NvCpl DesktopContext Class |  |  | {A70C977A-BF00-412C-90B7-034C51DA2439} Удалить
| Play on my TV helper |  |  | {FFB699E0-306A-11d3-8BD1-00104B6F7516} Удалить
| Nokia Phone Browser |  |  | {416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} Удалить
| AVG Find Extension |  |  | {9F97547E-460A-42C5-AE0C-81C61FFAEBC3} Удалить
| IE User Assist |  |  | {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} Удалить
| Microsoft Browser Architecture |  |  | {BC476F4C-D9D7-4100-8D4E-E043F6DEC409} Удалить
| TotalConverter Context Menu Shell Extension |  |  | {280CFDE1-1354-4431-92F3-03073BA593FB} Удалить
| CorelDRAW Shell Extension Component |  |  |
Обнаружено элементов - 236, опознано как безопасные - 222

## Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла | Тип | Наименование | Описание | Производитель
Обнаружено элементов - 10, опознано как безопасные - 10

## Задания планировщика задач Task Scheduler

Имя файла | Имя задания | Состояние задания | Описание | Производитель
C:\Program Files\AVG Secure Search\PostInstall\ROC.exe Скрипт: Kарантин, Удалить, Удалить через BC | ROC_JAN2013_TB_rmv.job Скрипт: Удалить | The task is ready to run at its next scheduled time. |  |
Обнаружено элементов - 2, опознано как безопасные - 1

## Настройки SPI/LSP

Поставщики пространства имен (NSP)
Поставщик | Статус | Исп. файл | Описание | GUID
Обнаружено - 5, опознано как безопасные - 5

Поставщики транспортных протоколов (TSP, LSP)

Поставщик | Исп. файл | Описание
Обнаружено - 28, опознано как безопасные - 28

Результаты автоматического анализа настроек SPI

    Настройки LSP проверены. Ошибок не обнаружено

## Порты TCP/UDP

Порт | Статус | Remote Host | Remote Port | Приложение | Примечания
Порты TCP
7 | LISTENING | 0.0.0.0 | 39118 | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
9 | LISTENING | 0.0.0.0 | 41092 | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
13 | LISTENING | 0.0.0.0 | 16536 | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
17 | LISTENING | 0.0.0.0 | 36890 | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
19 | LISTENING | 0.0.0.0 | 20700 | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
25 | LISTENING | 0.0.0.0 | 6356 | [1768] c:\windows\system32\inetsrv\inetinfo.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
80 | LISTENING | 0.0.0.0 | 24806 | [1768] c:\windows\system32\inetsrv\inetinfo.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
135 | LISTENING | 0.0.0.0 | 32962 | [1868] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
139 | LISTENING | 0.0.0.0 | 28732 | [4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
443 | LISTENING | 0.0.0.0 | 43249 | [1768] c:\windows\system32\inetsrv\inetinfo.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
445 | LISTENING | 0.0.0.0 | 2128 | [4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
990 | LISTENING | 0.0.0.0 | 37043 | [3228] i:\progra~1\micros~1\rapimgr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
1025 | LISTENING | 0.0.0.0 | 39118 | [1768] c:\windows\system32\inetsrv\inetinfo.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
1027 | LISTENING | 0.0.0.0 | 61461 | [2100] c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
1563 | ESTABLISHED | 217.69.141.224 | 2041 | [676] c:\program files\mail.ru\agent\magent.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
2026 | CLOSE_WAIT | 89.108.67.190 | 80 | [3656] c:\documents and settings\admin\Рабочий стол\програмки\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
5152 | LISTENING | 0.0.0.0 | 88 | [272] c:\program files\java\jre7\bin\jqs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
5679 | LISTENING | 0.0.0.0 | 57384 | [3136] i:\program files\microsoft activesync\wcescomm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
5939 | LISTENING | 0.0.0.0 | 2144 | [3276] c:\program files\teamviewer\version8\teamviewer_service.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
7438 | LISTENING | 0.0.0.0 | 30811 | [3136] i:\program files\microsoft activesync\wcescomm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
Порты UDP
7 | LISTENING | -- | -- | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
9 | LISTENING | -- | -- | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
13 | LISTENING | -- | -- | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
17 | LISTENING | -- | -- | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
19 | LISTENING | -- | -- | [1940] c:\windows\system32\tcpsvcs.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
53 | LISTENING | -- | -- | [2024] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
123 | LISTENING | -- | -- | [2024] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
123 | LISTENING | -- | -- | [2024] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
137 | LISTENING | -- | -- | [4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
138 | LISTENING | -- | -- | [4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
161 | LISTENING | -- | -- | [348] c:\windows\system32\snmp.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
445 | LISTENING | -- | -- | [4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
520 | LISTENING | -- | -- | [2024] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
1028 | LISTENING | -- | -- | [2024] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
1029 | LISTENING | -- | -- | [2024] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
1537 | LISTENING | -- | -- | [2596] c:\program files\avg\avg2013\avgui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
3456 | LISTENING | -- | -- | [1768] c:\windows\system32\inetsrv\inetinfo.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |

## Downloaded Program Files (DPF)

Имя файла | Описание | Производитель | CLSID | URL загрузки
Обнаружено элементов - 0, опознано как безопасные - 0

## Апплеты панели управления (CPL)

Имя файла | Описание | Производитель
Обнаружено элементов - 33, опознано как безопасные - 33

## Active Setup

Имя файла | Описание | Производитель | CLSID
C:\WINDOWS\system32\hidec Скрипт: Kарантин, Удалить, Удалить через BC |  |  | Windows Sidebar Удалить
Обнаружено элементов - 20, опознано как безопасные - 19

## Файл HOSTS

Запись файла Hosts
    127.0.0.1       localhost
Очистка файла Hosts

## Протоколы и обработчики

Имя файла | Тип | Описание | Производитель | CLSID
mscoree.dll Скрипт: Kарантин, Удалить, Удалить через BC | Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} Удалить
mscoree.dll Скрипт: Kарантин, Удалить, Удалить через BC | Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} Удалить
mscoree.dll Скрипт: Kарантин, Удалить, Удалить через BC | Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} Удалить
Обнаружено элементов - 31, опознано как безопасные - 28

## Подозрительные объекты

Файл | Описание | Тип
C:\WINDOWS\system32\Drivers\sptd.sys Скрипт: Kарантин, Удалить, Удалить через BC | Подозрение на RootKit | Перехватчик KernelMode
C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys Скрипт: Kарантин, Удалить, Удалить через BC | Подозрение на RootKit | Перехватчик KernelMode
C:\Documents and Settings\admin\Рабочий стол\WPI\Install\MD8\Rus.exe Скрипт: Kарантин, Удалить, Удалить через BC | Подозрение эвристического анализа | Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\Documents and Settings\admin\Рабочий стол\WPI\Install\Mobile\NPCSuite.exe Скрипт: Kарантин, Удалить, Удалить через BC | Подозрение эвристического анализа | Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
C:\Documents and Settings\admin\Рабочий стол\WPI\Install\Office\FinePrint.exe Скрипт: Kарантин, Удалить, Удалить через BC | Подозрение эвристического анализа | Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)

    Протокол антивирусной утилиты AVZ версии 4.39
    Сканирование запущено в 30.04.2013 13:48:32
    Загружена база: сигнатуры - 297614, нейропрофили - 2, микропрограммы лечения - 56, база от 29.04.2013 16:00
    Загружены микропрограммы эвристики: 402
    Загружены микропрограммы ИПУ: 9
    Загружены цифровые подписи системных файлов: 548982
    Режим эвристического анализатора: Максимальный уровень эвристики
    Режим лечения: включено
    Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
    Восстановление системы: включено
    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
     Анализ kernel32.dll, таблица экспорта найдена в секции .text
     Анализ ntdll.dll, таблица экспорта найдена в секции .text
     Анализ user32.dll, таблица экспорта найдена в секции .text
     Анализ advapi32.dll, таблица экспорта найдена в секции .text
     Анализ ws2_32.dll, таблица экспорта найдена в секции .text
     Анализ wininet.dll, таблица экспорта найдена в секции .text
     Анализ rasapi32.dll, таблица экспорта найдена в секции .text
     Анализ urlmon.dll, таблица экспорта найдена в секции .text
     Анализ netapi32.dll, таблица экспорта найдена в секции .text
    1.2 Поиск перехватчиков API, работающих в KernelMode
     Драйвер успешно загружен
     SDT найдена (RVA=08B520)
     Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
       SDT = 80562520
       KiST = 804E48D0 (284)
    Функция NtCreateKey (29) перехвачена (80578ACE->F7503FA0), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtEnumerateKey (47) перехвачена (8057F01E->F7537698), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtEnumerateValueKey (49) перехвачена (80590252->F7537A26), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtNotifyChangeKey (6F) перехвачена (805E4E78->B874D14A), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtNotifyChangeMultipleKeys (70) перехвачена (805E4C8A->B874D21A), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenKey (77) перехвачена (80572BF0->F7503F80), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenProcess (7A) перехвачена (8057F956->B874CD7C), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueryKey (A0) перехвачена (8057EC1E->F7537AFE), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueryValueKey (B1) перехвачена (80572F2A->F753797E), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSetValueKey (F7) перехвачена (805800A4->F7537B90), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSuspendProcess (FD) перехвачена (80637C73->B874CF6A), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSuspendThread (FE) перехвачена (80637B8F->B874D000), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtTerminateProcess (101) перехвачена (8058E8D1->B874CE32), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtTerminateThread (102) перехвачена (80584986->B874CECE), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtWriteVirtualMemory (115) перехвачена (8058760F->B874D09C), перехватчик C:\WINDOWS\system32\DRIVERS\avgidsshimx.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Проверено функций: 284, перехвачено: 15, восстановлено: 15
    1.3 Проверка IDT и SYSENTER
     Анализ для процессора 1
     Анализ для процессора 2
    CmpCallCallBacks = 001455CC
    Disable callback OK
     Проверка IDT и SYSENTER завершена
    1.4 Поиск маскировки процессов и драйверов
     Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    1.5 Проверка обработчиков IRP
     Драйвер успешно загружен
    \FileSystem\ntfs[IRP_MJ_CREATE] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 8A64A1E8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CREATE] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CLOSE] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_WRITE] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_EA] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_EA] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 8A24C430 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_PNP] = 8A24C430 -> перехватчик не определен
     Проверка завершена
    2. Проверка памяти
     Количество найденных процессов: 51
     Количество загруженных модулей: 482
    Проверка памяти завершена
    3. Сканирование дисков
    Прямое чтение C:\Documents and Settings\admin\Local Settings\Temp\~DFFC7A.tmp
    C:\Documents and Settings\admin\Рабочий стол\WPI\Install\MD8\Rus.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
    Файл успешно помещен в карантин (C:\Documents and Settings\admin\Рабочий стол\WPI\Install\MD8\Rus.exe)
    C:\Documents and Settings\admin\Рабочий стол\WPI\Install\Mobile\NPCSuite.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
    Файл успешно помещен в карантин (C:\Documents and Settings\admin\Рабочий стол\WPI\Install\Mobile\NPCSuite.exe)
    C:\Documents and Settings\admin\Рабочий стол\WPI\Install\Office\FinePrint.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
    Файл успешно помещен в карантин (C:\Documents and Settings\admin\Рабочий стол\WPI\Install\Office\FinePrint.exe)
    Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
    4. Проверка Winsock Layered Service Provider (SPI/LSP)
     Настройки LSP проверены. Ошибок не обнаружено
    5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
    6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
     Проверка отключена пользователем
    7. Эвристичеcкая проверка системы
    Подозрение на скрытый автозапуск -  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NvMediaCenter="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit"
    Проверка завершена
    8. Поиск потенциальных уязвимостей
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помощнику
    Проверка завершена
    9. Мастер поиска и устранения проблем
    Проверка завершена
    Просканировано файлов: 98903, извлечено из архивов: 72734, найдено вредоносных программ 0, подозрений - 0
    Сканирование завершено в 30.04.2013 13:57:13
    !!! Внимание !!! Восстановлено 15 функций KiST в ходе работы антируткита
    Это может нарушить нормальную работу ряда программ, поэтому настоятельно рекомендуется перезагрузить компьютер
    Сканирование длилось 00:08:42
    Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
    то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18
    Создание архива с файлами из карантина
    Создание архива с файлами из карантина завершено
    Выполняется исследование системы

     Исследование системы завершено

    Команды скрипта
    Добавить в скрипт команды:
    Нейтрализация перехватов функций при помощи антируткита
    Включить AVZGuard
    Управление AVZPM (true-включить,false-отключить)
    BootCleaner - импорт списка удаленных файлов
    BootCleaner - импортировать все
    Чистка реестра после удаления файлов
    ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
    BootCleaner - активация
    Перезагрузка
    Вставить заготовку для QuarantineFile() - помещение файла в карантин
    Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
    Вставить заготовку для DeleteFile() - удаление файла
    Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
    Дополнительные операции:Оптимизация - отключить службу RemoteRegistry (Удаленный реестр)
    Оптимизация - отключить службу TermService (Службы терминалов)
    Оптимизация - отключить службу Schedule (Планировщик заданий)
    Оптимизация - отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
    Оптимизация - отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    Оптимизация - безопасность - отключить административный доступ к локальным дискам
    Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
    Безопасность - запретить отправку приглашений удаленному помощнику

    Список файлов