AVZ 4.35 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\documents and settings\ed\local settings\application data\{5479b2a6-0844-09fa-1e77-8194da09218f}\.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1656 | | | ?? | 165.50 кб, rsAh, | создан: 15.04.2008 16:00:00, изменен: 16.07.2010 16:00:53 Командная строка: "C:\Documents and Settings\ED\Local Settings\Application Data\{5479B2A6-0844-09FA-1E77-8194DA09218F}\.exe" c:\program files\aimp2\aimp2.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1868 | AIMP2 | Artem Izmaylov | ?? | 1233.00 кб, rsAh, | создан: 07.08.2010 15:38:00, изменен: 07.08.2010 15:38:00 Командная строка: "C:\Program Files\AIMP2\AIMP2.exe" "C:\Documents and Settings\ED\Рабочий стол\CroCop2.mp3" e:\avz4\avz.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 820 | Антивирусная утилита AVZ | Антивирусная утилита AVZ | ?? | 752.50 кб, rsAh, | создан: 01.07.2011 13:36:19, изменен: 25.08.2010 15:50:30 Командная строка: "E:\avz4\avz.exe" c:\windows\system32\ctfmon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2420 | CTF Loader | © Microsoft Corporation. All rights reserved. | ?? | 15.00 кб, rsAh, | создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: "C:\WINDOWS\system32\ctfmon.exe" c:\program files\eset\eset smart security\egui.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2084 | ESET GUI | Copyright (c) ESET 1992-2009. All rights reserved. | ?? | 2006.21 кб, rsAh, | создан: 16.11.2009 09:03:32, изменен: 16.11.2009 09:03:32 Командная строка: "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice c:\windows\explorer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 844 | Проводник | © Корпорация Майкрософт. Все права защищены. | ?? | 1010.00 кб, rsAh, | создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\Explorer.EXE c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2388 | GuardMailRu Module | Copyright 2010 | ?? | 1438.20 кб, rsAh, | создан: 07.01.2011 19:33:13, изменен: 11.04.2011 10:50:51 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui e:\internet download manager\idman.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 208 | Internet Download Manager (IDM) | Tonec Inc., Copyright © 1999 - 2011 | ?? | 3201.40 кб, rsAh, | создан: 17.03.2011 19:55:46, изменен: 17.03.2011 18:31:38 Командная строка: "E:\Internet Download Manager\IDMan.exe" -Embedding e:\internet download manager\iemonitor.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3132 | Internet Download Manager agent for click monitoring in IE-based browsers | Tonec Inc., Copyright © 1999 - 2010 | ?? | 257.42 кб, rsAh, | создан: 17.03.2011 19:55:45, изменен: 25.05.2010 19:28:58 Командная строка: "E:\Internet Download Manager\IEMonitor.exe" e:\opera\opera.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 776 | Opera Internet Browser | Copyright © Opera Software 1995-2011 | ?? | 919.86 кб, rsAh, | создан: 01.07.2011 13:17:38, изменен: 01.07.2011 13:17:38 Командная строка: "E:\Opera\opera.exe" c:\windows\rthdcpl.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2204 | Realtek HD Audio Control Panel | Copyright (c) 2004 Realtek Semiconductor Corp. | ?? | 16467.50 кб, rsAh, | создан: 28.10.2010 14:38:14, изменен: 16.05.2008 14:39:00 Командная строка: "C:\WINDOWS\RTHDCPL.EXE" c:\windows\system32\rundll32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2160 | Запуск библиотеки DLL как приложения | © Корпорация Майкрософт. Все права защищены. | ?? | 32.50 кб, rsAh, | создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit c:\windows\system32\rundll32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2196 | Запуск библиотеки DLL как приложения | © Корпорация Майкрософт. Все права защищены. | ?? | 32.50 кб, rsAh, | создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: rundll32.exe nview.dll,nViewInitialize c:\program files\skype\phone\skype.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2456 | Skype | (c) Skype Technologies S.A. | ?? | 14792.38 кб, RsAh, | создан: 26.05.2011 21:50:22, изменен: 26.05.2011 21:50:22 Командная строка: "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized c:\program files\skype\plugin manager\skypepm.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1328 | Skype Extras Manager | Skype Limited | ?? | 71.38 кб, RsAh, | создан: 26.05.2011 21:50:22, изменен: 26.05.2011 21:50:22 Командная строка: "C:\Program Files\Skype\Plugin Manager\skypePM.exe" /SILENT e:\steam\steam.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2464 | Steam | © Copyright 2000-2003 Valve Corporation All rights reserved. | ?? | 1213.33 кб, rsAh, | создан: 17.10.2005 11:05:04, изменен: 23.06.2011 00:33:50 Командная строка: "E:\Steam\steam.exe" -silent c:\program files\highcriteria\totalrecorder\totrecsched.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2316 | Total Recorder scheduler | Copyright © High Criteria inc.,1998-2006 | ?? | 84.00 кб, rsAh, | создан: 27.12.2010 22:22:09, изменен: 12.05.2006 02:32:48 Командная строка: "C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe" Обнаружено:37, из них опознаны как безопасные 35
| | |||||
| Имя модуля | Handle | Описание | Copyright | MD5 | Используется процессами
| C:\WINDOWS\system32\nview.dll | Скрипт: Kарантин, Удалить, Удалить через BC 16318464 | | | -- | 1868, 820, 2420, 2084, 844, 2388, 208, 3132, 776, 2204, 2160, 2196, 2456, 1328, 2464, 2316
| C:\WINDOWS\system32\NVWRSRU.DLL | Скрипт: Kарантин, Удалить, Удалить через BC 18677760 | NVIDIA nView Desktop and Window Manager | Copyright (c)2001-2004 NVIDIA Corporation | -- | 1868, 820, 2420, 2084, 844, 2388, 208, 3132, 776, 2204, 2160, 2196, 2456, 1328, 2464, 2316
| D:\dBpoweramp\dBShell.dll | Скрипт: Kарантин, Удалить, Удалить через BC 48955392 | Provides dBpoweramp Shell Interaction | Copyright (C) Illustrate 2010 | -- | 844
| E:\Internet Download Manager\IDMBRBTN.DLL | Скрипт: Kарантин, Удалить, Удалить через BC 28049408 | Internet Download Manager button | Copyright © 1999 - 2010 Tonec Inc. | -- | 844
| E:\Steam\bin\FileSystem_Steam.dll | Скрипт: Kарантин, Удалить, Удалить через BC 19857408 | FileSystem_Steam.dll (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2005 Valve Corpration | -- | 2464
| e:\steam\bin\friendsui.dll | Скрипт: Kарантин, Удалить, Удалить через BC 136642560 | Steam Friends UI (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2005 Valve Corporation | -- | 2464
| e:\steam\bin\serverbrowser.dll | Скрипт: Kарантин, Удалить, Удалить через BC 138346496 | Steam Server Browser Library (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2008 Valve Corporation | -- | 2464
| E:\Steam\bin\steamservice.dll | Скрипт: Kарантин, Удалить, Удалить через BC 43581440 | Steam Client Service Library (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2007 | -- | 2464
| E:\Steam\bin\vgui2.dll | Скрипт: Kарантин, Удалить, Удалить через BC 1059061760 | vgui2_s.dll (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2007 Valve Corporation | -- | 2464
| E:\Steam\crashhandler.dll | Скрипт: Kарантин, Удалить, Удалить через BC 23724032 | Steam Crash Handler Library (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2010 | -- | 2464
| E:\Steam\Steam.dll | Скрипт: Kарантин, Удалить, Удалить через BC 805306368 | Steam Client Engine | © Copyright 2000-2003 Valve Corporation All rights reserved. | -- | 2464
| E:\Steam\steamclient.dll | Скрипт: Kарантин, Удалить, Удалить через BC 939524096 | Steamclient.dll (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2005 Valve Corporation | -- | 2464
| E:\Steam\SteamUI.dll | Скрипт: Kарантин, Удалить, Удалить через BC 973078528 | SteamUI Dynamic Link Library (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2007 | -- | 2464
| E:\Steam\tier0_s.dll | Скрипт: Kарантин, Удалить, Удалить через BC 1056964608 | tier0_s Dynamic Link Library (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2007 | -- | 2464
| E:\Steam\vstdlib_s.dll | Скрипт: Kарантин, Удалить, Удалить через BC 1063256064 | vstdlib_ s.dll (buildbot_winslave01_steam_rel_client_win32@winslave01) | Copyright (C) 2005 Valve Corporation | -- | 2464
| Обнаружено модулей:419, из них опознаны как безопасные 404
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\WINDOWS\System32\Drivers\dump_atapi.sys | Скрипт: Kарантин, Удалить, Удалить через BC F12F3000 | 018000 (98304) |
| C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F79FD000 | 002000 (8192) |
| C:\WINDOWS\system32\Drivers\sptd.sys | Скрипт: Kарантин, Удалить, Удалить через BC F7273000 | 113000 (1126400) |
| Обнаружено модулей - 133, опознано как безопасные - 130
| | |||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| Обнаружено - 100, опознано как безопасные - 100
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\Documents and Settings\ED\Local Settings\Application Data\Yandex\Updater\praetorian.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Praetorian | Удалить C:\Program Files\Common Files\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AdobeDriveCS4_NP\NetworkProvider, ProviderPath | Удалить C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, AdobeCS4ServiceManager | Удалить C:\Program Files\ICQ7.2\ICQ.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, ICQ | Удалить C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\ED\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\ED\Application Data\Microsoft\Internet Explorer\Quick Launch\Media Player Classic.lnk,
| C:\Program Files\RegTask\RegTask.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, RegTask | Удалить C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\ED\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\ED\Application Data\Microsoft\Internet Explorer\Quick Launch\xplorer2.lnk,
| C:\WINDOWS\System32\Drivers\AliIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
| C:\WINDOWS\System32\Drivers\CmdIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
| C:\WINDOWS\System32\Drivers\IntelIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
| C:\WINDOWS\System32\Drivers\TosIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
| C:\WINDOWS\System32\Drivers\ViaIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
| C:\WINDOWS\System32\Drivers\lbrtfdc.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
| C:\WINDOWS\System32\PrintFilterPipelineSvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
| C:\WINDOWS\System32\igmpv2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
| C:\WINDOWS\System32\ipbootp.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
| C:\WINDOWS\System32\iprip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
| C:\WINDOWS\System32\ospf.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
| C:\WINDOWS\System32\ospfmib.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
| C:\WINDOWS\System32\polagent.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
| C:\WINDOWS\System32\tssdis.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
| C:\WINDOWS\system32\MsSip1.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL | Удалить C:\WINDOWS\system32\MsSip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL | Удалить C:\WINDOWS\system32\MsSip3.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL | Удалить C:\WINDOWS\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| C:\WINDOWS\system32\stisvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
| D:\dBpoweramp\dMCShell.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2C49B5D0-ACE7-4D17-9DF0-A254A6C5A0C5} | Удалить E:\Internet Download Manager\IDMan.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, IDMan | Удалить F:\Counter-Strike 1.6 VP4\panel_start.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\ED\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\ED\Application Data\Microsoft\Internet Explorer\Quick Launch\VP4 - CSR Panel System.lnk,
| d:\fa3e99e389b2b5008ec97e\wgasetup.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup, EventMessageFile
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\IOProcs, MVB | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить Обнаружено элементов автозапуска - 913, опознано как безопасные - 874
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| Панель | {91397D20-1446-11D4-8AF4-0040CA1127B6} | Удалить Панель | {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} | Удалить Обнаружено элементов - 20, опознано как безопасные - 18
| | ||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширение CPL панорамирования дисплея | {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить Расширения оболочки для сжатия файлов | {764BF0E1-F219-11ce-972D-00AA00A14F56} | Удалить Контекстное меню шифрования | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} | Удалить Панель задач и меню ''Пуск'' | {0DF44EAA-FF21-4412-828E-260A8728E7F1} | Удалить Учетные записи пользователей | {7A9D77BD-5403-11d2-8785-2E0420524153} | Удалить IE User Assist | {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} | Удалить D:\dBpoweramp\dMCShell.dll | Скрипт: Kарантин, Удалить, Удалить через BC dBpoweramp Music Converter | dMC Shell Module | Copyright Illustrate 2010 | {2C49B5D0-ACE7-4D17-9DF0-A254A6C5A0C5} | Удалить D:\dBpoweramp\dBShell.dll | Скрипт: Kарантин, Удалить, Удалить через BC ColumnHandler | Provides dBpoweramp Shell Interaction | Copyright (C) Illustrate 2010 | {FED7043D-346A-414D-ACD7-550D052499A7} | Удалить Обнаружено элементов - 221, опознано как безопасные - 213
| | |||||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 7, опознано как безопасные - 7
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| C:\Program Files\RegTask\RegTask.exe | Скрипт: Kарантин, Удалить, Удалить через BC RegTask.job | The task has not yet run. |
| Обнаружено элементов - 1, опознано как безопасные - 0
| | |||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 3, опознано как безопасные - 3
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 19, опознано как безопасные - 19
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 4, опознано как безопасные - 4
| | ||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 30, опознано как безопасные - 30
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 15, опознано как безопасные - 15
| | ||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 31, опознано как безопасные - 28
| | ||||||
| Файл | Описание | Тип
| C:\WINDOWS\system32\Drivers\sptd.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| c:\documents and settings\ed\local settings\application data\{5479b2a6-0844-09fa-1e77-8194da09218f}\.exe | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение эвристического анализа | Файл не имеет видимого имени(степень опасности 15%)
| C:\Documents and Settings\ED\Local Settings\Application Data\{5479B2A6-0844-09FA-1E77-8194DA09218F}\.exe | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение эвристического анализа | Файл не имеет видимого имени(степень опасности 15%)
| C:\WINDOWS\system32\nview.dll | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger | Подозрение на Keylogger или троянскую DLL
| C:\WINDOWS\system32\NVWRSRU.DLL | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger | Подозрение на Keylogger или троянскую DLL
| |
Протокол антивирусной утилиты AVZ версии 4.35
Сканирование запущено в 01.07.2011 13:41:51
Загружена база: сигнатуры - 289841, нейропрофили - 2, микропрограммы лечения - 56, база от 26.06.2011 22:31
Загружены микропрограммы эвристики: 388
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 282775
Режим эвристического анализатора: Максимальный уровень эвристики
Режим лечения: включено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=07C020)
Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
SDT = 80553020
KiST = 80501BBC (284)
Функция NtAssignProcessToJobObject (13) перехвачена (805CC944->832B8C90), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtCreateKey (29) перехвачена (8061A344->F72AEA50), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtDebugActiveProcess (39) перехвачена (80639DBC->832B9200), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtDuplicateObject (44) перехвачена (805B38CE->832B92F0), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtEnumerateKey (47) перехвачена (8061AB90->F72E2FFE), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtEnumerateValueKey (49) перехвачена (8061ADFA->F72E338C), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenKey (77) перехвачена (8061B722->F72AEA30), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenProcess (7A) перехвачена (805C1316->832B8590), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtOpenThread (80) перехвачена (805C15A2->832B8800), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtProtectVirtualMemory (89) перехвачена (805ADA88->832B8FD0), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQueryKey (A0) перехвачена (8061BA64->F72E3464), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQueryValueKey (B1) перехвачена (80618568->F72E32E4), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtQueueApcThread (B4) перехвачена (805C74E6->832B90E0), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetContextThread (D5) перехвачена (805C79AA->832B8EC0), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetInformationThread (E5) перехвачена (805C1D94->832B8D90), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetSecurityObject (ED) перехвачена (805B6040->832B5DA0), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSetValueKey (F7) перехвачена (806188B6->F72E34F6), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSuspendProcess (FD) перехвачена (805CAD6A->832B8B90), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtSuspendThread (FE) перехвачена (805CABDC->832B8A80), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtTerminateProcess (101) перехвачена (805C8CAA->832B86E0), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtTerminateThread (102) перехвачена (805C8EA4->832B8A50), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Функция NtWriteVirtualMemory (115) перехвачена (805A9890->832B96D0), перехватчик не определен
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Проверено функций: 284, перехвачено: 22, восстановлено: 22
1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
CmpCallCallBacks = 00088FF6
Disable callback OK
Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
Драйвер успешно загружен
\FileSystem\ntfs[IRP_MJ_CREATE] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 84AB31F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 84AB31F8 -> перехватчик не определен
Проверка завершена
2. Проверка памяти
Количество найденных процессов: 37
c:\documents and settings\ed\local settings\application data\{5479b2a6-0844-09fa-1e77-8194da09218f}\.exe - Файл не имеет видимого имени(степень опасности 15%)
Файл успешно помещен в карантин (c:\documents and settings\ed\local settings\application data\{5479b2a6-0844-09fa-1e77-8194da09218f}\.exe)
Анализатор - изучается процесс 1656 C:\Documents and Settings\ED\Local Settings\Application Data\{5479B2A6-0844-09FA-1E77-8194DA09218F}\.exe
[ES]:Может работать с сетью
[ES]:Приложение не имеет видимых окон
Количество загруженных модулей: 424
Проверка памяти завершена
3. Сканирование дисков
Прямое чтение C:\Documents and Settings\ED\Local Settings\Application Data\Opera\Opera\cache\g_0001\opr0004C.tmp
Прямое чтение C:\Documents and Settings\ED\Local Settings\Application Data\Opera\Opera\cache\g_0001\opr0004D.tmp
Прямое чтение C:\Documents and Settings\ED\Local Settings\Application Data\Opera\Opera\vps\0000\wb.vx
C:\Documents and Settings\ED\Local Settings\Application Data\{5479B2A6-0844-09FA-1E77-8194DA09218F}\.exe - Файл не имеет видимого имени(степень опасности 15%)
Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS\system32\nview.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\nview.dll>>> Поведенческий анализ
1. Реагирует на события: клавиатура, мышь, все события
2. Определяет PID текущего процесса
C:\WINDOWS\system32\nview.dll>>> Нейросеть: файл с вероятностью 0.22% похож на типовой перехватчик событий клавиатуры/мыши
Файл успешно помещен в карантин (C:\WINDOWS\system32\nview.dll)
C:\WINDOWS\system32\NVWRSRU.DLL --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\NVWRSRU.DLL>>> Поведенческий анализ
Типичное для кейлоггеров поведение не зарегистрировано
Файл успешно помещен в карантин (C:\WINDOWS\system32\NVWRSRU.DLL)
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 65970, извлечено из архивов: 51286, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 01.07.2011 13:55:49
!!! Внимание !!! Восстановлено 22 функций KiST в ходе работы антируткита
Это может нарушить нормальную работу ряда программ, поэтому настоятельно рекомендуется перезагрузить компьютер
Сканирование длилось 00:14:00
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в систему http://kaspersky-911.ru
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
Выполняется исследование системы
Исследование системы завершено
Команды скрипта
Добавить в скрипт команды: