# Протокол исследования системы

AVZ 4.46 http://z-oleg.com/secur/avz/

## Список процессов

Имя файла | PID | Описание | Copyright | MD5 | Информация
C:\Program Files\Classic Shell\ClassicStartMenu.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить | 3284 | Classic Start Menu | Copyright (C) 2009-2016, Ivo Beltchev | 5677C8C60F4659E8626AC9036EEF38DF | 159.96 кб, rsAh,создан: 30.07.2016 09:05:16,изменен: 30.07.2016 09:05:16 Командная строка:
c:\program files (x86)\google\update\1.3.32.7\googlecrashhandler.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить | 3104 | Google Crash Handler | Copyright 2007-2010 Google Inc. | FE40EC349D80C0ED24A5808DCFE9A0D2 | 282.15 кб, rsAh,создан: 16.12.2016 23:43:33,изменен: 16.12.2016 23:43:21 Командная строка: "C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe"
C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить | 3140 | Google Crash Handler | Copyright 2007-2010 Google Inc. | B5C7D56B6DB76C66E24B4B735BB66509 | 357.65 кб, rsAh,создан: 16.12.2016 23:43:33,изменен: 16.12.2016 23:43:21 Командная строка:
c:\program files (x86)\common files\java\java update\jusched.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить | 4772 | Java Update Scheduler | Copyright © 2016 | 5153C06FC9D4D094D1A785545928B134 | 573.52 кб, rsAh,создан: 22.09.2016 20:00:28,изменен: 22.09.2016 20:00:28 Командная строка: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
C:\PROGRA~2\McAfee\SITEAD~1\mcsacore.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить | 6844 | McAfee WebAdvisor | Copyright © 2016 McAfee, Inc. | 46FB0DCE8D46A072B4558B5309A997F2 | 159.76 кб, rsAh,создан: 26.11.2016 00:48:54,изменен: 11.07.2016 15:04:10 Командная строка:
c:\program files (x86)\360\total security\safemon\qhactivedefense.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить | 1020 | 360 Total Security | (C)Qihu 360 Software Co., Ltd. All rights reserved. | EEBDDBB9ADC46BE1BFE295EB0A501FC6 | 906.41 кб, rsAh,создан: 04.10.2016 11:55:30,изменен: 25.11.2016 15:35:55 Командная строка: "C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe"
c:\program files (x86)\safeip\safeips.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить | 1316 |  |  | 67D030CE2BFC6A1F14CB3759C1239AD5 | 4499.00 кб, rsAh,создан: 10.10.2016 15:10:05,изменен: 03.08.2015 08:52:08 Командная строка: "C:\Program Files (x86)\SafeIP\SafeIPs.exe"
Обнаружено:41, из них опознаны как безопасные 34

Имя модуля | Handle | Описание | Copyright | AVZ0311 | Используется процессами
C:\Program Files (x86)\360\Total Security\360base.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1955266560 | 360???? ???? | (C) 360.cn Inc. All Rights Reserved. | MD5=C9E0DACF589E1D334094A850C6AA03F5 892.41 кб, rsAh, создан: 04.10.2016 11:55:33, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\360NetBase.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1948778496 | 360???? ?????? | (C)360.cn Inc.All Rights Reserved. | MD5=5333ADCE19B0047C28E804EC4B27B6EE 354.11 кб, rsAh, создан: 04.10.2016 11:55:33, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\360util.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1951793152 | 360???? ???? | (C) 360.cn All Rights Reserved. | MD5=EFC1C8AFD85979C06D74B6E3DBA08C9F 572.41 кб, rsAh, создан: 04.10.2016 11:55:35, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\AntiAdwa.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1664679936 | 360 Total Security Plugin Cleanup Module | ©Qihu 360 Software Co., Ltd. All rights reserved. | MD5=55CD9C43F95E4E10E467CBD31A8CE0CB 2947.91 кб, rsAh, создан: 04.10.2016 11:55:35, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\deepscan\AVE\AVEngine.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1793392640 | 360 Internet Security 2013 AntiVirus Engine | (C) 2013 Qihu 360 Software Co., Ltd. | MD5=9D53F939A552C1DB3E1A0AF97C9852AF 920.42 кб, rsAh, создан: 04.10.2016 11:55:35, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\deepscan\BAPI.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1947336704 | BAPI | (C)360.cn All Rights Reserved. | MD5=92AFCF0738B92524EF5845704FABB956 249.91 кб, rsAh, создан: 04.10.2016 11:55:35, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\deepscan\cloudcom2.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1949761536 | 360 Total Security 2015 Cloud Security | (C) 2013 Qihu 360 Software Co., Ltd. | MD5=15DBBCC16333C699EE9C522B43F40B35 1180.41 кб, rsAh, создан: 04.10.2016 11:55:36, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\deepscan\jcloudscan.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1921515520 | 360???? ??????? | (C) 360.cn All Rights Reserved. | MD5=F6512A282E20969E9E4EA360BF7DE267 1216.11 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\deepscan\qex\qex.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1937375232 | 360 Internet Security 2016 Antivirus | (C) 2016 Qihu 360 Software Co., Ltd. | MD5=509858CA90D87CB7510D7BDD138ED2BF 1920.91 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\deepscan\qutmload.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1946222592 | 360 Total Security | (C)Qihu 360 Software Co., Ltd. All rights reserved. | MD5=DAD6308BD57301A001D7F1BDF66571DF 96.91 кб, rsAh, создан: 04.10.2016 11:55:42, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\filemon\360AvFlt.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1812332544 | 360?? ?????? | (C) 360.cn All Rights Reserved. | MD5=E460328EEB37790953D08FDE0FB48DED 52.91 кб, rsAh, создан: 04.10.2016 11:55:33, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\filemon\360rp.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1827340288 | 360 FileMon Module | (C)Qihu 360 Software Co., Ltd. All rights reserved. | MD5=8B5704BD670AAB2532BCD938D035BB0A 2658.41 кб, rsAh, создан: 04.10.2016 11:55:34, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\i18n\ru\deepscan\DsRes.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1687486464 | 360 Total Security Cloud Security Resource | (C) 2013 Qihu 360 Software Co., Ltd. | MD5=1C2D603BEC9F4E2ED1F623F1ED142556 105.42 кб, rsAh, создан: 04.10.2016 11:55:38, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\i18ngi.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1951006720 | 360 Total Security | (C) 2013 Qihu 360 Software Co., Ltd. | MD5=D0FE061F9C3A9D9A1BA0977E21032F94 90.12 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\appd.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1940717568 | 360 Total Security Proactive Defense | Copyright © 2016 Qihu 360 Software Co., Ltd. | MD5=230B8F8A6C6E1E0E3EF2DCF6D204F54C 767.91 кб, rsAh, создан: 04.10.2016 11:55:35, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\appdext.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1923678208 | 360???? ??????? | (C) 360.cn All Rights Reserved | MD5=4EE1B4D5E771F59E3CDB40BF5465ECA0 1028.41 кб, rsAh, создан: 04.10.2016 11:55:35, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\DrvUtility.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1920729088 | 360 Internet Security 2013 Proactive Defense | Copyright © 2013 Qihu 360 Software Co., Ltd. | MD5=F3F0DE9DC5AEB82E4C09EDD8AAC905D2 168.91 кб, rsAh, создан: 04.10.2016 11:55:37, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\fileMgr.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1944780800 | 360 Total Security Proactive Defense | Copyright © 2016 Qihu 360 Software Co., Ltd. | MD5=4FAAA899097339DBDDBC51B6ED79F6F9 408.41 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\ipcservice.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1943273472 | 360 Total Security Proactive Defense | Copyright © 2016 Qihu 360 Software Co., Ltd. | MD5=3251ACE45C2790BF537FF380A4CF3AC9 577.91 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\netdefender.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1940324352 | 360 Internet Security Internet Protection | Copyright © 2013 Qihu 360 Software Co., Ltd. | MD5=4FF21D2266651AEE228A358586C496B9 315.41 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\qutmipc.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1936523264 | 360???? ??????? | (C) 360.cn Inc. All Rights Reserved | MD5=F30399BA2A0193868B6F56EB2E7F43B6 170.91 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\sbmon.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1925120000 | 360 Total Security | ©Qihu 360 Software Co., Ltd. All rightsreserved. | MD5=E00B68B190567EF15CC24066EBE9F5F1 362.91 кб, rsAh, создан: 04.10.2016 11:55:42, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ipc\yhregd.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1941569536 | 360 Total Security Proactive Defense | Copyright © 2016 Qihu 360 Software Co., Ltd. | MD5=6E517606A2FB62FBE84222F2AFEEA528 402.91 кб, rsAh, создан: 04.10.2016 11:55:52, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\netmon\360gameidentify.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1860829184 | 360????? ?????? | (C) 360.cn All Rights Reserved. | MD5=8676BEB472ED2C5143136DEF271AB10E 228.61 кб, rsAh, создан: 04.10.2016 11:55:33, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\netmon\Netgm.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1923219456 | 360????? ???????? | (C) 360.cn All Rights Reserved. | MD5=02E76D79AEEC9DB4854AD4702BE9A431 410.41 кб, rsAh, создан: 04.10.2016 11:55:41, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\360bsmon.tpi Скрипт: Kарантин, Удалить, Удалить через BC | 1835794432 | 360 Total Security Active Protection | Copyright (C) 2015 Qihu 360 Software Co., Ltd. | MD5=0C451901521C189D7C42C1F4E6F0EDCC 292.41 кб, rsAh, создан: 04.10.2016 11:55:24, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\360HipsPopWnd.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1920991232 | 360 Internet Security Proactive Defense | Copyright ? 2015 Qihu 360 Software Co., Ltd. | MD5=0A946C01EE4F5389BBEA3C857F6E84CE 452.91 кб, rsAh, создан: 04.10.2016 11:55:33, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\360procmon.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1939800064 | 360 Total Security Proactive Defense | Copyright © 2014 Qihu 360 Software Co., Ltd. | MD5=47425257CF8D01125C97F190C8B5AAD0 454.41 кб, rsAh, создан: 04.10.2016 11:55:34, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\360SafeCamera.tpi Скрипт: Kарантин, Удалить, Удалить через BC | 1813446656 | 360 Total Security Proactive Defense | (C)Qihu 360 Software Co., Ltd. All rights reserved. | MD5=8E92215900BB3CE685F4252F9B390ED2 427.12 кб, rsAh, создан: 04.10.2016 11:55:24, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\360safemonpro.tpi Скрипт: Kарантин, Удалить, Удалить через BC | 1925513216 | 360 Internet Security Internet Protection | (C) 2013 Qihu 360 Software Co., Ltd. | MD5=6360C1D06B8D5A6C657F8F8DA4BB85AB 1308.62 кб, rsAh, создан: 04.10.2016 11:55:24, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\gamemode.tpi Скрипт: Kарантин, Удалить, Удалить через BC | 1944256512 | 360 Total Security Game Mode Control | (C)Qihu 360 Software Co., Ltd. All rights reserved. | MD5=3B38CA75D68408A198D7CCB9C82E984D 191.41 кб, rsAh, создан: 04.10.2016 11:55:24, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\safemonhlp.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1919746048 | 360 Internet Security Internet Protection | (C) 2013 Qihu 360 Software Co., Ltd. | MD5=78216BBF05616F026D7384A0411F2EDE 143.91 кб, rsAh, создан: 04.10.2016 11:55:42, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\safemon\SelfProtectAPI2.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1939406848 | 360 Total Security Proactive Defense | Copyright © 2015 Qihu 360 Software Co., Ltd. | MD5=F30972B1F02BF8520DC60778B94D8A71 315.41 кб, rsAh, создан: 04.10.2016 11:55:46, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\SafeScan.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1860042752 | 360 Scan Util Module | (C)Qihu 360 Software Co., Ltd. All rights reserved. | MD5=B5931C77427EBD07548676BA4734130D 377.91 кб, rsAh, создан: 04.10.2016 11:55:42, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\ScanStub.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1860501504 | 360 Scan Util Module | (C)Qihu 360 Software Co., Ltd. All rights reserved. | MD5=392B97753A0EDE8346F8ECE53BE0AD55 190.41 кб, rsAh, создан: 04.10.2016 11:55:45, изменен: 25.11.2016 15:35:55 | 1020
C:\Program Files (x86)\360\Total Security\SoftMgr\SomAdvUtils.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1935605760 | 360 Safeguard PC Boost | (C) 2016 Qihu 360 Software Co., Ltd. | MD5=BAD829EF0B3F88B0B6C4662EE7A3CB84 875.91 кб, rsAh, создан: 04.10.2016 11:55:46, изменен: 25.11.2016 15:35:55 | 1020
C:\PROGRA~2\360\TOTALS~1\deepscan\temp\bd\bdcore.dll Скрипт: Kарантин, Удалить, Удалить через BC | 1945698304 | Bitdefender Core | Copyright© Bitdefender | MD5=084D0C35C8B02DB50E5B12666DE848FA 123.66 кб, rsAh, создан: 04.10.2016 11:58:50, изменен: 04.10.2016 12:55:34 | 1020
C:\WINDOWS\system32\SafeIPs.dll Скрипт: Kарантин, Удалить, Удалить через BC | 268435456 |  |  | MD5=9AF6BA0C6A160B0874C2484F4687AB40 375.00 кб, rsAh, создан: 10.10.2016 10:59:29, изменен: 03.08.2015 08:53:04 | 1020
Обнаружено модулей:169, из них опознаны как безопасные 131

## Модули пространства ядра

Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
C:\WINDOWS\System32\Drivers\360AntiHacker64.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | 21A4F000 | 029000 (167936) | 360???? ?????? | (C) 360.cn All Rights Reserved
C:\WINDOWS\system32\DRIVERS\360AvFlt.sys 84.23 кб, rsAh, создан: 04.10.2016 11:56:42, изменен: 25.11.2016 15:35:55 Скрипт: Kарантин, Удалить, Удалить через BC | 21800000 | 019000 (102400) | 360?? ?????? | (C) 360.cn All Rights Reserved.
C:\WINDOWS\system32\DRIVERS\360Box64.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | 1F0C5000 | 057000 (356352) | 360Box64 | (C) 360.cn Inc. All Rights Reserved.
C:\WINDOWS\system32\DRIVERS\360FsFlt.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | 1ED0E000 | 0BC000 (770048) | 360 Total Security | (C)Qihu 360 Software Co., Ltd. All rights reserved.
C:\WINDOWS\system32\DRIVERS\BAPIDRV64.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | 1F483000 | 030000 (196608) | BAPIDRV | (C)360.cn Inc.All Rights Reserved.
C:\WINDOWS\System32\Drivers\dump_atapi.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | 20DF5000 | 00A000 (40960) |  |
C:\WINDOWS\System32\Drivers\dump_dumpata.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | 1E347000 | 00D000 (53248) |  |
C:\WINDOWS\System32\Drivers\dump_dumpfve.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | 1E1E4000 | 016000 (90112) |  |
C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys 45.16 кб, rsAh, создан: 26.11.2016 00:48:54, изменен: 06.06.2016 22:08:46 Скрипт: Kарантин, Удалить, Удалить через BC | 21A00000 | 00C000 (49152) | McAfee WebAdvisor | Copyright © 2015 McAfee, Inc.
Обнаружено модулей - 160, опознано как безопасные - 151

## Службы

Служба | Описание | Статус | Файл | Группа | Зависимости
McAfee SiteAdvisor Service Служба: Стоп, Удалить, Отключить, Удалить через BC | McAfee SiteAdvisor Service | Работает | c:\PROGRA~2\mcafee\SITEAD~1\mcsacore.exe 159.76 кб, rsAh, создан: 26.11.2016 00:48:54, изменен: 11.07.2016 15:04:10 Скрипт: Kарантин, Удалить, Удалить через BC |  |
QHActiveDefense Служба: Стоп, Удалить, Отключить, Удалить через BC | 360 Total Security | Работает | C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe 906.41 кб, rsAh, создан: 04.10.2016 11:55:30, изменен: 25.11.2016 15:35:55 Скрипт: Kарантин, Удалить, Удалить через BC | TDI |
SafeIPS Служба: Стоп, Удалить, Отключить, Удалить через BC | SafeIPS | Работает | C:\Program Files (x86)\SafeIP\SafeIPs.exe 4499.00 кб, rsAh, создан: 10.10.2016 15:10:05, изменен: 03.08.2015 08:52:08 Скрипт: Kарантин, Удалить, Удалить через BC |  | RPCSS
AdobeARMservice Служба: Стоп, Удалить, Отключить, Удалить через BC | Adobe Acrobat Update Service | Не запущен | C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe 80.20 кб, rsAh, создан: 21.10.2016 19:02:44, изменен: 21.10.2016 19:02:44 Скрипт: Kарантин, Удалить, Удалить через BC |  |
ArcService Служба: Стоп, Удалить, Отключить, Удалить через BC | Arc Service | Не запущен | C:\Program Files (x86)\Arc\ArcService.exe 85.96 кб, rsAh, создан: 07.09.2016 15:21:28, изменен: 07.09.2016 15:21:28 Скрипт: Kарантин, Удалить, Удалить через BC |  |
gupdate Служба: Стоп, Удалить, Отключить, Удалить через BC | Служба Google Update (gupdate) | Не запущен | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 150.15 кб, rsAh, создан: 04.10.2016 11:37:44, изменен: 04.10.2016 11:37:40 Скрипт: Kарантин, Удалить, Удалить через BC |  | RPCSS
gupdatem Служба: Стоп, Удалить, Отключить, Удалить через BC | Служба Google Update (gupdatem) | Не запущен | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 150.15 кб, rsAh, создан: 04.10.2016 11:37:44, изменен: 04.10.2016 11:37:40 Скрипт: Kарантин, Удалить, Удалить через BC |  | RPCSS
MozillaMaintenance Служба: Стоп, Удалить, Отключить, Удалить через BC | Mozilla Maintenance Service | Не запущен | C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe 168.45 кб, rsAh, создан: 07.12.2016 17:38:25, изменен: 30.11.2016 07:21:38 Скрипт: Kарантин, Удалить, Удалить через BC |  |
PlaysService Служба: Стоп, Удалить, Отключить, Удалить через BC | Plays.tv Update Service | Не запущен | C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe 31.77 кб, rsAh, создан: 29.09.2016 00:54:06, изменен: 29.09.2016 00:54:06 Скрипт: Kарантин, Удалить, Удалить через BC |  | EventLog
SkypeUpdate Служба: Стоп, Удалить, Отключить, Удалить через BC | Skype Updater | Не запущен | C:\program files (x86)\skype\Updater\Updater.exe 316.63 кб, RsAh, создан: 25.07.2016 12:36:12, изменен: 25.07.2016 12:36:12 Скрипт: Kарантин, Удалить, Удалить через BC |  | RpcSs
Steam Client Service Служба: Стоп, Удалить, Отключить, Удалить через BC | Steam Client Service | Не запущен | C:\Program Files (x86)\Common Files\Steam\SteamService.exe 1432.78 кб, rsAh, создан: 04.10.2016 12:01:29, изменен: 09.12.2016 23:48:10 Скрипт: Kарантин, Удалить, Удалить через BC |  |
Обнаружено - 183, опознано как безопасные - 172

## Драйверы

Служба | Описание | Статус | Файл | Группа | Зависимости
360AntiHacker Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | 360Safe Anti Hacker Service | Работает | C:\WINDOWS\system32\Drivers\360AntiHacker64.sys 148.23 кб, rsAh, создан: 04.10.2016 11:55:58, изменен: 28.09.2016 09:52:08 Скрипт: Kарантин, Удалить, Удалить через BC |  |
360AvFlt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | 360AvFlt mini-filter driver | Работает | C:\WINDOWS\system32\DRIVERS\360AvFlt.sys 84.23 кб, rsAh, создан: 04.10.2016 11:55:58, изменен: 25.11.2016 15:35:55 Скрипт: Kарантин, Удалить, Удалить через BC | FSFilter Activity Monitor | FltMgr
360Box64 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | 360Box mini-filter driver | Работает | C:\WINDOWS\system32\DRIVERS\360Box64.sys 322.73 кб, rsAh, создан: 04.10.2016 11:56:02, изменен: 25.11.2016 15:35:55 Скрипт: Kарантин, Удалить, Удалить через BC | FSFilter Activity Monitor | FltMgr
360FsFlt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | 360FsFlt mini-filter driver | Работает | C:\WINDOWS\system32\DRIVERS\360FsFlt.sys 382.22 кб, rsAh, создан: 04.10.2016 11:56:16, изменен: 28.09.2016 09:52:07 Скрипт: Kарантин, Удалить, Удалить через BC | FSFilter Activity Monitor | FltMgr
BAPIDRV Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | BAPIDRV | Работает | C:\WINDOWS\system32\DRIVERS\BAPIDRV64.sys 184.44 кб, rsAh, создан: 04.10.2016 11:56:01, изменен: 28.09.2016 09:52:07 Скрипт: Kарантин, Удалить, Удалить через BC |  |
mfesapsn Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | McAfee Process Start Notification Service | Работает | C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys 45.16 кб, rsAh, создан: 26.11.2016 00:48:54, изменен: 06.06.2016 22:08:46 Скрипт: Kарантин, Удалить, Удалить через BC |  |
am7pro Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | Art*Money*Pro7.43 | Не запущен | C:\Games\ArtMoney\am74364.sys 10.00 кб, rsAh, создан: 23.10.2016 21:36:09, изменен: 24.02.2013 16:06:34 Скрипт: Kарантин, Удалить, Удалить через BC |  |
DgiVecp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC | DgiVecp | Не запущен | C:\WINDOWS\system32\Drivers\DgiVecp.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC |  |
Обнаружено - 288, опознано как безопасные - 280

## Автозапуск

Имя файла | Статус | Метод запуска | Описание
C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv_launcher.exe 69.77 кб, rsAh, создан: 29.09.2016 00:54:06, изменен: 29.09.2016 00:54:06 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, PlaysTV Удалить
C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe 57.21 кб, rsAh, создан: 29.09.2016 01:07:20, изменен: 29.09.2016 01:07:20 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Raptr Удалить
C:\Program Files (x86)\360\Total Security\safemon\360Tray.exe 336.91 кб, rsAh, создан: 04.10.2016 11:55:28, изменен: 25.11.2016 15:35:55 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, QHSafeTray Удалить
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 573.52 кб, rsAh, создан: 22.09.2016 20:00:28, изменен: 22.09.2016 20:00:28 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, SunJavaUpdateSched Удалить
C:\Games\Steam\steam.exe 2809.28 кб, rsAh, создан: 23.07.2016 02:36:30, изменен: 09.12.2016 23:48:08 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Steam Удалить
C:\Program Files (x86)\skype\Phone\Skype.exe 28947.63 кб, RsAh, создан: 12.09.2016 18:57:52, изменен: 12.09.2016 18:57:52 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Skype Удалить
C:\WINDOWS\System32\win32k.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Kmode
xvidvfw.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.XVID Удалить
vp8vfw.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, VIDC.VP80 Удалить
C:\WINDOWS\System32\aelupsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\appidsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppIDSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\appinfo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Appinfo\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\AppReadiness.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppReadiness\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\appxdeploymentserver.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppXSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\AudioEndpointBuilder.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AudioEndpointBuilder\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\Audiosrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Audiosrv\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\AxInstSV.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AxInstSV\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\bdesvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BDESVC\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\bfe.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BFE\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\qmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BITS\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\bisrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BrokerInfrastructure\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\browser.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Browser\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\bthserv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\bthserv\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\certprop.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CertPropSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\cryptsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CryptSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\cscsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CscService\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\rpcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DcomLaunch\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\defragsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\defragsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\das.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DeviceAssociationService\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\umpnpmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DeviceInstall\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\dnsrslvr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Dnscache\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\dot3svc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\dot3svc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\dps.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DPS\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\DeviceSetupManager.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DsmSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\eapsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eaphost\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\efssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\EFS\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\fdPHost.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\fdPHost\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\fdrespub.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FDResPub\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\fhsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\fhsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\FntCache.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FontCache\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\gpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\gpsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\kmsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\hkmsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\ListSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\HomeGroupListener\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ikeext.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\iphlpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\msdtckrm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\KtmRm\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\srvsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wkssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\lltdsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lltdsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\lmhsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lmhosts\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\lsm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LSM\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\mmcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MMCSS\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\mpssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\iscsiexe.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MSiSCSI\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\KeyboardFilterSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MsKeyboardFilter\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\qagentRT.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\napagent\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ncasvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NcaSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ncbservice.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NcbService\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\NcdAutoSetup.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NcdAutoSetup\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\netman.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netman\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\netprofmsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\netprofm\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\nlasvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\nsisvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\nsi\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\pnrpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\p2pimsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\p2psvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\p2psvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\pcasvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PcaSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\peerdistsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PeerDistSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\umpnpmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PlugPlay\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\pnrpauto.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PNRPAutoReg\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\pnrpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PNRPsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ipsecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PolicyAgent\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\umpo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Power\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\profsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\ProfSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\rasauto.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasAuto\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\rasmans.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasMan\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\regsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RemoteRegistry\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\RpcEpMap.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RpcEptMapper\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\rpcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RpcSs\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\SCardSvr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCardSvr\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ScDeviceEnum.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\ScDeviceEnum\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\schedsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Schedule\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\certprop.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCPolicySvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\seclogon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\seclogon\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\sens.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SENS\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\sensrsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SensrSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ipnathlp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ssdpsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SSDPSRV\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\sstpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SstpSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wiaservc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\stisvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\svsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\svsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\swprv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\swprv\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\sysmain.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SysMain\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\SystemEventsBrokerServer.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SystemEventsBroker\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\TabSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TabletInputService\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\termsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TermService\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\themeservice.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Themes\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\mmcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\THREADORDER\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\TimeBrokerServer.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TimeBroker\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\trkwks.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TrkWks\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\umrdp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\UmRdpService\Parameters, ServiceDll Удалить
C:\Windows\System32\vaultsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\VaultSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicguestinterface\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicheartbeat\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmickvpexchange\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicrdv\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicshutdown\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmictimesync\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicvss\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wbiosrvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WbioSrvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wcmsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wcmsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wcncsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wcncsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wecsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\wephostsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WEPHOSTSVC\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wercplsupport.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wercplsupport\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\WerSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WerSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wiarpc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WiaRpc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\wbem\WMIsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wlansvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WlanSvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\wlidsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wlidsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\workfolderssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\workfolderssvc\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\wpdbusenum.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WPDBusEnum\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wscsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wscsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\WSService.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WSService\Parameters, ServiceDll Удалить
C:\WINDOWS\system32\wuaueng.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wuauserv\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\WUDFSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wudfsvc\Parameters, ServiceDll Удалить
C:\WINDOWS\System32\wwansvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WwanSvc\Parameters, ServiceDll Удалить
C:\PROGRA~1\MICROS~1\Office15\OLMAPI32.DLL 5467.25 кб, rsAh, создан: 23.08.2016 14:16:00, изменен: 23.08.2016 14:16:00 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Outlook\Performance, Library Удалить
C:\WINDOWS\system32\sysmain.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\rdyboost\Performance, Library Удалить
C:\WINDOWS\System32\wersvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Application Hang, EventMessageFile
C:\WINDOWS\System32\drivers\ati2erec.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\ATIeRecord, EventMessageFile
C:\Windows\System32\icardres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\CardSpace 4.0.0.0, EventMessageFile
C:\WINDOWS\system32\dwm.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Desktop Window Manager, EventMessageFile
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\IPSEventLogMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Handwriting Recognition, EventMessageFile
C:\Program Files (x86)\Hotspot ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\hshld, EventMessageFile
Shield\bin\cmw_srv.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\hshld, EventMessageFile
C:\WINDOWS\System32\UI0Detect.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Interactive Services detection, EventMessageFile
C:\Windows\System32\fxsevent.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Fax, EventMessageFile
C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE15\MSORES.DLL 130467.24 кб, rsAh, создан: 16.08.2016 13:30:34, изменен: 16.08.2016 13:30:34 Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Office 15, EventMessageFile
C:\WINDOWS\system32\Microsoft-Windows-System-Events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-AppModel-Runtime, EventMessageFile
C:\WINDOWS\system32\Microsoft-Windows-System-Events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-AppModel-State, EventMessageFile
C:\WINDOWS\System32\AxInstSv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-AxInstallService, EventMessageFile
C:\WINDOWS\system32\BlbEvents.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Backup, EventMessageFile
C:\WINDOWS\System32\ddputils.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Deduplication, EventMessageFile
C:\WINDOWS\system32\defragsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Defrag, EventMessageFile
C:\WINDOWS\system32\eapsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EapHost, EventMessageFile
C:\WINDOWS\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EventCollector, EventMessageFile
C:\WINDOWS\system32\Microsoft-Windows-System-Events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-SoftwareRestrictionPolicies, EventMessageFile
C:\WINDOWS\system32\SrEvents.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-System-Restore, EventMessageFile
C:\WINDOWS\System32\profsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-User Profiles Service, EventMessageFile
C:\WINDOWS\system32\Microsoft-Windows-System-Events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-User-Loader, EventMessageFile
C:\WINDOWS\system32\WINSAT.EXE ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-WindowsSystemAssessmentTool, EventMessageFile
C:\WINDOWS\system32\winsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Winsrv, EventMessageFile
C:\WINDOWS\system32\wbem\WinMgmtR.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-WMI, EventMessageFile
C:\WINDOWS\System32\profsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Profsvc, EventMessageFile
C:\WINDOWS\System32\wscsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\SecurityCenter, EventMessageFile
C:\program files (x86)\skype\Updater\Updater.exe 316.63 кб, RsAh, создан: 25.07.2016 12:36:12, изменен: 25.07.2016 12:36:12 Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\SkypeUpdate, EventMessageFile
C:\WINDOWS\system32\sppsvc.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Software Protection Platform Service, EventMessageFile
C:\Program Files (x86)\Common Files\Steam\SteamService.exe 1432.78 кб, rsAh, создан: 04.10.2016 12:01:29, изменен: 09.12.2016 23:48:10 Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Steam Client Service, EventMessageFile
C:\WINDOWS\system32\srcore.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\System Restore, EventMessageFile
C:\WINDOWS\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicguestinterface, EventMessageFile
C:\WINDOWS\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicheartbeat, EventMessageFile
C:\WINDOWS\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmickvpexchange, EventMessageFile
C:\WINDOWS\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicrdv, EventMessageFile
C:\WINDOWS\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicshutdown, EventMessageFile
C:\WINDOWS\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmictimesync, EventMessageFile
C:\WINDOWS\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicvss, EventMessageFile
C:\WINDOWS\System32\VSSVC.EXE ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\VSS, EventMessageFile
g:\ce2e88acfa6e35e1cd2e293a509785\DW\DW20.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\VSSetup, EventMessageFile
C:\WINDOWS\System32\wersvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\WerSvc, EventMessageFile
C:\WINDOWS\system32\wsepno.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Windows Search Service Profile Notification, EventMessageFile
C:\WINDOWS\System32\wininit.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wininit, EventMessageFile
C:\WINDOWS\System32\winlogon.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Winlogon, EventMessageFile
C:\WINDOWS\System32\winlogon.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wlclntfy, EventMessageFile
C:\WINDOWS\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\HardwareEvents, DisplayNameFile
C:\WINDOWS\system32\KMSVC.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Key Management Service, DisplayNameFile
C:\WINDOWS\system32\sppsvc.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Key Management Service\KmsRequests, EventMessageFile
C:\WINDOWS\System32\wevtsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\Microsoft-Windows-Eventlog, EventMessageFile
C:\WINDOWS\System32\VSSVC.EXE ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\VSSAudit, EventMessageFile
C:\WINDOWS\System32\Drivers\acpi.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ACPI, EventMessageFile
C:\WINDOWS\System32\aelupsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AeLookupSvc, EventMessageFile
C:\WINDOWS\System32\drivers\amdk8.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AmdK8, EventMessageFile
C:\WINDOWS\System32\drivers\ati2erec.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\amdkmdag, EventMessageFile
C:\WINDOWS\System32\drivers\ati2erec.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\amdkmdap, EventMessageFile
C:\WINDOWS\System32\drivers\amdppm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AmdPPM, EventMessageFile
C:\WINDOWS\system32\winsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Application Popup, EventMessageFile
C:\WINDOWS\system32\AppReadiness.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AppReadiness, EventMessageFile
C:\WINDOWS\System32\drivers\bxvbda.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\b06bdrv, EventMessageFile
C:\WINDOWS\System32\dxgwdi.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Display, EventMessageFile
C:\WINDOWS\System32\dmvscres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\dmvsc, EventMessageFile
C:\WINDOWS\System32\drivers\evbda.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ebdrv, EventMessageFile
C:\WINDOWS\System32\drivers\fltmgr.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\FltMgr, EventMessageFile
C:\WINDOWS\System32\drivers\fxppm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\FxPPM, EventMessageFile
C:\WINDOWS\System32\Drivers\hidbth.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\HidBth, EventMessageFile
C:\WINDOWS\System32\Drivers\hidi2c.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\hidi2c, EventMessageFile
C:\WINDOWS\System32\drivers\i8042prt.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\i8042prt, EventMessageFile
C:\WINDOWS\System32\drivers\iaStorAV.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iaStorAV, EventMessageFile
C:\WINDOWS\System32\drivers\iaStorV.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iaStorV, EventMessageFile
C:\WINDOWS\System32\drivers\intelppm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelppm, EventMessageFile
C:\WINDOWS\System32\drivers\ipmidrv.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPMIDRV, EventMessageFile
C:\WINDOWS\System32\drivers\isapnp.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\isapnp, EventMessageFile
C:\WINDOWS\System32\iscsilog.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iScsiPrt, EventMessageFile
C:\WINDOWS\System32\drivers\kbdclass.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\kbdclass, EventMessageFile
C:\WINDOWS\System32\drivers\kbdhid.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\kbdhid, EventMessageFile
C:\WINDOWS\System32\lsasrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\LsaSrv, EventMessageFile
C:\WINDOWS\system32\lsm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\LSM, EventMessageFile
C:\WINDOWS\system32\fveapi.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-API, EventMessageFile
C:\WINDOWS\system32\drivers\fvevol.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-Driver, EventMessageFile
C:\WINDOWS\system32\qmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Bits-Client, EventMessageFile
C:\WINDOWS\system32\cofiredm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Client, EventMessageFile
C:\WINDOWS\system32\cofiredm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Server, EventMessageFile
C:\WINDOWS\System32\samsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Directory-Services-SAM, EventMessageFile
C:\WINDOWS\system32\dfdts.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DiskDiagnostic, EventMessageFile
C:\WINDOWS\system32\WUDFPlatform.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DriverFrameworks-UserMode, EventMessageFile
C:\WINDOWS\System32\Drivers\EhStorTcgDrv.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-EnhancedStorage-EhStorTcgDrv, EventMessageFile
C:\WINDOWS\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-EventCollector, EventMessageFile
C:\WINDOWS\System32\wevtsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Eventlog, EventMessageFile
C:\WINDOWS\system32\drivers\exfat.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-exFAT-SQM, EventMessageFile
C:\WINDOWS\system32\drivers\fastfat.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Fat-SQM, EventMessageFile
C:\WINDOWS\system32\fthsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Fault-Tolerant-Heap, EventMessageFile
C:\WINDOWS\system32\drivers\fltmgr.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FilterManager, EventMessageFile
C:\WINDOWS\system32\mpssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Firewall, EventMessageFile
C:\WINDOWS\system32\fdphost.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FunctionDiscoveryHost, EventMessageFile
C:\WINDOWS\system32\drivers\msgpioclx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-GPIO-ClassExtension, EventMessageFile
C:\WINDOWS\system32\gpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-GroupPolicy, EventMessageFile
C:\WINDOWS\system32\microsoft-windows-hal-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HAL, EventMessageFile
C:\WINDOWS\system32\drivers\HTTP.SYS ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HttpEvent, EventMessageFile
C:\WINDOWS\system32\oobe\InstallEventRes.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-InstallUX, EventMessageFile
C:\WINDOWS\system32\iphlpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Iphlpsvc, EventMessageFile
C:\WINDOWS\system32\Microsoft-Windows-System-Events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Boot, EventMessageFile
C:\WINDOWS\system32\Microsoft-Windows-System-Events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-General, EventMessageFile
C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Interrupt-Steering, EventMessageFile
C:\WINDOWS\system32\microsoft-windows-kernel-pnp-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-PnP, EventMessageFile
C:\WINDOWS\system32\microsoft-windows-kernel-power-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Power, EventMessageFile
C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Processor-Power, EventMessageFile
C:\Windows\System32\Drivers\VerifierExt.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-XDV, EventMessageFile
C:\WINDOWS\system32\lpksetup.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-LanguagePackSetup, EventMessageFile
C:\WINDOWS\system32\MemoryDiagnostic.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Memory-Diagnostic-Task-Handler, EventMessageFile
C:\WINDOWS\System32\relpost.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Results, EventMessageFile
C:\WINDOWS\System32\mdsched.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Schedule, EventMessageFile
C:\WINDOWS\system32\drivers\mountmgr.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MountMgr, EventMessageFile
C:\WINDOWS\system32\drivers\ndis.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-NDIS, EventMessageFile
C:\WINDOWS\system32\drivers\NdisImPlatform.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-NdisImPlatformSysEvtProvider, EventMessageFile
C:\WINDOWS\system32\drivers\bridge.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-NetworkBridge, EventMessageFile
C:\WINDOWS\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Ntfs, EventMessageFile
C:\WINDOWS\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Ntfs-SQM, EventMessageFile
C:\WINDOWS\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Ntfs-UBPM, EventMessageFile
C:\WINDOWS\system32\cscsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-OfflineFiles, EventMessageFile
C:\WINDOWS\system32\drivers\wof.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-OverlayFilter, EventMessageFile
C:\WINDOWS\System32\sstpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-RasSstp, EventMessageFile
C:\WINDOWS\system32\reseteng.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-ResetEng, EventMessageFile
C:\WINDOWS\system32\fdrespub.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-ResourcePublication, EventMessageFile
C:\WINDOWS\system32\certprop.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SCPNP, EventMessageFile
C:\WINDOWS\system32\drivers\SerCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Serial-ClassExtension, EventMessageFile
C:\WINDOWS\system32\drivers\SerCx2.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Serial-ClassExtension-V2, EventMessageFile
C:\WINDOWS\system32\oobe\winsetup.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Setup, EventMessageFile
C:\WINDOWS\system32\setupetw.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SetupPlatform, EventMessageFile
C:\WINDOWS\system32\drivers\SpbCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SPB-ClassExtension, EventMessageFile
C:\WINDOWS\system32\drivers\hidi2c.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SPB-HIDI2C, EventMessageFile
C:\WINDOWS\system32\csrsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Subsys-SMSS, EventMessageFile
C:\WINDOWS\system32\schedsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TaskScheduler, EventMessageFile
C:\WINDOWS\system32\lsm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-LocalSessionManager, EventMessageFile
C:\WINDOWS\system32\termsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-RemoteConnectionManager, EventMessageFile
C:\WINDOWS\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Time-Service, EventMessageFile
C:\WINDOWS\system32\drivers\usbxhci.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-USB-USBXHCI, EventMessageFile
C:\WINDOWS\system32\umpo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-UserModePowerService, EventMessageFile
C:\WINDOWS\system32\umpnpmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-UserPnp, EventMessageFile
C:\WINDOWS\system32\whealogr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WHEA-Logger, EventMessageFile
C:\WINDOWS\System32\pwlauncher.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WindowsToGo-StartupOptions, EventMessageFile
C:\WINDOWS\system32\wuaueng.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WindowsUpdateClient, EventMessageFile
C:\WINDOWS\system32\wininit.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Wininit, EventMessageFile
C:\WINDOWS\system32\winlogon.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Winlogon, EventMessageFile
C:\WINDOWS\system32\wlansvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WLAN-AutoConfig, EventMessageFile
C:\WINDOWS\System32\drivers\mouclass.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mouclass, EventMessageFile
C:\WINDOWS\System32\drivers\mouhid.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mouhid, EventMessageFile
C:\WINDOWS\System32\Drivers\umdf\HidBthLE.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mshidumdf, EventMessageFile
C:\WINDOWS\System32\iscsiexe.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MSiSCSI, EventMessageFile
C:\WINDOWS\System32\drivers\MTConfig.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MTConfig, EventMessageFile
C:\WINDOWS\System32\netvscres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\netvsc, EventMessageFile
C:\WINDOWS\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Ntfs, EventMessageFile
C:\WINDOWS\System32\drivers\nvstor.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\nvstor, EventMessageFile
C:\WINDOWS\System32\drivers\parport.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Parport, EventMessageFile
C:\WINDOWS\System32\Drivers\Pcmcia.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\pcmcia, EventMessageFile
C:\WINDOWS\System32\umpo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Power, EventMessageFile
C:\WINDOWS\System32\drivers\processr.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Processor, EventMessageFile
C:\WINDOWS\system32\sstpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\RasSstp, EventMessageFile
C:\WINDOWS\system32\drivers\refs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ReFS, EventMessageFile
C:\WINDOWS\System32\drivers\Rt630x64.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\RTL8168, EventMessageFile
C:\WINDOWS\System32\samsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SAM, EventMessageFile
C:\WINDOWS\System32\drivers\sbp2port.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sbp2port, EventMessageFile
C:\WINDOWS\System32\lsasrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Schannel, EventMessageFile
C:\WINDOWS\system32\drivers\SerCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sercx, EventMessageFile
C:\WINDOWS\system32\drivers\SerCx2.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sercx2, EventMessageFile
C:\WINDOWS\System32\drivers\serial.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Serial, EventMessageFile
C:\WINDOWS\System32\drivers\sermouse.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sermouse, EventMessageFile
C:\WINDOWS\system32\services.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Service Control Manager, EventMessageFile
C:\WINDOWS\System32\snmptrap.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SNMPTRAP, EventMessageFile
C:\WINDOWS\system32\drivers\SpbCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\spbcx, EventMessageFile
C:\WINDOWS\System32\wiaservc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\StillImage, EventMessageFile
C:\WINDOWS\System32\vmstorfltres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\storflt, EventMessageFile
C:\WINDOWS\System32\drivers\storvsp.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\storvsp, EventMessageFile
C:\WINDOWS\System32\tcpmon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TCPMon, EventMessageFile
C:\WINDOWS\system32\termsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService, EventMessageFile
C:\WINDOWS\System32\drivers\tpm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TPM, EventMessageFile
C:\WINDOWS\System32\drivers\tsusbflt.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TsUsbFlt, EventMessageFile
C:\WINDOWS\System32\Drivers\uefi.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\UEFI, EventMessageFile
C:\WINDOWS\System32\umrdp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\UmRdpService, EventMessageFile
C:\WINDOWS\System32\Drivers\usbehci.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\usbehci, EventMessageFile
C:\WINDOWS\System32\vdsbas.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\VDS Basic Provider, EventMessageFile
C:\WINDOWS\System32\vdsdyn.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\VDS Dynamic Provider, EventMessageFile
C:\WINDOWS\System32\vdsvd.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\VDS Virtual Disk Provider, EventMessageFile
C:\WINDOWS\System32\vds.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Virtual Disk Service, EventMessageFile
C:\WINDOWS\System32\vmbusres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vmbus, EventMessageFile
C:\WINDOWS\System32\vmbusres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vmbusr, EventMessageFile
C:\WINDOWS\System32\Drivers\VolSnap.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Volsnap, EventMessageFile
C:\WINDOWS\System32\drivers\vpci.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vpci, EventMessageFile
C:\WINDOWS\System32\drivers\vpcivsp.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vpcivsp, EventMessageFile
C:\WINDOWS\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\W32Time, EventMessageFile
C:\WINDOWS\System32\drivers\wacompen.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WacomPen, EventMessageFile
C:\Windows\System32\drivers\Wdf01000.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\wdf01000, EventMessageFile
C:\WINDOWS\System32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\wecsvc, EventMessageFile
C:\WINDOWS\System32\win32k.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Win32k, EventMessageFile
C:\Program Files (x86)\Windows Defender\MpEvMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WinDefend, EventMessageFile
C:\WINDOWS\System32\DFDTS.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Windows Disk Diagnostic, EventMessageFile
C:\WINDOWS\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient, DllName Удалить
C:\WINDOWS\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer, DllName Удалить
C:\WINDOWS\System32\vmictimeprovider.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider, DllName Удалить
.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | -- | ? | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Lsa, Security Packages
C:\Program Files (x86)\7-Zip\7-zip32.dll 48.50 кб, rsAh, создан: 04.10.2016 12:51:42, изменен: 28.09.2016 12:13:08 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {23170F69-40C1-278A-1000-000100020000} Удалить
C:\Program Files (x86)\Microsoft Office\Office15\NAMEEXT.DLL 319.25 кб, rsAh, создан: 16.08.2016 13:36:46, изменен: 16.08.2016 13:36:46 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {DB19096C-5365-4164-A246-59FEFF9D8062} Удалить
C:\Program Files\Classic Shell\ClassicStartMenu.exe 159.96 кб, rsAh, создан: 30.07.2016 09:05:16, изменен: 30.07.2016 09:05:16 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Classic Start Menu Удалить
C:\PROGRA~1\MICROS~1\Office15\MLCFG32.CPL 83.27 кб, rsAh, создан: 23.08.2016 14:16:00, изменен: 23.08.2016 14:16:00 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls, mlcfg32.cpl Удалить
auditcse.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{16be69fa-4209-4250-88cb-716cf41954e0}, DLLName Удалить
C:\WINDOWS\System32\TsUsbRedirectionGroupPolicyExtension.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4bcd6cde-777b-48b6-9804-43568e23545d}, DLLName Удалить
WorkFoldersGPExt.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4d968b55-cac2-4ff5-983f-0a54603781a3}, DLLName Удалить
pwlauncher.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}, DLLName Удалить
pwlauncher.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{C34B2751-1CF4-44F5-9262-C3FC39666591}, DLLName Удалить
auditcse.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{f3ccc681-b74c-4060-9f26-cd84525dca2a}, DLLName Удалить
C:\Windows\System32\WUDFHost.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WUDF\Services\{193a1820-d9ac-4997-8c55-be817523f6aa}, HostProcessImagePath Удалить
C:\Program Files\MediaTek\SP Driver\SPDriverInstall ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ярлык в папке автозагрузки | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SPDriverInstall.lnk,
G:\games\Carmageddon Reincarnation\Carmageddon_Reincarnation.exe 36158.50 кб, rsAh, создан: 22.10.2016 03:01:11, изменен: 12.12.1999 00:00:00 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ярлык в папке автозагрузки | C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Carmageddon Reincarnation.lnk,
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 1078.84 кб, rsAh, создан: 04.10.2016 11:38:13, изменен: 08.12.2016 11:03:12 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ярлык в папке автозагрузки | C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk,
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 1078.84 кб, rsAh, создан: 04.10.2016 11:38:13, изменен: 08.12.2016 11:03:12 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ярлык в папке автозагрузки | C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Helium Backup.lnk,
C:\Program Files (x86)\SafeIP\SafeIP.exe 567.06 кб, rsAh, создан: 10.10.2016 15:10:05, изменен: 17.09.2016 00:16:14 Скрипт: Kарантин, Удалить, Удалить через BC | Активен | Ярлык в папке автозагрузки | C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Graels\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\SafeIP.lnk,
Обнаружено элементов автозапуска - 843, опознано как безопасные - 499

## Модули расширения Internet Explorer (BHO, панели ...)

Имя файла | Тип | Описание | Производитель | CLSID
C:\Program Files\Classic Shell\ClassicExplorer32.dll 741.96 кб, rsAh, создан: 30.07.2016 09:05:14, изменен: 30.07.2016 09:05:14 Скрипт: Kарантин, Удалить, Удалить через BC | BHO | Adds classic Windows Explorer features | Copyright (C) 2009-2016, Ivo Beltchev | {449D0D6E-2412-4E61-B68F-1CB625CD9E52} Удалить
C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll 462.06 кб, rsAh, создан: 23.10.2016 16:16:38, изменен: 23.10.2016 16:16:38 Скрипт: Kарантин, Удалить, Удалить через BC | BHO | Java(TM) Platform SE binary | Copyright © 2016 | {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Удалить
C:\Program Files (x86)\Arc\Plugins\ArcPluginIE.dll 117.96 кб, rsAh, создан: 07.09.2016 15:21:30, изменен: 07.09.2016 15:21:30 Скрипт: Kарантин, Удалить, Удалить через BC | BHO | ArcPlugin Dynamic Link Library Supporting IE | Copyright(C)2010. Perfect World Entertainment Inc.All rights reserved. | {84BFE29A-8139-402a-B2A4-C23AE9E1A75F} Удалить
C:\Program Files (x86)\360\Total Security\safemon\safemon.dll 1416.91 кб, rsAh, создан: 04.10.2016 11:55:42, изменен: 25.11.2016 15:35:55 Скрипт: Kарантин, Удалить, Удалить через BC | BHO | 360 Internet Security Internet Protection | (C) 2013 Qihu 360 Software Co., Ltd. | {B69F34DD-F0F9-42DC-9EDD-957187DA688D} Удалить
C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll 182.56 кб, rsAh, создан: 23.10.2016 16:16:37, изменен: 23.10.2016 16:16:37 Скрипт: Kарантин, Удалить, Удалить через BC | BHO | Java(TM) Platform SE binary | Copyright © 2016 | {DBC80044-A445-435b-BC74-9C25C1C588A9} Удалить
C:\Program Files\Classic Shell\ClassicIEDLL_32.dll 493.96 кб, rsAh, создан: 30.07.2016 09:05:14, изменен: 30.07.2016 09:05:14 Скрипт: Kарантин, Удалить, Удалить через BC | BHO | Customizations for the title bar and status bar of IE | Copyright (C) 2009-2016, Ivo Beltchev | {EA801577-E6AD-4BD5-8F71-4BE0154331A4} Удалить
C:\Program Files\Classic Shell\ClassicExplorer32.dll 741.96 кб, rsAh, создан: 30.07.2016 09:05:14, изменен: 30.07.2016 09:05:14 Скрипт: Kарантин, Удалить, Удалить через BC | Панель | Adds classic Windows Explorer features | Copyright (C) 2009-2016, Ivo Beltchev | {553891B7-A0D5-4526-BE18-D3CE461D6310} Удалить
ошибка получения информации о файле | Модуль расширения |  |  | {2670000A-7350-4f3c-8081-5663EE0C6C49} Удалить
C:\Program Files\Classic Shell\ClassicIE_32.exe 101.96 кб, rsAh, создан: 30.07.2016 09:05:14, изменен: 30.07.2016 09:05:14 Скрипт: Kарантин, Удалить, Удалить через BC | Модуль расширения | Classic IE | Copyright (C) 2009-2016, Ivo Beltchev | {56753E59-AF1D-4FBA-9E15-31557124ADA2} Удалить
ошибка получения информации о файле | Модуль расширения |  |  | {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} Удалить
Обнаружено элементов - 12, опознано как безопасные - 2

## Модули расширения проводника

Имя файла | Назначение | Описание | Производитель | CLSID
ошибка получения информации о файле | Contacts folder |  |  | {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} Удалить
ошибка получения информации о файле | WebCheck |  |  | {E6FB5E20-DE35-11CF-9C87-00AA005127ED} Удалить
ошибка получения информации о файле | Catalyst Context Menu extension |  |  | {5E2121EE-0300-11D4-8D3B-444553540000} Удалить
C:\Program Files (x86)\7-Zip\7-zip32.dll 48.50 кб, rsAh, создан: 04.10.2016 12:51:42, изменен: 28.09.2016 12:13:08 Скрипт: Kарантин, Удалить, Удалить через BC | 7-Zip Shell Extension | 7-Zip Shell Extension | Copyright (c) 1999-2016 Igor Pavlov | {23170F69-40C1-278A-1000-000100020000} Удалить
C:\Program Files (x86)\Microsoft Office\Office15\NAMEEXT.DLL 319.25 кб, rsAh, создан: 16.08.2016 13:36:46, изменен: 16.08.2016 13:36:46 Скрипт: Kарантин, Удалить, Удалить через BC | Nameext | Microsoft Office 2013 component |  | {DB19096C-5365-4164-A246-59FEFF9D8062} Удалить
Обнаружено элементов - 35, опознано как безопасные - 30

## Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла | Тип | Наименование | Описание | Производитель
localspl.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Монитор | Local Port |  |
FXSMON.DLL ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Монитор | Microsoft Shared Fax Monitor |  |
tcpmon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Монитор | Standard TCP/IP Port |  |
usbmon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Монитор | USB Monitor |  |
WSDMon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Монитор | WSD Port |  |
xrxs1l6.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Монитор | XRXS1 Langmon |  |
inetpp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Провайдер | HTTP Print Services |  |
win32spl.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | Провайдер | LanMan Print Services |  |
Обнаружено элементов - 8, опознано как безопасные - 0

## Задания планировщика задач Task Scheduler

Имя файла | Имя задания | Состояние задания | Описание | Производитель | Путь | Командная строка | Тип
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 1129.71 кб, rsAh, создан: 21.10.2016 19:02:44, изменен: 21.10.2016 19:02:44 Скрипт: Kарантин, Удалить, Удалить через BC | Adobe Acrobat Update Task Скрипт: Удалить |  | Adobe Reader and Acrobat Manager |  | C:\WINDOWS\system32\Tasks\ | C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe | 64
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 150.15 кб, rsAh, создан: 04.10.2016 11:37:44, изменен: 04.10.2016 11:37:40 Скрипт: Kарантин, Удалить, Удалить через BC | GoogleUpdateTaskMachineCore Скрипт: Удалить |  | Установщик Google | © Google Inc., 2007–2010 гг. | C:\WINDOWS\system32\Tasks\ | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c | 64
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe 150.15 кб, rsAh, создан: 04.10.2016 11:37:44, изменен: 04.10.2016 11:37:40 Скрипт: Kарантин, Удалить, Удалить через BC | GoogleUpdateTaskMachineUA Скрипт: Удалить |  | Установщик Google | © Google Inc., 2007–2010 гг. | C:\WINDOWS\system32\Tasks\ | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler | 64
aitagent /increment ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | AitAgent Скрипт: Удалить |  |  |  | C:\WINDOWS\system32\Tasks\Microsoft\Windows\Application Experience\ | aitagent /increment | 64
G:\games\Mafia\Game.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | {35FC510C-BE0B-4091-AA1F-7084C8529FD7} Скрипт: Удалить |  |  |  | C:\WINDOWS\system32\Tasks\ | C:\WINDOWS\system32\pcalua.exe -a G:\games\Mafia\Game.exe -d G:\games\Mafia | 64
..\EPSETUP.EXE ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | {CE4BDE83-42E8-4AB6-9A7E-85DA55A124F7} Скрипт: Удалить |  |  |  | C:\WINDOWS\system32\Tasks\ | C:\WINDOWS\system32\pcalua.exe -a E:\_SETIMG\EPSSWT.EXE -d E:\ -c /NODISP:"ALL" /NOWIZ:"..\EPSETUP.EXE" /ST:"2500,WIN98,WINME" /WIZ:"" | 64
E:\_SETIMG\EPSSWT.EXE 108.00 кб, Rsah, создан: 08.01.2004 04:03:00, изменен: 08.01.2004 04:03:00 Скрипт: Kарантин, Удалить, Удалить через BC | {CE4BDE83-42E8-4AB6-9A7E-85DA55A124F7} Скрипт: Удалить |  | Wizard Process Checking Utility | Copyright (C) 2003 SEIKO EPSON CORPORATION. All Rights Reserved. | C:\WINDOWS\system32\Tasks\ | C:\WINDOWS\system32\pcalua.exe -a E:\_SETIMG\EPSSWT.EXE -d E:\ -c /NODISP:"ALL" /NOWIZ:"..\EPSETUP.EXE" /ST:"2500,WIN98,WINME" /WIZ:"" | 64
C:\Users\Graels\AppData\Roaming\Nox\bin\Nox_unload.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC | {DA453641-AA17-47EA-8DB4-F5B646004F2B} Скрипт: Удалить |  |  |  | C:\WINDOWS\system32\Tasks\ | C:\WINDOWS\system32\pcalua.exe -a C:\Users\Graels\AppData\Roaming\Nox\bin\Nox_unload.exe | 64
Обнаружено элементов - 56, опознано как безопасные - 48

## Настройки SPI/LSP

Поставщики пространства имен (NSP)
Поставщик | Статус | Исп. файл | Описание | GUID
Обнаружено - 6, опознано как безопасные - 6

Поставщики транспортных протоколов (TSP, LSP)

Поставщик | Исп. файл | Описание
SafeIP over [MSAFD Tcpip [TCP/IP]] | C:\WINDOWS\system32\SafeIPs.dll 375.00 кб, rsAh, создан: 10.10.2016 10:59:29, изменен: 03.08.2015 08:53:04 Скрипт: Kарантин, Удалить, Удалить через BC |
SafeIP over [MSAFD Tcpip [UDP/IP]] | C:\WINDOWS\system32\SafeIPs.dll 375.00 кб, rsAh, создан: 10.10.2016 10:59:29, изменен: 03.08.2015 08:53:04 Скрипт: Kарантин, Удалить, Удалить через BC |
SafeIP over [MSAFD Tcpip [TCP/IPv6]] | C:\WINDOWS\system32\SafeIPs.dll 375.00 кб, rsAh, создан: 10.10.2016 10:59:29, изменен: 03.08.2015 08:53:04 Скрипт: Kарантин, Удалить, Удалить через BC |
SafeIP over [MSAFD Tcpip [UDP/IPv6]] | C:\WINDOWS\system32\SafeIPs.dll 375.00 кб, rsAh, создан: 10.10.2016 10:59:29, изменен: 03.08.2015 08:53:04 Скрипт: Kарантин, Удалить, Удалить через BC |
SafeIP | C:\WINDOWS\system32\SafeIPs.dll 375.00 кб, rsAh, создан: 10.10.2016 10:59:29, изменен: 03.08.2015 08:53:04 Скрипт: Kарантин, Удалить, Удалить через BC |
Обнаружено - 15, опознано как безопасные - 10

Результаты автоматического анализа настроек SPI

    Настройки LSP проверены. Ошибок не обнаружено

## Порты TCP/UDP

Порт | Статус | Remote Host | Remote Port | Приложение | Примечания
Порты TCP
139 | LISTENING | 0.0.0.0 | 0 | System.exe [4] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
445 | LISTENING | 0.0.0.0 | 0 | System.exe [4] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
5357 | LISTENING | 0.0.0.0 | 0 | System.exe [4] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
12344 | LISTENING | 0.0.0.0 | 0 | c:\program files (x86)\safeip\safeips.exe [1316] 4499.00 кб, rsAh, создан: 10.10.2016 15:10:05, изменен: 03.08.2015 08:52:08 Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
49152 | LISTENING | 0.0.0.0 | 0 | wininit.exe [520] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
49154 | LISTENING | 0.0.0.0 | 0 | lsass.exe [636] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
49156 | LISTENING | 0.0.0.0 | 0 | spoolsv.exe [1256] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
49160 | LISTENING | 0.0.0.0 | 0 | services.exe [612] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
52819 | ESTABLISHED | 54.76.166.0 | 80 | c:\program files (x86)\360\total security\safemon\qhactivedefense.exe [1020] 906.41 кб, rsAh, создан: 04.10.2016 11:55:30, изменен: 25.11.2016 15:35:55 Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
58386 | TIME_WAIT | 173.194.222.95 | 443 | [0] ошибка получения информации о файле |
58388 | TIME_WAIT | 64.233.161.84 | 443 | [0] ошибка получения информации о файле |
58389 | TIME_WAIT | 93.171.223.59 | 80 | [0] ошибка получения информации о файле |
58390 | TIME_WAIT | 93.171.223.59 | 80 | [0] ошибка получения информации о файле |
58391 | TIME_WAIT | 93.171.223.59 | 80 | [0] ошибка получения информации о файле |
58392 | TIME_WAIT | 93.171.223.59 | 80 | [0] ошибка получения информации о файле |
58395 | TIME_WAIT | 138.201.21.81 | 80 | [0] ошибка получения информации о файле |
58397 | TIME_WAIT | 104.27.156.222 | 80 | [0] ошибка получения информации о файле |
58399 | TIME_WAIT | 173.194.222.95 | 443 | [0] ошибка получения информации о файле |
58400 | TIME_WAIT | 108.177.14.93 | 443 | [0] ошибка получения информации о файле |
58401 | TIME_WAIT | 74.125.131.95 | 443 | [0] ошибка получения информации о файле |
58402 | TIME_WAIT | 74.125.232.227 | 443 | [0] ошибка получения информации о файле |
58403 | TIME_WAIT | 64.233.161.84 | 443 | [0] ошибка получения информации о файле |
58404 | TIME_WAIT | 74.125.232.227 | 443 | [0] ошибка получения информации о файле |
58405 | TIME_WAIT | 52.48.233.160 | 80 | [0] ошибка получения информации о файле |
58406 | TIME_WAIT | 52.48.233.160 | 80 | [0] ошибка получения информации о файле |
58411 | TIME_WAIT | 173.194.32.151 | 443 | [0] ошибка получения информации о файле |
58413 | TIME_WAIT | 87.250.250.41 | 443 | [0] ошибка получения информации о файле |
58414 | TIME_WAIT | 136.243.152.144 | 443 | [0] ошибка получения информации о файле |
58415 | TIME_WAIT | 213.251.139.49 | 443 | [0] ошибка получения информации о файле |
58416 | TIME_WAIT | 138.201.21.81 | 80 | [0] ошибка получения информации о файле |
58417 | TIME_WAIT | 138.201.21.81 | 80 | [0] ошибка получения информации о файле |
58424 | TIME_WAIT | 91.228.155.94 | 80 | [0] ошибка получения информации о файле |
58425 | TIME_WAIT | 91.228.155.94 | 80 | [0] ошибка получения информации о файле |
58432 | TIME_WAIT | 5.45.79.6 | 80 | [0] ошибка получения информации о файле |
58433 | TIME_WAIT | 5.45.79.6 | 80 | [0] ошибка получения информации о файле |
58442 | TIME_WAIT | 87.240.131.114 | 443 | [0] ошибка получения информации о файле |
58443 | TIME_WAIT | 87.240.131.114 | 443 | [0] ошибка получения информации о файле |
58444 | TIME_WAIT | 87.240.131.114 | 443 | [0] ошибка получения информации о файле |
58445 | TIME_WAIT | 87.240.131.114 | 443 | [0] ошибка получения информации о файле |
58446 | TIME_WAIT | 87.240.131.114 | 443 | [0] ошибка получения информации о файле |
58447 | TIME_WAIT | 87.240.131.114 | 443 | [0] ошибка получения информации о файле |
58451 | TIME_WAIT | 91.225.238.162 | 80 | [0] ошибка получения информации о файле |
58452 | TIME_WAIT | 91.225.238.162 | 80 | [0] ошибка получения информации о файле |
58456 | TIME_WAIT | 5.45.75.23 | 80 | [0] ошибка получения информации о файле |
Порты UDP
137 | LISTENING | -- | -- | System.exe [4] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
138 | LISTENING | -- | -- | System.exe [4] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
3702 | LISTENING | -- | -- | dasHost.exe [1716] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
3702 | LISTENING | -- | -- | dasHost.exe [1716] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |
61247 | LISTENING | -- | -- | dasHost.exe [1716] ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC, Завершить |

## Downloaded Program Files (DPF)

Имя файла | Описание | Производитель | CLSID | URL загрузки
Обнаружено элементов - 0, опознано как безопасные - 0

## Апплеты панели управления (CPL)

Имя файла | Описание | Производитель
C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 172.49 кб, rsAh, создан: 12.10.2016 09:19:08, изменен: 07.09.2016 04:11:48 Скрипт: Kарантин, Удалить, Удалить через BC | Adobe Flash Player Control Panel Applet | Copyright © 1996-2016 Adobe Systems Incorporated. All Rights Reserved. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
Обнаружено элементов - 17, опознано как безопасные - 16

## Active Setup

Имя файла | Описание | Производитель | CLSID
Обнаружено элементов - 4, опознано как безопасные - 4

## Файл HOSTS

Запись файла Hosts

## Протоколы и обработчики

Имя файла | Тип | Описание | Производитель | CLSID
C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL 66.74 кб, rsAh, создан: 16.08.2016 13:36:46, изменен: 16.08.2016 13:36:46 Скрипт: Kарантин, Удалить, Удалить через BC | Handler | Microsoft Office 2013 component () |  | {D924BDC6-C83A-4BD5-90D0-095128A113D1} Удалить
Обнаружено элементов - 15, опознано как безопасные - 14

## Общие ресурсы

Сетевое имя | Путь | Примечания
ADMIN$ | C:\WINDOWS | Удаленный Admin
C$ | C:\ | Стандартный общий ресурс
D$ | D:\ | Стандартный общий ресурс
F$ | F:\ | Стандартный общий ресурс
G$ | G:\ | Стандартный общий ресурс
IPC$ |  | Удаленный IPC

## Подозрительные объекты

Файл | Описание | Тип

    Внимание !!! База поcледний раз обновлялась 01.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.46
    Сканирование запущено в 17.12.2016 13:15:12
    Загружена база: сигнатуры - 297570, нейропрофили - 2, микропрограммы лечения - 56, база от 01.03.2016 12:37
    Загружены микропрограммы эвристики: 412
    Загружены микропрограммы ИПУ: 9
    Загружены цифровые подписи системных файлов: 790760
    Режим эвристического анализатора: Средний уровень эвристики
    Режим лечения: выключено
    Версия Windows: 6.3.9600,  "Windows 8.1 Pro", дата инсталляции 04.10.2016 10:46:03 ; AVZ работает с правами администратора (+)
    Восстановление системы: включено
    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
     Анализ kernel32.dll, таблица экспорта найдена в секции .rdata
    Функция kernel32.dll:ReadConsoleInputExA (1094) перехвачена, метод ProcAddressHijack.GetProcAddress ->7744297A->77581A00
    Функция kernel32.dll:ReadConsoleInputExW (1095) перехвачена, метод ProcAddressHijack.GetProcAddress ->774429AD->77581A30
     Анализ ntdll.dll, таблица экспорта найдена в секции .text
    Функция ntdll.dll:NtCreateFile (268) перехвачена, метод ProcAddressHijack.GetProcAddress ->7793C780->7216B775
    Функция ntdll.dll:NtSetInformationFile (549) перехвачена, метод ProcAddressHijack.GetProcAddress ->7793C4A0->7216B6F1
    Функция ntdll.dll:NtSetValueKey (580) перехвачена, метод ProcAddressHijack.GetProcAddress ->7793C830->7216C69D
    Функция ntdll.dll:ZwCreateFile (1650) перехвачена, метод ProcAddressHijack.GetProcAddress ->7793C780->7216B775
    Функция ntdll.dll:ZwSetInformationFile (1929) перехвачена, метод ProcAddressHijack.GetProcAddress ->7793C4A0->7216B6F1
    Функция ntdll.dll:ZwSetValueKey (1960) перехвачена, метод ProcAddressHijack.GetProcAddress ->7793C830->7216C69D
     Анализ user32.dll, таблица экспорта найдена в секции .text
    Функция user32.dll:CallNextHookEx (1531) перехвачена, метод ProcAddressHijack.GetProcAddress ->75248DC0->7216B6DB
    Функция user32.dll:SetWindowsHookExW (2303) перехвачена, метод ProcAddressHijack.GetProcAddress ->75254600->7216C801
     Анализ advapi32.dll, таблица экспорта найдена в секции .text
     Анализ ws2_32.dll, таблица экспорта найдена в секции .text
     Анализ wininet.dll, таблица экспорта найдена в секции .text
     Анализ rasapi32.dll, таблица экспорта найдена в секции .text
     Анализ urlmon.dll, таблица экспорта найдена в секции .text
     Анализ netapi32.dll, таблица экспорта найдена в секции .text
    1.4 Поиск маскировки процессов и драйверов
     Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    2. Проверка памяти
     Количество найденных процессов: 7
     Количество загруженных модулей: 169
    Проверка памяти завершена
    3. Сканирование дисков
    4. Проверка Winsock Layered Service Provider (SPI/LSP)
     Настройки LSP проверены. Ошибок не обнаружено
    5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
    6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
     Проверка отключена пользователем
    7. Эвристичеcкая проверка системы
    Проверка завершена
    8. Поиск потенциальных уязвимостей
    >> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >>> Безопасность: В IE разрешено использование ActiveX, не помеченных как безопасные
    >>> Безопасность: В IE разрешена загрузка подписанных элементов ActiveX без запроса
    >>> Безопасность: В IE разрешена загрузка неподписанных элементов ActiveX
    >>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
    >>> Безопасность: В IE разрешен запуск программ и файлов в IFRAME без запроса
    >> Безопасность: Разрешена отправка приглашений удаленному помощнику
    Проверка завершена
    9. Мастер поиска и устранения проблем
     >>  Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
     >>  Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
     >>  Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
     >>  Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
     >>  Internet Explorer - разрешен запуск программ и файлов в окне IFRAME
     >>  Разрешен автозапуск с HDD
     >>  Разрешен автозапуск с сетевых дисков
     >>  Разрешен автозапуск со сменных носителей
    Проверка завершена
    Просканировано файлов: 176, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
    Сканирование завершено в 17.12.2016 13:15:46
    Сканирование длилось 00:00:35
    Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
    то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18
    Для автоматической проверки файлов, не опознаных как чистые или заподозренных AVZ
    можно использовать сервис http://virusdetector.ru/
    Выполняется исследование системы
    Диагностика сети
     DNS and Ping test
      Host="yandex.ru", IP="77.88.55.77,77.88.55.88,5.255.255.88,5.255.255.5", Ping=OK (0,3,77.88.55.77)
      Host="google.ru", IP="74.125.232.247,74.125.232.255,74.125.232.239,74.125.232.248", Ping=OK (0,2,74.125.232.247)
      Host="google.com", IP="173.194.122.231,173.194.122.232,173.194.122.229,173.194.122.225,173.194.122.228,173.194.122.238,173.194.122.227,173.194.122.226,173.194.122.230,173.194.122.224,173.194.122.233", Ping=OK (0,2,173.194.122.231)
      Host="www.kaspersky.com", IP="93.159.228.16", Ping=OK (0,2,93.159.228.16)
      Host="www.kaspersky.ru", IP="93.159.228.19", Ping=OK (0,4,93.159.228.19)
      Host="dnl-03.geo.kaspersky.com", IP="95.167.139.6", Ping=OK (0,1,95.167.139.6)
      Host="dnl-11.geo.kaspersky.com", IP="62.128.100.79", Ping=OK (0,2,62.128.100.79)
      Host="activation-v2.kaspersky.com", IP="212.5.89.37", Ping=Error (11010,0,0.0.0.0)
      Host="odnoklassniki.ru", IP="5.61.23.5,217.20.156.159,217.20.155.58", Ping=OK (0,2,5.61.23.5)
      Host="vk.com", IP="87.240.165.85,87.240.165.86,87.240.165.87", Ping=OK (0,15,87.240.165.85)
      Host="vkontakte.ru", IP="95.213.4.229,95.213.4.228", Ping=OK (0,11,95.213.4.229)
      Host="twitter.com", IP="104.244.42.1,104.244.42.65", Ping=OK (0,62,104.244.42.1)
      Host="facebook.com", IP="31.13.92.36", Ping=OK (0,42,31.13.92.36)
      Host="ru-ru.facebook.com", IP="31.13.72.8", Ping=OK (0,20,31.13.72.8)
     Network IE settings
      IE setting AutoConfigURL=
      IE setting AutoConfigProxy=wininet.dll
      IE setting ProxyOverride=
      IE setting ProxyServer=
      IE setting Internet\ManualProxies=
     Network TCP/IP settings
     Network Persistent Routes

     Исследование системы завершено

    Команды скрипта
    Добавить в скрипт команды:
    Нейтрализация перехватов функций при помощи антируткита
    Включить AVZGuard
    Управление AVZPM (true-включить,false-отключить)
    BootCleaner - импорт списка удаленных файлов
    BootCleaner - импортировать все
    Чистка реестра после удаления файлов
    ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
    BootCleaner - активация
    Перезагрузка
    Вставить заготовку для QuarantineFile() - помещение файла в карантин
    Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
    Вставить заготовку для DeleteFile() - удаление файла
    Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
    Дополнительные операции:Оптимизация - отключить службу TermService (Службы удаленных рабочих столов)
    Оптимизация - отключить службу SSDPSRV (Обнаружение SSDP)
    Оптимизация - отключить службу Schedule (Планировщик заданий)
    Оптимизация - безопасность - отключить автозапуск программ с CD
    Оптимизация - безопасность - отключить административный доступ к локальным дискам
    Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
    Безопасность: IE - запретить использование ActiveX, не помеченных как безопасные
    Безопасность: IE - запретить загрузку подписанных элементов ActiveX без запроса
    Безопасность: IE - запретить загрузку неподписанных элементов ActiveX
    Безопасность: IE - запретить автоматические запросы элементов управления ActiveX
    Безопасность: IE - запретить запуск программ и файлов в IFRAME без запроса
    Безопасность - запретить отправку приглашений удаленному помощнику

    Список файлов