AVZ 4.39 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| f:\avz4\avz4\avz.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 5828 | Антивирусная утилита AVZ | Антивирусная утилита AVZ | ?? | 747.00 кб, rsAh, | создан: 27.07.2012 21:01:34, изменен: 20.05.2012 10:51:48 Командная строка: "F:\avz4\avz4\avz.exe" c:\program files\ivt corporation\bluesoleil\bttray.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3036 | BlueSoleil Bttray | (C) 2007 IVT Corporation. All rights reserved. | ?? | 271.50 кб, rsAh, | создан: 27.02.2009 17:04:34, изменен: 27.02.2009 17:04:34 Командная строка: "C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe" c:\documents and settings\all users.windows.0\application data\skype\toolbars\skype c2c service\c2c_service.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 492 | Skype C2C Service | (c) Skype Technologies S.A. | ?? | 2976.70 кб, rsAh, | создан: 30.05.2012 13:56:52, изменен: 30.05.2012 13:56:52 Командная строка: "C:\Documents and Settings\All Users.WINDOWS.0\Application Data\Skype\Toolbars\Skype C2C Service\c2c_service.exe" c:\program files\norton internet security\engine\19.7.1.5\ccsvchst.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1356 | Symantec Service Framework | Copyright (c) 2012 Symantec Corporation. All rights reserved. | ?? | 134.99 кб, RsAh, | создан: 18.05.2012 08:55:09, изменен: 28.03.2012 03:14:06 Командная строка: "C:\Program Files\Norton Internet Security\Engine\19.7.1.5\ccSvcHst.exe" /s "NIS" /m "C:\Program Files\Norton Internet Security\Engine\19.7.1.5\diMaster.dll" /prefetch:1 c:\program files\norton internet security\engine\19.7.1.5\ccsvchst.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3388 | Symantec Service Framework | Copyright (c) 2012 Symantec Corporation. All rights reserved. | ?? | 134.99 кб, RsAh, | создан: 18.05.2012 08:55:09, изменен: 28.03.2012 03:14:06 Командная строка: "C:\Program Files\Norton Internet Security\Engine\19.7.1.5\ccSvcHst.exe" /c /a /s UserSession c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3076 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/INSTANT/OmniboxPrerenderHitWeightingTrial/OmniboxPrerenderWeight4.0/OmniboxSearchSuggest/19/Prerender/ContentPrefetchPrerender1/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/spdy3/UMA-Uniformity-Trial-1-Percent/group_06/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-20-Percent/group_01/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/last_accessed_socket/WebStoreLinkExperiment/FooterLink/ --extension-process --renderer-print-preview --disable-webgl --disable-pepper-3d-for-untrusted-use --disable-gl-multisampling --disable-accelerated-compositing --disable-accelerated-2d-canvas --channel="4076.2.1555812615\526058500" /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3112 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/INSTANT/OmniboxPrerenderHitWeightingTrial/OmniboxPrerenderWeight4.0/OmniboxSearchSuggest/19/Prerender/ContentPrefetchPrerender1/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/spdy3/UMA-Uniformity-Trial-1-Percent/group_06/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-20-Percent/group_01/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/last_accessed_socket/WebStoreLinkExperiment/FooterLink/ --extension-process --renderer-print-preview --disable-webgl --disable-pepper-3d-for-untrusted-use --disable-gl-multisampling --disable-accelerated-compositing --disable-accelerated-2d-canvas --channel="4076.3.843718521\112584476" /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1436 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/INSTANT/OmniboxPrerenderHitWeightingTrial/OmniboxPrerenderWeight4.0/OmniboxSearchSuggest/19/Prerender/ContentPrefetchPrerender1/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/spdy3/UMA-Uniformity-Trial-1-Percent/group_06/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-20-Percent/group_01/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/last_accessed_socket/WebStoreLinkExperiment/FooterLink/ --extension-process --renderer-print-preview --disable-webgl --disable-pepper-3d-for-untrusted-use --disable-gl-multisampling --disable-accelerated-compositing --disable-accelerated-2d-canvas --channel="4076.4.1082043314\1775385281" /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1948 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=gpu-process --channel="4076.5.1400007767\279076495" --disable-gl-multisampling --ignored=" --type=renderer " /prefetch:12 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 5776 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2012.5.4.6_0\npcoplgn.dll" --lang=ru --channel="4076.9.971478693\1498754315" /prefetch:4 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 5788 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=plugin --plugin-path="C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\6.0.0.10201_0\npSkypeChromePlugin.dll" --lang=ru --channel="4076.10.357378879\1679090939" /prefetch:4 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4568 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/INSTANT/OmniboxPrerenderHitWeightingTrial/OmniboxPrerenderWeight4.0/OmniboxSearchSuggest/19/Prerender/ContentPrefetchPrerender1/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/spdy3/UMA-Uniformity-Trial-1-Percent/group_06/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-20-Percent/group_01/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/last_accessed_socket/WebStoreLinkExperiment/FooterLink/ --renderer-print-preview --disable-accelerated-2d-canvas --channel="4076.13.707371749\713618424" /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4800 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/INSTANT/OmniboxPrerenderHitWeightingTrial/OmniboxPrerenderWeight4.0/OmniboxSearchSuggest/19/Prerender/ContentPrefetchPrerender1/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/spdy3/UMA-Uniformity-Trial-1-Percent/group_06/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-20-Percent/group_01/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/last_accessed_socket/WebStoreLinkExperiment/FooterLink/ --renderer-print-preview --disable-accelerated-2d-canvas --channel="4076.14.1555077893\568888791" /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 5480 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/INSTANT/OmniboxPrerenderHitWeightingTrial/OmniboxPrerenderWeight4.0/OmniboxSearchSuggest/19/Prerender/ContentPrefetchPrerender1/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/spdy3/UMA-Uniformity-Trial-1-Percent/group_06/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-20-Percent/group_01/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/last_accessed_socket/WebStoreLinkExperiment/FooterLink/ --renderer-print-preview --disable-accelerated-2d-canvas --channel="4076.18.1407231711\386113126" /prefetch:3 c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4076 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" c:\documents and settings\admin\local settings\application data\google\chrome\application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 5888 | Google Chrome | Copyright (C) 2006-2010 Google Inc. All Rights Reserved. | ?? | 1221.02 кб, rsAh, | создан: 24.07.2012 12:53:15, изменен: 10.07.2012 08:09:02 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" --type=renderer --lang=ru --force-fieldtrials=ConnCountImpact/conn_count_6/ConnnectBackupJobs/ConnectBackupJobsEnabled/DnsImpact/default_enabled_prefetch/GlobalSdch/global_enable_sdch/IdleSktToImpact/idle_timeout_10/Instant/INSTANT/OmniboxPrerenderHitWeightingTrial/OmniboxPrerenderWeight4.0/OmniboxSearchSuggest/19/Prerender/ContentPrefetchPrerender1/PrerenderFromOmnibox/OmniboxPrerenderEnabled/ProxyConnectionImpact/proxy_connections_32/SpdyCwnd/cwnd10/SpdyImpact/spdy3/UMA-Uniformity-Trial-1-Percent/group_06/UMA-Uniformity-Trial-10-Percent/group_05/UMA-Uniformity-Trial-20-Percent/group_01/UMA-Uniformity-Trial-5-Percent/group_02/UMA-Uniformity-Trial-50-Percent/default/WarmSocketImpact/last_accessed_socket/WebStoreLinkExperiment/FooterLink/ --renderer-print-preview --disable-accelerated-2d-canvas --channel="4076.23.1729447644\562646719" /prefetch:3 c:\windows.0\system32\ctfmon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1244 | CTF Loader | © Microsoft Corporation. All rights reserved. | ?? | 15.00 кб, rsAh, | создан: 15.04.2008 19:00:00, изменен: 15.04.2008 19:00:00 Командная строка: "C:\WINDOWS.0\system32\ctfmon.exe" c:\progra~1\search~1\datamngr\datamn~1.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 384 | Data Manager | Copyright (c) 2005 - 2011 | ?? | 1654.89 кб, rsAh, | создан: 02.05.2012 14:18:35, изменен: 12.03.2012 16:12:01 Командная строка: "C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE" c:\windows.0\system32\spool\drivers\w32x86\3\e_fatifbr.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3332 | EPSON Status Monitor 3 | Copyright (C) SEIKO EPSON CORP. 2008 | ?? | 195.00 кб, rsAh, | создан: 02.06.2011 15:12:39, изменен: 27.09.2008 03:00:00 Командная строка: "C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_FATIFBR.EXE" /FU "C:\WINDOWS.0\TEMP\E_S2FA.tmp" /EF "HKCU" c:\progra~1\epsons~1\eventm~1\eeventmanager.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 224 | EEventManager Application | Copyright (C) 2008 | ?? | 649.83 кб, rsAh, | создан: 24.01.2012 19:38:34, изменен: 04.12.2008 14:24:30 Командная строка: "C:\PROGRA~1\EPSONS~1\EVENTM~1\EEventManager.exe" c:\windows.0\explorer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3588 | Проводник | © Корпорация Майкрософт. Все права защищены. | ?? | 1010.00 кб, rsAh, | создан: 15.04.2008 19:00:00, изменен: 15.04.2008 19:00:00 Командная строка: C:\WINDOWS.0\Explorer.EXE c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 452 | GuardMailRu Module | Copyright 2010 | ?? | 2000.60 кб, rsAh, | создан: 17.01.2012 21:05:34, изменен: 06.07.2012 17:34:05 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3572 | GuardMailRu Module | Copyright 2010 | ?? | 2000.60 кб, rsAh, | создан: 17.01.2012 21:05:34, изменен: 06.07.2012 17:34:05 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" c:\program files\via\viaudioi\hdadeck\hdeck.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 212 | HDeck MFC Application | Copyright (C) 2005-2009 | ?? | 32884.00 кб, RsAh, | создан: 10.01.2012 22:26:29, изменен: 28.08.2009 09:39:22 Командная строка: "C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe" 1 c:\windows.0\system32\notepad.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4792 | Блокнот | © Корпорация Майкрософт. Все права защищены. | ?? | 67.50 кб, rsAh, | создан: 15.04.2008 19:00:00, изменен: 15.04.2008 19:00:00 Командная строка: "C:\WINDOWS.0\system32\NOTEPAD.EXE" C:\rsit\info.txt c:\documents and settings\admin\local settings\application data\yandex\updater\praetorian.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2064 | Yandex | Copyright (C) 2011 Yandex LLC | ?? | 1479.84 кб, rsAh, | создан: 06.10.2011 16:46:32, изменен: 06.10.2011 16:46:32 Командная строка: "C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe" c:\windows.0\system32\rundll32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 192 | Запуск библиотеки DLL как приложения | © Корпорация Майкрософт. Все права защищены. | ?? | 32.50 кб, rsAh, | создан: 15.04.2008 19:00:00, изменен: 15.04.2008 19:00:00 Командная строка: "C:\WINDOWS.0\system32\RUNDLL32.EXE" C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit c:\program files\sweetim\messenger\sweetim.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2760 | SweetIM Instant Messenger Enhancer | Copyright © 2008 SweetIM Technologies Ltd. | ?? | 112.30 кб, RsAh, | создан: 16.02.2012 15:29:02, изменен: 16.02.2012 15:29:02 Командная строка: "C:\Program Files\SweetIM\Messenger\SweetIM.exe" c:\program files\vtune\tbpanel.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2300 | Vtune : Display Control Panel | Copyright (C) 2006-2010 | ?? | 2108.00 кб, rsAh, | создан: 05.10.2010 13:50:21, изменен: 17.03.2010 18:31:02 Командная строка: "C:\Program Files\Vtune\TBPanel.exe" /A c:\documents and settings\all users.windows.0\application data\vksaver\vksaver.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1184 | VKSaver tray proxy for saving music from vkontakte.ru | Copyright (C) 2009-2011 AudioVkontakte.ru | ?? | 219.50 кб, rsAh, | создан: 29.06.2011 15:19:44, изменен: 29.06.2011 15:19:44 Командная строка: "C:\Documents and Settings\All Users.WINDOWS.0\Application Data\VKSaver\VKSaver.exe" c:\program files\webmoney agent\wmagent.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4092 | | | ?? | 205.47 кб, rsAh, | создан: 19.10.2009 15:47:30, изменен: 19.10.2009 15:47:30 Командная строка: "C:\Program Files\WebMoney Agent\wmagent.exe" Обнаружено:63, из них опознаны как безопасные 47
| | |||||
| Имя файла | Статус | Метод запуска | Описание
| C:\Documents and Settings\Admin\Рабочий стол\GreenChristmasTree.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Green Christmas Tree | Удалить C:\Documents and Settings\All Users.WINDOWS.0\Application Data\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, AlterGeoUpdater | Удалить C:\Documents and Settings\All Users.WINDOWS.0\Application Data\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run, AlterGeoUpdater | Удалить C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, DATAMNGR | Удалить C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs
| C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs
| C:\Poker\Titan Poker\casino.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Titan Poker.lnk,
| C:\Program Files\4game\Zapuskatr\4game_zapuskatr.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Запускатр.lnk,
| C:\Program Files\Blueberry Software\BB FlashBack Standard 3\LogSysServer.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\LogSys.Base, EventMessageFile
| C:\Program Files\Blueberry Software\BB FlashBack Standard 3\LogSysServer.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\LogSys.Client, EventMessageFile
| C:\Program Files\Blueberry Software\BB FlashBack Standard 3\LogSysServer.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\LogSys.Server, EventMessageFile
| C:\Program Files\Blueberry Software\BB FlashBack Standard 3\LogSysServer.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\LogSys.Service, EventMessageFile
| C:\Program Files\Blueberry Software\BB FlashBack Standard 3\LogSysServer.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\LogSys.Service.Client, EventMessageFile
| C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Guard.Mail.ru.gui | Удалить C:\Program Files\Norton Internet Security\MUI\19.7.1.5\19\01\rcSvcHst.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\NIS, EventMessageFile
| C:\Program Files\Skype\Phone\Skype.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Skype | Удалить C:\Program Files\Skype\Updater\Updater.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\SkypeUpdate, EventMessageFile
| C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Sweetpacks Communicator | Удалить C:\Program Files\SweetIM\Messenger\SweetIM.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, SweetIM | Удалить C:\Program Files\pchd\PCHDPlayer.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, PCHDPlayer | Удалить C:\Program Files\uTorrent\uTorrent.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, uTorrent | Удалить C:\WINDOWS.0\System32\Drivers\AliIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
| C:\WINDOWS.0\System32\Drivers\CmdIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
| C:\WINDOWS.0\System32\Drivers\IntelIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
| C:\WINDOWS.0\System32\Drivers\TosIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
| C:\WINDOWS.0\System32\Drivers\ViaIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
| C:\WINDOWS.0\System32\Drivers\lbrtfdc.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
| C:\WINDOWS.0\System32\drivers\bbcap.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\bbcap, EventMessageFile
| C:\WINDOWS.0\system32\stisvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
| mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\IOProcs, MVB | Удалить nwiz.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, nwiz | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить ~C:\Program Files\ICQ6.5\ICQ.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, ICQ | Удалить Обнаружено элементов автозапуска - 948, опознано как безопасные - 911
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| C:\Program Files\Norton Internet Security\Engine\19.7.1.5\coIEPlg.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | coIEPlugIn | Copyright (c) 2012 Symantec Corporation. All rights reserved. | {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} | Удалить BHO | {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} | Удалить BHO | {8984B388-A5BB-4DF7-B274-77B879E179DB} | Удалить C:\PROGRA~1\SEARCH~1\Datamngr\BROWSE~1.DLL | Скрипт: Kарантин, Удалить, Удалить через BC BHO | Url Helper | Copyright (c) 2005 - 2011 | {9D717F81-9148-4f12-8568-69135F087DB0} | Удалить C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | Skype Click to Call for Internet Explorer | (c) Skype Technologies S.A. | {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} | Удалить C:\Program Files\Java\jre6\bin\jp2ssv.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | {DBC80044-A445-435b-BC74-9C25C1C588A9} | Удалить Панель | {468CD8A9-7C25-45FA-969E-3D925C689DC4} | Удалить C:\Program Files\Norton Internet Security\Engine\19.7.1.5\coIEPlg.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | coIEPlugIn | Copyright (c) 2012 Symantec Corporation. All rights reserved. | {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} | Удалить Модуль расширения | {2670000A-7350-4f3c-8081-5663EE0C6C49} | Удалить Модуль расширения | {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} | Удалить C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | Skype Click to Call for Internet Explorer | (c) Skype Technologies S.A. | {898EA8C8-E7FF-479B-8935-AEC46303B9E5} | Удалить C:\Documents and Settings\hapa\Рабочий стол\PartyPoker.lnk | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} | Удалить Панель | {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} | Удалить Обнаружено элементов - 35, опознано как безопасные - 22
| | ||||||||||||||||||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| Расширение CPL панорамирования дисплея | {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить Расширения оболочки для сжатия файлов | {764BF0E1-F219-11ce-972D-00AA00A14F56} | Удалить Контекстное меню шифрования | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} | Удалить Панель задач и меню ''Пуск'' | {0DF44EAA-FF21-4412-828E-260A8728E7F1} | Удалить Учетные записи пользователей | {7A9D77BD-5403-11d2-8785-2E0420524153} | Удалить Windows Media Player Play as Playlist Context Menu Handler | {8DD448E6-C188-4aed-AF92-44956194EB1F} | Удалить Windows Media Player Burn Audio CD Context Menu Handler | {CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C} | Удалить Windows Media Player Add to Playlist Context Menu Handler | {F1B9284F-E9DC-4e68-9D7E-42362A59F0FD} | Удалить Blueberry FlashBack Client | {A8065B9E-193F-4797-B62D-8F6321E7FCCB} | Удалить Обнаружено элементов - 215, опознано как безопасные - 206
| | |||||||||||||||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| BsMonSvr | Скрипт: Kарантин, Удалить, Удалить через BC Монитор | BlueSoleil Print Port | BsMonSvr | Copyright (C) IVT Corp.2000-2007
| Обнаружено элементов - 10, опознано как безопасные - 9
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| C:\WINDOWS.0\system32\Macromed\Flash\FlashPlayerUpdateService.exe | Скрипт: Kарантин, Удалить, Удалить через BC Adobe Flash Player Updater.job | Скрипт: Удалить The task is ready to run at its next scheduled time. | Adobe® Flash® Player Update Service 11.3 r300 | Copyright © 1996 Adobe Systems Incorporated
| C:\Program Files\ExpressFiles\EFupdater.exe | Скрипт: Kарантин, Удалить, Удалить через BC Express Files Updater.job | Скрипт: Удалить The task is ready to run at its next scheduled time. |
| C:\Documents and Settings\hapa.COMPUTER-7B4B00\Local Settings\Application Data\Google\Update\GoogleUpdate.exe | Скрипт: Kарантин, Удалить, Удалить через BC GoogleUpdateTaskUserS-1-5-21-220523388-308236825-682003330-1004Core.job | Скрипт: Удалить The task is ready to run at its next scheduled time. |
| C:\Documents and Settings\hapa.COMPUTER-7B4B00\Local Settings\Application Data\Google\Update\GoogleUpdate.exe | Скрипт: Kарантин, Удалить, Удалить через BC GoogleUpdateTaskUserS-1-5-21-220523388-308236825-682003330-1004UA.job | Скрипт: Удалить The task is ready to run at its next scheduled time. |
| C:\Program Files\Real\RealUpgrade\realupgrade.exe | Скрипт: Kарантин, Удалить, Удалить через BC RealUpgradeLogonTaskS-1-5-21-220523388-308236825-682003330-500.job | Скрипт: Удалить The task has not yet run. |
| C:\Program Files\Real\RealUpgrade\realupgrade.exe | Скрипт: Kарантин, Удалить, Удалить через BC RealUpgradeScheduledTaskS-1-5-21-220523388-308236825-682003330-500.job | Скрипт: Удалить The task has not yet run. |
| Обнаружено элементов - 9, опознано как безопасные - 3
| | |||||||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 4, опознано как безопасные - 4
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 26, опознано как безопасные - 26
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 0, опознано как безопасные - 0
| | ||||||
| Имя файла | Описание | Производитель
| C:\WINDOWS.0\system32\FlashPlayerCPLApp.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Adobe Flash Player Control Panel Applet | Copyright © 1996 Adobe Systems Incorporated. All Rights Reserved. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
| Обнаружено элементов - 27, опознано как безопасные - 26
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 13, опознано как безопасные - 13
| | ||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll | Скрипт: Kарантин, Удалить, Удалить через BC Handler | Skype Click to Call for Internet Explorer (skype-ie-addon-data: pluggable protocol) | (c) Skype Technologies S.A. | {91774881-D725-4E58-B298-07617B9B86A8} | Удалить Обнаружено элементов - 32, опознано как безопасные - 28
| | ||||||
| Файл | Описание | Тип
| C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger | Подозрение на Keylogger или троянскую DLL
| C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\19.7.1.5\ASOEHOOK.DLL | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger | Подозрение на Keylogger или троянскую DLL
| |
Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) Протокол антивирусной утилиты AVZ версии 4.39 Сканирование запущено в 27.07.2012 21:27:49 Загружена база: сигнатуры - 297616, нейропрофили - 2, микропрограммы лечения - 56, база от 20.05.2012 20:01 Загружены микропрограммы эвристики: 399 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 410088 Режим эвристического анализатора: Максимальный уровень эвристики Режим лечения: выключено Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode >>> Обнаружена защита от антируткитов Ошибка поиска KeServiceDescriptorTable в 0 Ошибка поиска KeServiceDescriptorTable в 0 Ошибка поиска KeServiceDescriptorTable в 0 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен \FileSystem\ntfs[IRP_MJ_CREATE] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_CLOSE] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_WRITE] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_EA] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A68F1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_PNP] = 8A68F1F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_CREATE] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_CLOSE] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_WRITE] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_QUERY_EA] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_SET_EA] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 884771F8 -> перехватчик не определен \FileSystem\FastFat[IRP_MJ_PNP] = 884771F8 -> перехватчик не определен Проверка завершена 2. Проверка памяти Количество найденных процессов: 62 Анализатор - изучается процесс 2760 C:\Program Files\SweetIM\Messenger\SweetIM.exe [ES]:Может работать с сетью [ES]:Приложение не имеет видимых окон [ES]:Записан в автозапуск !! [ES]:Загружает DLL RASAPI - возможно, может работать с дозвонкой ? Количество загруженных модулей: 504 Проверка памяти завершена 3. Сканирование дисков 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll --> Подозрение на Keylogger или троянскую DLL C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll>>> Поведенческий анализ 1. Реагирует на события: клавиатура, мышь C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll>>> Нейросеть: файл с вероятностью 0.00% похож на типовой перехватчик событий клавиатуры/мыши C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\19.7.1.5\ASOEHOOK.DLL --> Подозрение на Keylogger или троянскую DLL C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\19.7.1.5\ASOEHOOK.DLL>>> Поведенческий анализ 1. Реагирует на события: клавиатура, мышь C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\19.7.1.5\ASOEHOOK.DLL>>> Нейросеть: файл с вероятностью 0.00% похож на типовой перехватчик событий клавиатуры/мыши На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll C:\DOCUME~1\ALLUSE~1.0\APPLIC~1\VKSaver\vksaver3.dll" Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя Проверка завершена 9. Мастер поиска и устранения проблем Проверка завершена Просканировано файлов: 566, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 27.07.2012 21:28:22 Сканирование длилось 00:00:34 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18 Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта