Протокол исследования системы

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
c:\program files (x86)\common files\adobe\arm\1.0\armsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1748	Adobe Acrobat Update Service	Copyright © 2013 Adobe Systems Incorporated. All rights reserved.	36114214BF8D7C464D1E92E4EB6B2DD3	80.20 кб, rsAh,создан: 22.04.2016 08:56:22,изменен: 22.04.2016 08:56:22 Командная строка: "c:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe"
c:\users\Абылай\desktop\Документы А.Касенова\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	11436	Антивирусная утилита AVZ	Антивирусная утилита AVZ	DC6A72DB5A580DE52A06760341661C4E	776.00 кб, rsAh,создан: 11.03.2016 15:59:54,изменен: 29.02.2016 12:32:32,имя содержит национальные символы Командная строка: "C:\Users\Абылай\Desktop\Документы А.Касенова\avz4\avz.exe"
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	7868	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4800	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	8128	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	7952	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	23176	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	23652	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	23984	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	8176	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	24128	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	7924	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	24520	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	25728	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	9508	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	17808	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	24468	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	15172	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	8980	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка: "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=ppapi --mojo-channel-token=E487C2EEFD41BC377525BE1161932187 --ppapi-flash-args --lang=ru --device-scale-factor=1 --mojo-platform-channel-handle=12588 --ignored=" --type=renderer " /prefetch:3
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	22280	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	7000	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка: "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --profile-directory=Default
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4744	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка: "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=crashpad-handler /prefetch:7 --no-rate-limit "--database=C:\Users\Абылай\AppData\Local\Google\Chrome\User Data\Crashpad" --url=https://clients2.google.com/cr/report --annotation=channel=dev-m --annotation=plat=Win32 --annotation=prod=Chrome --annotation=ver=53.0.2774.3 --handshake-handle=0x120
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4168	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка: "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=gpu-process --channel="7000.0.2023170107\863310370" --mojo-application-channel-token=9FF410E997F5BA6DD7B584CDA8F59995 --enable-features=AutomaticTabDiscarding	c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	6076	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	6732	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\google\chrome\application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	6948	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	16380	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	A9410F63EA505C38C9DD43B962221AEA	944.32 кб, rsAh,создан: 13.04.2016 14:43:33,изменен: 22.06.2016 06:48:48 Командная строка:
c:\program files (x86)\daemon tools ultra\dtagent.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	5576	DAEMON Tools Ultra Agent	© 2000-2014 Disc Soft Ltd.	0337F93218B7D555B0C01AD666E9EA27	3554.27 кб, rsAh,создан: 10.07.2014 14:01:28,изменен: 10.07.2014 14:01:28 Командная строка: "C:\Program Files (x86)\DAEMON Tools Ultra\DTAgent.exe" -autorun
c:\program files\common files\doctor web\scanning engine\dwantispam.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3220	Dr.Web Anti-Spam	Copyright (c) Doctor Web, Ltd., 1992-2016	E51F5C0AA3C6886F001CEC450C7999F6	241.11 кб, rsAh,создан: 24.05.2016 18:14:59,изменен: 20.06.2016 16:47:52 Командная строка: "C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwantispam.exe" -pipe:ASServer.Dr.Web -path:"C:\Program Files\Common Files\Doctor Web\Scanning Engine\\"
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3228	Dr.Web Anti-Rootkit Server	Copyright (c) Doctor Web, Ltd., 1992-2016	1F878249F31F64CDE64D3BC3AF37B84A	670.32 кб, rsAh,создан: 26.03.2016 01:03:10,изменен: 20.06.2016 16:48:06 Командная строка:
c:\program files\common files\doctor web\scanning engine\dwengine.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2800	Dr.Web Scanning Engine	Copyright (c) Doctor Web, Ltd., 1992-2016	D07A1E593D34FBC02928D4623B141FEE	2205.97 кб, rsAh,создан: 26.03.2016 01:03:10,изменен: 20.06.2016 16:48:03 Командная строка: "C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe"
C:\Program Files\DrWeb\dwnetfilter.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4600	Net filtering service	Copyright © Doctor Web, Ltd., 1992-2016	42DB5A5FD32E4FD8C8903027B99B8038	7344.46 кб, rsAh,создан: 26.03.2016 01:04:26,изменен: 01.06.2016 22:01:08 Командная строка:
C:\Program Files\DrWeb\dwservice.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2016	Dr.Web Control Service	Copyright © Doctor Web, Ltd., 1992-2016	6626D30D294C3AB91D780FCD6619B0B5	14778.03 кб, rsAh,создан: 26.03.2016 01:03:55,изменен: 20.06.2016 16:48:26 Командная строка:
c:\program files\common files\doctor web\scanning engine\dwwatcher.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4388	Dr.Web Scanning Watcher	Copyright (c) Doctor Web, Ltd., 1992-2016	E8D126C8801C353B348A3F4DD3C0D8C5	207.64 кб, rsAh,создан: 26.03.2016 01:03:11,изменен: 20.06.2016 16:47:57 Командная строка: "C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine" 2800 576 dwe-spider-af0-1d1d055bf7571d0-watch
C:\Program Files\DrWeb\frwl_notify.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1112	Dr.Web Firewall for Windows notify module	© Doctor Web, Ltd., 1992-2016	B5C55CD9119C434D2112A70ECD86DB96	6393.16 кб, rsAh,создан: 26.03.2016 01:04:58,изменен: 20.06.2016 16:51:28 Командная строка:
C:\Program Files\DrWeb\frwl_svc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	4536	Dr.Web Firewall for Windows service	© Doctor Web, Ltd., 1992-2016	C18C08D1DFDBD829475083A93DA0181A	2844.72 кб, rsAh,создан: 26.03.2016 01:04:57,изменен: 20.06.2016 16:51:29 Командная строка:
c:\program files (x86)\logmein hamachi\hamachi-2-ui.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2404	Hamachi Client Application	Copyright (C) LogMeIn Inc. 2004-2011	E204E5D1B31F4870FABF2DF05A46B796	5435.51 кб, rsAh,создан: 08.06.2016 10:56:40,изменен: 08.06.2016 10:56:40 Командная строка: "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2328	Hamachi Client Tunneling Engine	Copyright (C) LogMeIn Inc. 2004-2011	486E549690E2A312D1FC93AEE90EEA64	2493.01 кб, rsAh,создан: 08.06.2016 10:56:38,изменен: 08.06.2016 10:56:38 Командная строка:
c:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2304	Java(TM) Platform SE binary	Copyright © 2016	7DC28B1BB189A502F784495377579606	187.06 кб, rsAh,создан: 30.05.2016 20:53:45,изменен: 30.05.2016 20:53:45 Командная строка: "C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaw.exe" -jar "C:\Program Files (x86)\NCALayer\NCALayer.exe"
c:\program files (x86)\common files\java\java update\jusched.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	6116	Java Update Scheduler	Copyright © 2016	059B8158C08C82C78DC6A8153A2467A4	582.02 кб, rsAh,создан: 20.05.2016 18:42:26,изменен: 20.05.2016 18:42:26 Командная строка: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1624	LMIGuardianSvc	Copyright © 1998-2016 LogMeIn, Inc. All rights reserved.	58FA4A9CC1F6406B6B9FA57415989123	409.42 кб, rsAh,создан: 07.06.2016 16:03:28,изменен: 07.06.2016 16:03:28 Командная строка:
c:\program files (x86)\ncalayer\ncalayer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	788			42279B38450F352CAB218496FC5D0C78	2990.84 кб, rsAh,создан: 30.05.2016 21:15:42,изменен: 14.01.2016 12:56:32 Командная строка: "C:\Program Files (x86)\NCALayer\NCALayer.exe"
C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1892	Microsoft Office Click-to-Run		89772864139E48E6E1CEF832AB83E449	2939.23 кб, rsAh,создан: 28.10.2014 21:05:50,изменен: 27.05.2016 03:19:02 Командная строка:
c:\program files (x86)\sony\playmemories home\pmbvolumewatcher.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	5304	Media Check Tool	Copyright 2006 - 2013 Sony Corporation	6A8E8AFD57BE1CC887B5812C5FE560DE	723.02 кб, rsAh,создан: 06.02.2013 07:26:36,изменен: 06.02.2013 07:26:36 Командная строка: "C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe"
C:\Program Files\DrWeb\spideragent.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2036	SpIDer Agent for Windows	Copyright © Doctor Web, Ltd., 1992-2016	0E5DCD73775EEF9E8FCD6CB70D09FE4A	19228.98 кб, rsAh,создан: 26.03.2016 01:04:12,изменен: 20.06.2016 16:50:09 Командная строка:
Обнаружено:120, из них опознаны как безопасные 78

Имя модуля	Handle	Описание	Copyright	AVZ0311	Используется процессами
C:\Program Files (x86)\DAEMON Tools Ultra\DTCommonRes.dll Скрипт: Kарантин, Удалить, Удалить через BC	1907294208	DAEMON Tools Common resources	© 2000-2014 Disc Soft Ltd.	MD5=E5F9FD60C4289CE8674AEC3A8D54897D 4571.27 кб, rsAh, создан: 10.07.2014 14:01:10, изменен: 10.07.2014 14:01:10	5576
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\chrome.dll Скрипт: Kарантин, Удалить, Удалить через BC	1738407936	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	MD5=7647979DF8FE6620BA7741CF583CDD13 36928.32 кб, rsAh, создан: 23.06.2016 16:10:40, изменен: 22.06.2016 06:49:42	7000
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\chrome_child.dll Скрипт: Kарантин, Удалить, Удалить через BC	1689255936	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	MD5=6695DCB2F4F9AABAD88800793FC417E7 46612.82 кб, rsAh, создан: 23.06.2016 16:10:45, изменен: 22.06.2016 06:50:11	7868, 4800, 8128, 7952, 23176, 23652, 23984, 8176, 24128, 7924, 24520, 25728, 9508, 17808, 24468, 15172, 8980, 22280, 4168, 6076, 6732, 6948
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\chrome_elf.dll Скрипт: Kарантин, Удалить, Удалить через BC	1860042752	Google Chrome	Copyright 2016 Google Inc. All rights reserved.	MD5=C1A630271772A821A095E292C642AF33 279.32 кб, rsAh, создан: 23.06.2016 16:10:46, изменен: 22.06.2016 06:50:39	7868, 4800, 8128, 7952, 23176, 23652, 23984, 8176, 24128, 7924, 24520, 25728, 9508, 17808, 24468, 15172, 8980, 22280, 7000, 4744, 4168, 6076, 6732, 6948
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\D3DCompiler_47.dll Скрипт: Kарантин, Удалить, Удалить через BC	1677721600	Direct3D HLSL Compiler for Redistribution	© Microsoft Corporation. All rights reserved.	MD5=02E034CD47AA9A633F6AAEF348DBBBA0 3622.19 кб, rsAh, создан: 23.06.2016 16:10:30, изменен: 22.06.2016 06:31:33	4168
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\libegl.dll Скрипт: Kарантин, Удалить, Удалить через BC	1947271168	ANGLE libEGL Dynamic Link Library	Copyright (C) 2015 Google Inc.	MD5=3B7B50C93E85EA66494CB0C332C2A8CA 91.82 кб, rsAh, создан: 23.06.2016 16:10:46, изменен: 22.06.2016 06:51:42	4168
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\libglesv2.dll Скрипт: Kарантин, Удалить, Удалить через BC	1675296768	ANGLE libGLESv2 Dynamic Link Library	Copyright (C) 2015 Google Inc.	MD5=265FEA4BBFC979E7F139BBB30FEEAAEC 1762.32 кб, rsAh, создан: 23.06.2016 16:10:46, изменен: 22.06.2016 06:52:09	4168
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\PepperFlash\pepflashplayer.dll Скрипт: Kарантин, Удалить, Удалить через BC	1809121280			MD5=E3912913FB73080D0A530336066E093C 17214.19 кб, rsAh, создан: 23.06.2016 16:10:35, изменен: 22.06.2016 06:31:33	8980
C:\Program Files (x86)\Java\jre1.8.0_91\bin\awt.dll Скрипт: Kарантин, Удалить, Удалить через BC	1861550080	Java(TM) Platform SE binary	Copyright © 2016	MD5=4571DEC5F9AEB52BDC8C8EB0A278D353 1154.56 кб, rsAh, создан: 30.05.2016 20:53:42, изменен: 30.05.2016 20:53:42	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\client\jvm.dll Скрипт: Kарантин, Удалить, Удалить через BC	1896677376	Java HotSpot(TM) Client VM	Copyright 2016	MD5=B42E20DF8A1E31A0B1482E0A69DE0420 3759.56 кб, rsAh, создан: 30.05.2016 20:53:42, изменен: 30.05.2016 20:53:42	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\fontmanager.dll Скрипт: Kарантин, Удалить, Удалить через BC	1859321856	Java(TM) Platform SE binary	Copyright © 2016	MD5=399C2CCC1D1515453E7A8B7DD594325B 218.06 кб, rsAh, создан: 30.05.2016 20:53:43, изменен: 30.05.2016 20:53:43	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\java.dll Скрипт: Kарантин, Удалить, Удалить через BC	1917714432	Java(TM) Platform SE binary	Copyright © 2016	MD5=6556ABAEC5319D5C673F288C23E55C1C 123.56 кб, rsAh, создан: 30.05.2016 20:53:45, изменен: 30.05.2016 20:53:45	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\net.dll Скрипт: Kарантин, Удалить, Удалить через BC	1861419008	Java(TM) Platform SE binary	Copyright © 2016	MD5=FEFB6E7606745B7467A88CE220082A08 78.06 кб, rsAh, создан: 30.05.2016 20:53:47, изменен: 30.05.2016 20:53:47	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\nio.dll Скрипт: Kарантин, Удалить, Удалить через BC	1827799040	Java(TM) Platform SE binary	Copyright © 2016	MD5=8A8215AE0856933E3907DA7C7CBEA022 50.06 кб, rsAh, создан: 30.05.2016 20:53:47, изменен: 30.05.2016 20:53:47	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\sunec.dll Скрипт: Kарантин, Удалить, Удалить через BC	1855586304	Java(TM) Platform SE binary	Copyright © 2016	MD5=8C2A0712A7BB0B05C9AFDADB8FC13E76 121.06 кб, rsAh, создан: 30.05.2016 20:53:47, изменен: 30.05.2016 20:53:47	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\sunmscapi.dll Скрипт: Kарантин, Удалить, Удалить через BC	1852112896	Java(TM) Platform SE binary	Copyright © 2016	MD5=ABE3670FD4B54123ABC116269B2F696C 25.06 кб, rsAh, создан: 30.05.2016 20:53:47, изменен: 30.05.2016 20:53:47	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\verify.dll Скрипт: Kарантин, Удалить, Удалить через BC	1917911040	Java(TM) Platform SE binary	Copyright © 2016	MD5=BF95FEADA49AA42F4D1F696902822A33 38.56 кб, rsAh, создан: 30.05.2016 20:53:47, изменен: 30.05.2016 20:53:47	2304
C:\Program Files (x86)\Java\jre1.8.0_91\bin\zip.dll Скрипт: Kарантин, Удалить, Удалить через BC	1879638016	Java(TM) Platform SE binary	Copyright © 2016	MD5=DD32CBB799155C46F0EC91EB5AF33B26 68.06 кб, rsAh, создан: 30.05.2016 20:53:47, изменен: 30.05.2016 20:53:47	2304
C:\Program Files (x86)\OldNewExp\OldNewExplorer32.dll Скрипт: Kарантин, Удалить, Удалить через BC	1918173184	OldNewExplorer shell enhancements	Copyright (C) 2013, Tihiy	MD5=F315C162623F0710A41DB517D7D51BE7 247.50 кб, rsAh, создан: 10.04.2016 11:43:27, изменен: 13.09.2015 22:01:58	11436, 7000, 5304
C:\Program Files\Common Files\Doctor Web\Scanning Engine\vrcpp.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456	Vade Retro Antispam Filter	VADE RETRO TECHNOLOGY SAS 2009	MD5=FCB26D35512CA7F220E757B835D0AB5C 2196.00 кб, rsAh, создан: 26.03.2016 01:03:10, изменен: 25.06.2016 15:25:48	3220
Обнаружено модулей:221, из них опознаны как безопасные 201

Модули пространства ядра

Модуль	Базовый адрес	Размер в памяти	Описание	Производитель
C:\Windows\TEMP\7FA50A1.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	5063000	03C000 (245760)
C:\Windows\system32\DRIVERS\avgidsdrivera.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	49AD000	053000 (339968)	AVG IDS Application Activity Monitor Driver.	Copyright (C) 2016 AVG Technologies CZ, s.r.o.
C:\Windows\system32\DRIVERS\avgidsha.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	2594000	042000 (270336)	AVG Application Activity Monitor Helper Driver	Copyright (C) 2016 AVG Technologies CZ, s.r.o.
C:\Windows\system32\DRIVERS\avgloga.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	2538000	05C000 (376832)	AVG Logging Driver	Copyright (C) 2016 AVG Technologies CZ, s.r.o.
C:\Windows\system32\drivers\DrWebLwf.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	1A00000	07F000 (520192)	Dr.Web Firewall for Windows driver	© Doctor Web, Ltd., 1992-2016
C:\Windows\System32\Drivers\dump_diskdump.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	7B53000	00D000 (53248)
C:\Windows\System32\Drivers\dump_dumpfve.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	7B60000	014000 (81920)
C:\Windows\System32\Drivers\dump_iaStorA.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	44E8000	2CB000 (2928640)
C:\Windows\system32\drivers\dw_wfp.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	4926000	029000 (167936)	Dr.Web Net Filter for Windows driver	© Doctor Web, Ltd., 1992-2016
C:\Windows\system32\drivers\dwdg.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	1BD0000	02E000 (188416)	Dr.Web device Guard for Windows	Copyright Doctor Web, Ltd., 1992-2016
C:\Windows\system32\drivers\dwprot.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	1AE5000	0EB000 (962560)	Dr.Web Protection for Windows	Copyright Doctor Web, Ltd., 1992-2016
C:\Windows\system32\DRIVERS\Hamdrv.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	480C000	00E000 (57344)	LogMeIn Hamachi Virtual Miniport Driver	Copyright (C) 2013 LogMeIn Inc.
C:\Windows\system32\drivers\spiderg3.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	EE3000	04F000 (323584)	Dr.Web File System Monitor	Copyright (c) Doctor Web, Ltd., 1992-2016
Обнаружено модулей - 186, опознано как безопасные - 173

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
AdobeARMservice Служба: Стоп, Удалить, Отключить, Удалить через BC	Adobe Acrobat Update Service	Работает	c:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe 80.20 кб, rsAh, создан: 22.04.2016 08:56:22, изменен: 22.04.2016 08:56:22 Скрипт: Kарантин, Удалить, Удалить через BC
ClickToRunSvc Служба: Стоп, Удалить, Отключить, Удалить через BC	Служба Microsoft Office ClickToRun	Работает	C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe 2939.23 кб, rsAh, создан: 28.10.2014 21:05:50, изменен: 27.05.2016 03:19:02 Скрипт: Kарантин, Удалить, Удалить через BC
DrWebAVService Служба: Стоп, Удалить, Отключить, Удалить через BC	Dr.Web Control Service	Работает	C:\Program Files\DrWeb\dwservice.exe 14778.03 кб, rsAh, создан: 26.03.2016 01:03:55, изменен: 20.06.2016 16:48:26 Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
DrWebEngine Служба: Стоп, Удалить, Отключить, Удалить через BC	Dr.Web Scanning Engine (DrWebEngine)	Работает	C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe 2205.97 кб, rsAh, создан: 26.03.2016 01:03:10, изменен: 20.06.2016 16:48:03 Скрипт: Kарантин, Удалить, Удалить через BC	Extended base	RpcSs
DrWebFwSvc Служба: Стоп, Удалить, Отключить, Удалить через BC	Dr.Web Firewall Service	Работает	C:\Program Files\DrWeb\frwl_svc.exe 2844.72 кб, rsAh, создан: 26.03.2016 01:04:57, изменен: 20.06.2016 16:51:29 Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
DrWebNetFilter Служба: Стоп, Удалить, Отключить, Удалить через BC	Dr.Web Net Filtering Service	Работает	C:\Program Files\DrWeb\dwnetfilter.exe 7344.46 кб, rsAh, создан: 26.03.2016 01:04:26, изменен: 01.06.2016 22:01:08 Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
Hamachi2Svc Служба: Стоп, Удалить, Отключить, Удалить через BC	LogMeIn Hamachi Tunneling Engine	Работает	C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe 2493.01 кб, rsAh, создан: 08.06.2016 10:56:38, изменен: 08.06.2016 10:56:38 Скрипт: Kарантин, Удалить, Удалить через BC		winmgmt
LMIGuardianSvc Служба: Стоп, Удалить, Отключить, Удалить через BC	LMIGuardianSvc	Работает	C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe 409.42 кб, rsAh, создан: 07.06.2016 16:03:28, изменен: 07.06.2016 16:03:28 Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
AdobeFlashPlayerUpdateSvc Служба: Стоп, Удалить, Отключить, Удалить через BC	Adobe Flash Player Update Service	Не запущен	C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe 263.69 кб, rsAh, создан: 01.11.2014 20:52:24, изменен: 17.06.2016 17:53:42 Скрипт: Kарантин, Удалить, Удалить через BC
c2cautoupdatesvc Служба: Стоп, Удалить, Отключить, Удалить через BC	Skype Click to Call Updater	Не запущен	C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
c2cpnrsvc Служба: Стоп, Удалить, Отключить, Удалить через BC	Skype Click to Call PNR Service	Не запущен	C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
MozillaMaintenance Служба: Стоп, Удалить, Отключить, Удалить через BC	Mozilla Maintenance Service	Не запущен	C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe 143.45 кб, rsAh, создан: 30.10.2014 23:38:04, изменен: 27.12.2015 12:22:24 Скрипт: Kарантин, Удалить, Удалить через BC
NetworkSupport Служба: Стоп, Удалить, Отключить, Удалить через BC	NetworkSupport	Не запущен	C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkSupport.exe 624.59 кб, rsAh, создан: 02.05.2013 15:11:25, изменен: 10.05.2013 18:58:34 Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
SkypeUpdate Служба: Стоп, Удалить, Отключить, Удалить через BC	Skype Updater	Не запущен	C:\Program Files (x86)\Skype\Updater\Updater.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
SOHCImp Служба: Стоп, Удалить, Отключить, Удалить через BC	VAIO Content Importer	Не запущен	C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe 121.65 кб, rsAh, создан: 29.01.2013 19:27:42, изменен: 29.01.2013 19:27:42 Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
SOHDms Служба: Стоп, Удалить, Отключить, Удалить через BC	VAIO Digital Media Server	Не запущен	C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe 452.15 кб, rsAh, создан: 01.03.2013 18:49:18, изменен: 01.03.2013 18:49:18 Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
SOHDs Служба: Стоп, Удалить, Отключить, Удалить через BC	VAIO Device Searcher	Не запущен	C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe 77.15 кб, rsAh, создан: 29.01.2013 19:27:44, изменен: 29.01.2013 19:27:44 Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
Steam Client Service Служба: Стоп, Удалить, Отключить, Удалить через BC	Steam Client Service	Не запущен	C:\Program Files (x86)\Common Files\Steam\SteamService.exe 1483.08 кб, rsAh, создан: 04.03.2015 21:05:31, изменен: 15.06.2016 06:47:38 Скрипт: Kарантин, Удалить, Удалить через BC
TunngleService Служба: Стоп, Удалить, Отключить, Удалить через BC	TunngleService	Не запущен	C:\Program Files (x86)\Tunngle\TnglCtrl.exe 799.48 кб, rsAh, создан: 15.06.2016 17:44:56, изменен: 11.05.2016 19:26:12 Скрипт: Kарантин, Удалить, Удалить через BC		Dhcp
VAIO Power Management Служба: Стоп, Удалить, Отключить, Удалить через BC	VAIO Power Management	Не запущен	C:\Program Files\Sony\VAIO Power Management\SPMService.exe 466.59 кб, rsAh, создан: 02.05.2013 15:16:09, изменен: 31.01.2013 02:35:08 Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
Обнаружено - 197, опознано как безопасные - 177

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
AVGIDSDriver Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AVGIDSDriver	Работает	C:\Windows\system32\DRIVERS\avgidsdrivera.sys 307.92 кб, rsAh, создан: 26.01.2016 11:04:26, изменен: 26.01.2016 11:04:26 Скрипт: Kарантин, Удалить, Удалить через BC
AVGIDSHA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AVGIDSHA	Работает	C:\Windows\system32\DRIVERS\avgidsha.sys 265.92 кб, rsAh, создан: 26.01.2016 11:04:26, изменен: 26.01.2016 11:04:26 Скрипт: Kарантин, Удалить, Удалить через BC	AVG
Avgloga Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AVG Logging Driver	Работает	C:\Windows\system32\DRIVERS\avgloga.sys 369.42 кб, rsAh, создан: 03.02.2016 11:53:04, изменен: 03.02.2016 11:53:04 Скрипт: Kарантин, Удалить, Удалить через BC	AVG
DrWebLwf Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Dr.Web Firewall Kernel-Mode Driver	Работает	C:\Windows\system32\drivers\DrWebLwf.sys 343.46 кб, rsAh, создан: 26.03.2016 01:04:59, изменен: 20.06.2016 16:51:28 Скрипт: Kарантин, Удалить, Удалить через BC	Filter	FltMgr
DrWebWfp Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	DrWebWfp	Работает	C:\Windows\system32\drivers\dw_wfp.sys 153.46 кб, rsAh, создан: 26.03.2016 01:04:57, изменен: 20.06.2016 16:51:26 Скрипт: Kарантин, Удалить, Удалить через BC
DwDevGuard Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Dr.Web Device Guard	Работает	C:\Windows\system32\drivers\dwdg.sys 185.84 кб, rsAh, создан: 26.03.2016 01:04:48, изменен: 20.06.2016 16:51:26 Скрипт: Kарантин, Удалить, Удалить через BC	filter
DwProt Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	DrWeb Protection	Работает	C:\Windows\system32\drivers\dwprot.sys 944.91 кб, rsAh, создан: 26.03.2016 01:05:00, изменен: 23.06.2016 19:58:41 Скрипт: Kарантин, Удалить, Удалить через BC	filter
Hamachi Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	LogMeIn Hamachi Virtual Miniport)	Работает	C:\Windows\system32\DRIVERS\Hamdrv.sys 44.61 кб, rsAH, создан: 07.06.2016 16:02:50, изменен: 07.06.2016 16:02:50 Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
SpiderG3 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	DrWeb file system scanner	Работает	C:\Windows\system32\drivers\spiderg3.sys 306.09 кб, rsAh, создан: 26.03.2016 01:04:27, изменен: 20.06.2016 16:51:20 Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Anti-Virus	FltMgr
sptd Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	sptd	Работает	C:\Windows\SystemRoot\System32\Drivers\sptd.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
4F96983BDC8B4265 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	4F96983BDC8B4265	Не запущен	C:\Windows\TEMP\77BDE5F.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	System Reserved
4F96EEC0B3215118 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	4F96EEC0B3215118	Не запущен	C:\Windows\TEMP\7D18A63.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	System Reserved
Avgboota Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	AVG Early Launch Anti-Malware Driver	Не запущен	C:\Windows\system32\DRIVERS\avgboota.sys 21.13 кб, rsAh, создан: 07.01.2016 15:03:54, изменен: 07.01.2016 15:03:54 Скрипт: Kарантин, Удалить, Удалить через BC	Early-Launch
DwHV Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Dr.Web Hypervisor	Не запущен	C:\Windows\system32\drivers\dwhv.sys 219.44 кб, rsAh, создан: 26.03.2016 01:04:27, изменен: 26.03.2016 14:03:19 Скрипт: Kарантин, Удалить, Удалить через BC	filter
Обнаружено - 308, опознано как безопасные - 294

Автозапуск

Имя файла	Статус	Метод запуска	Описание
C:\Program Files (x86)\Razer\Razer ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, RazerCortex Удалить
Cortex\RazerCortex.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, RazerCortex Удалить
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 582.02 кб, rsAh, создан: 20.05.2016 18:42:26, изменен: 20.05.2016 18:42:26 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, SunJavaUpdateSched Удалить
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe 5435.51 кб, rsAh, создан: 08.06.2016 10:56:40, изменен: 08.06.2016 10:56:40 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, LogMeIn Hamachi Ui Удалить
C:\Program Files (x86)\Steam\steam.exe 2849.08 кб, rsAh, создан: 08.02.2014 06:02:50, изменен: 15.06.2016 06:47:38 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Steam Удалить
C:\Users\Абылай\AppData\Roaming\uTorrent\updates\3.4.7_42330.exe 2083.50 кб, rsAh, создан: 17.05.2016 22:32:27, изменен: 17.05.2016 22:32:27, имя содержит национальные символы Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, uTorrent Удалить
C:\Program Files (x86)\Skype\Phone\Skype.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, Skype Удалить
C:\Windows\System32\win32k.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Kmode
C:\Windows\system32\psxss.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\Windows\System32\aelupsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\AUInstallAgent.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AllUserInstallAgent\Parameters, ServiceDll Удалить
C:\Windows\System32\appidsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppIDSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\appinfo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Appinfo\Parameters, ServiceDll Удалить
C:\Windows\System32\AudioEndpointBuilder.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AudioEndpointBuilder\Parameters, ServiceDll Удалить
C:\Windows\System32\Audiosrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Audiosrv\Parameters, ServiceDll Удалить
C:\Windows\System32\AxInstSV.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AxInstSV\Parameters, ServiceDll Удалить
C:\Windows\System32\bdesvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BDESVC\Parameters, ServiceDll Удалить
C:\Windows\System32\bfe.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BFE\Parameters, ServiceDll Удалить
C:\Windows\System32\qmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BITS\Parameters, ServiceDll Удалить
C:\Windows\System32\bisrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BrokerInfrastructure\Parameters, ServiceDll Удалить
C:\Windows\System32\browser.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Browser\Parameters, ServiceDll Удалить
C:\Windows\system32\bthserv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\bthserv\Parameters, ServiceDll Удалить
C:\Windows\System32\certprop.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CertPropSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\cryptsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CryptSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\rpcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DcomLaunch\Parameters, ServiceDll Удалить
C:\Windows\System32\defragsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\defragsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\das.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DeviceAssociationService\Parameters, ServiceDll Удалить
C:\Windows\system32\umpnpmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DeviceInstall\Parameters, ServiceDll Удалить
C:\Windows\System32\dnsrslvr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Dnscache\Parameters, ServiceDll Удалить
C:\Windows\System32\dot3svc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\dot3svc\Parameters, ServiceDll Удалить
C:\Windows\system32\dps.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DPS\Parameters, ServiceDll Удалить
C:\Windows\System32\DeviceSetupManager.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\DsmSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\eapsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eaphost\Parameters, ServiceDll Удалить
C:\Windows\system32\efssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\EFS\Parameters, ServiceDll Удалить
C:\Windows\system32\fdPHost.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\fdPHost\Parameters, ServiceDll Удалить
C:\Windows\system32\fdrespub.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FDResPub\Parameters, ServiceDll Удалить
C:\Windows\system32\fhsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\fhsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\FntCache.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FontCache\Parameters, ServiceDll Удалить
C:\Windows\System32\gpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\gpsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\kmsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\hkmsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\ListSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\HomeGroupListener\Parameters, ServiceDll Удалить
C:\Windows\System32\ikeext.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters, ServiceDll Удалить
C:\Windows\System32\iphlpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\msdtckrm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\KtmRm\Parameters, ServiceDll Удалить
C:\Windows\system32\srvsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters, ServiceDll Удалить
C:\Windows\System32\wkssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters, ServiceDll Удалить
C:\Windows\System32\lltdsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lltdsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\lmhsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lmhosts\Parameters, ServiceDll Удалить
C:\Windows\System32\lsm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LSM\Parameters, ServiceDll Удалить
C:\Windows\system32\mmcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MMCSS\Parameters, ServiceDll Удалить
C:\Windows\system32\mpssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\iscsiexe.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MSiSCSI\Parameters, ServiceDll Удалить
C:\Windows\system32\qagentRT.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\napagent\Parameters, ServiceDll Удалить
C:\Windows\System32\ncasvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NcaSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\NcdAutoSetup.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NcdAutoSetup\Parameters, ServiceDll Удалить
C:\Windows\System32\netman.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netman\Parameters, ServiceDll Удалить
C:\Windows\System32\netprofmsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\netprofm\Parameters, ServiceDll Удалить
C:\Windows\System32\nlasvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\nsisvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\nsi\Parameters, ServiceDll Удалить
C:\Windows\system32\pnrpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\p2pimsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\p2psvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\p2psvc\Parameters, ServiceDll Удалить
C:\Windows\System32\pcasvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PcaSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\umpnpmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PlugPlay\Parameters, ServiceDll Удалить
C:\Windows\system32\pnrpauto.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PNRPAutoReg\Parameters, ServiceDll Удалить
C:\Windows\system32\pnrpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PNRPsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\ipsecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PolicyAgent\Parameters, ServiceDll Удалить
C:\Windows\system32\umpo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Power\Parameters, ServiceDll Удалить
C:\Windows\system32\profsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\ProfSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\rasauto.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasAuto\Parameters, ServiceDll Удалить
C:\Windows\System32\rasmans.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasMan\Parameters, ServiceDll Удалить
C:\Windows\system32\regsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RemoteRegistry\Parameters, ServiceDll Удалить
C:\Windows\System32\RpcEpMap.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RpcEptMapper\Parameters, ServiceDll Удалить
C:\Windows\system32\rpcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RpcSs\Parameters, ServiceDll Удалить
C:\Windows\System32\SCardSvr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCardSvr\Parameters, ServiceDll Удалить
C:\Windows\system32\schedsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Schedule\Parameters, ServiceDll Удалить
C:\Windows\System32\certprop.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCPolicySvc\Parameters, ServiceDll Удалить
C:\Windows\System32\SDRSVC.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SDRSVC\Parameters, ServiceDll Удалить
C:\Windows\system32\seclogon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\seclogon\Parameters, ServiceDll Удалить
C:\Windows\System32\sens.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SENS\Parameters, ServiceDll Удалить
C:\Windows\system32\sensrsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SensrSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\ipnathlp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters, ServiceDll Удалить
C:\Windows\System32\ssdpsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SSDPSRV\Parameters, ServiceDll Удалить
C:\Windows\system32\sstpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SstpSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wiaservc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\stisvc\Parameters, ServiceDll Удалить
C:\Windows\system32\svsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\svsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\swprv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\swprv\Parameters, ServiceDll Удалить
C:\Windows\system32\sysmain.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SysMain\Parameters, ServiceDll Удалить
C:\Windows\System32\SystemEventsBrokerServer.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SystemEventsBroker\Parameters, ServiceDll Удалить
C:\Windows\System32\TabSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TabletInputService\Parameters, ServiceDll Удалить
C:\Windows\System32\termsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TermService\Parameters, ServiceDll Удалить
C:\Windows\system32\themeservice.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Themes\Parameters, ServiceDll Удалить
C:\Windows\system32\mmcss.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\THREADORDER\Parameters, ServiceDll Удалить
C:\Windows\System32\TimeBrokerServer.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TimeBroker\Parameters, ServiceDll Удалить
C:\Windows\System32\trkwks.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TrkWks\Parameters, ServiceDll Удалить
C:\Windows\System32\umrdp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\UmRdpService\Parameters, ServiceDll Удалить
C:\Windows\System32\vaultsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\VaultSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicheartbeat\Parameters, ServiceDll Удалить
C:\Windows\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmickvpexchange\Parameters, ServiceDll Удалить
C:\Windows\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicrdv\Parameters, ServiceDll Удалить
C:\Windows\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicshutdown\Parameters, ServiceDll Удалить
C:\Windows\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmictimesync\Parameters, ServiceDll Удалить
C:\Windows\System32\ICSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\vmicvss\Parameters, ServiceDll Удалить
C:\Windows\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\Parameters, ServiceDll Удалить
C:\Windows\System32\wbiosrvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WbioSrvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wcmsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wcmsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wcncsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wcncsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wecsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wercplsupport.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wercplsupport\Parameters, ServiceDll Удалить
C:\Windows\System32\WerSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WerSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wiarpc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WiaRpc\Parameters, ServiceDll Удалить
C:\Windows\system32\wbem\WMIsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters, ServiceDll Удалить
C:\Windows\System32\wlansvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WlanSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\wlidsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wlidsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\wpdbusenum.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WPDBusEnum\Parameters, ServiceDll Удалить
C:\Windows\System32\wscsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wscsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\WSService.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WSService\Parameters, ServiceDll Удалить
C:\Windows\system32\wuaueng.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wuauserv\Parameters, ServiceDll Удалить
C:\Windows\System32\WUDFSvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wudfsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wwansvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WwanSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\sysmain.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\rdyboost\Performance, Library Удалить
C:\Windows\System32\wersvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Application Hang, EventMessageFile
C:\Windows\System32\icardres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\CardSpace 4.0.0.0, EventMessageFile
C:\Windows\system32\dwm.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Desktop Window Manager, EventMessageFile
C:\Program Files\DrWeb\frwl_svc.exe 2844.72 кб, rsAh, создан: 26.03.2016 01:04:57, изменен: 20.06.2016 16:51:29 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\DrWebFWSvc, EventMessageFile
C:\Program Files\DrWeb\dwnetfilter.exe 7344.46 кб, rsAh, создан: 26.03.2016 01:04:26, изменен: 01.06.2016 22:01:08 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\DwNetFilter, EventMessageFile
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\IPSEventLogMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Handwriting Recognition, EventMessageFile
C:\Windows\system32\NFCHEC64.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Intel(R) PROSet/Wireless NFC Software, EventMessageFile
C:\Windows\System32\UI0Detect.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Interactive Services detection, EventMessageFile
C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianEvt.dll 305.42 кб, rsAh, создан: 07.06.2016 16:03:28, изменен: 07.06.2016 16:03:28 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\LogMeIn Guardian, EventMessageFile
C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\1049\LYNCDESKTOPRESOURCES.DLL 586.70 кб, rsAh, создан: 22.06.2016 18:15:37, изменен: 10.05.2016 17:01:09 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\LyncPlatform, EventMessageFile
C:\Windows\System32\fxsevent.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Fax, EventMessageFile
C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesCommonX86\Microsoft Shared\DW\DW20.EXE 831.77 кб, rsAh, создан: 28.05.2016 13:19:21, изменен: 12.04.2016 21:23:26 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Office 15, EventMessageFile
C:\Windows\System32\AxInstSv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-AxInstallService, EventMessageFile
C:\Windows\system32\BlbEvents.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Backup, EventMessageFile
C:\Windows\system32\defragsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Defrag, EventMessageFile
C:\Windows\system32\eapsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EapHost, EventMessageFile
C:\Windows\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EventCollector, EventMessageFile
C:\Windows\System32\drivers\UMDF\LocationProvider.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-LocationProvider, EventMessageFile
C:\Windows\system32\SrEvents.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-System-Restore, EventMessageFile
C:\Windows\System32\profsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-User Profiles Service, EventMessageFile
C:\Windows\system32\WINSAT.EXE ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-WindowsSystemAssessmentTool, EventMessageFile
C:\Windows\system32\winsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Winsrv, EventMessageFile
C:\Windows\system32\wbem\WinMgmtR.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-WMI, EventMessageFile
C:\Windows\System32\profsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Profsvc, EventMessageFile
C:\Windows\System32\wscsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\SecurityCenter, EventMessageFile
C:\Program Files (x86)\Skype\Updater\Updater.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\SkypeUpdate, EventMessageFile
C:\Windows\system32\sppsvc.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Software Protection Platform Service, EventMessageFile
C:\Program Files (x86)\Common Files\Steam\SteamService.exe 1483.08 кб, rsAh, создан: 04.03.2015 21:05:31, изменен: 15.06.2016 06:47:38 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Steam Client Service, EventMessageFile
C:\Windows\system32\srcore.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\System Restore, EventMessageFile
C:\Windows\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicheartbeat, EventMessageFile
C:\Windows\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmickvpexchange, EventMessageFile
C:\Windows\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicrdv, EventMessageFile
C:\Windows\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicshutdown, EventMessageFile
C:\Windows\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmictimesync, EventMessageFile
C:\Windows\system32\vmicres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\vmicvss, EventMessageFile
C:\Windows\System32\VSSVC.EXE ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\VSS, EventMessageFile
c:\f7b038d36c2048be9246ff736f0da0b7\DW\DW20.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\VSSetup, EventMessageFile
C:\Windows\System32\wersvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\WerSvc, EventMessageFile
C:\Windows\system32\sdengin2.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Windows Backup, EventMessageFile
C:\Windows\system32\wsepno.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Windows Search Service Profile Notification, EventMessageFile
C:\Windows\System32\wininit.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wininit, EventMessageFile
C:\Windows\System32\winlogon.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Winlogon, EventMessageFile
C:\Windows\System32\winlogon.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wlclntfy, EventMessageFile
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe 2205.97 кб, rsAh, создан: 26.03.2016 01:03:10, изменен: 20.06.2016 16:48:03 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web\Dr.Web Engine, EventMessageFile
C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe 670.32 кб, rsAh, создан: 26.03.2016 01:03:10, изменен: 20.06.2016 16:48:06 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web\DrWebARKDaemon, EventMessageFile
C:\Program Files\DrWeb\dwservice.exe 14778.03 кб, rsAh, создан: 26.03.2016 01:03:55, изменен: 20.06.2016 16:48:26 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web\DrWebAVService, EventMessageFile
C:\Windows\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\HardwareEvents, DisplayNameFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\ActiveCare, EventMessageFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\DriveScrubber, EventMessageFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\Installer, EventMessageFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\Search and Recover, EventMessageFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\Service Manager, EventMessageFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\System Guard, EventMessageFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\System Mechanic, EventMessageFile
C:\Users\Administrator\AppData\Roaming\iolo\EventMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\iolo Applications\System Shield, EventMessageFile
C:\Windows\system32\KMSVC.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Key Management Service, DisplayNameFile
C:\Windows\system32\sppsvc.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Key Management Service\KmsRequests, EventMessageFile
C:\Windows\System32\wevtsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\Microsoft-Windows-Eventlog, EventMessageFile
C:\Windows\System32\VSSVC.EXE ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\VSSAudit, EventMessageFile
C:\Windows\System32\Drivers\acpi.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ACPI, EventMessageFile
C:\Windows\System32\aelupsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AeLookupSvc, EventMessageFile
C:\Windows\system32\AUInstallAgent.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AllUserInstallAgent, EventMessageFile
C:\Windows\System32\drivers\amdk8.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AmdK8, EventMessageFile
C:\Windows\System32\drivers\amdppm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AmdPPM, EventMessageFile
C:\Windows\system32\winsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Application Popup, EventMessageFile
C:\Windows\System32\drivers\bxvbda.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\b06bdrv, EventMessageFile
C:\Windows\System32\drivers\bcbtums.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\bcbtums, EventMessageFile
C:\Windows\System32\Drivers\BthEnum.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\BthEnum, EventMessageFile
C:\Windows\System32\Drivers\BthLEEnum.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\BthLEEnum, EventMessageFile
C:\Windows\System32\Drivers\Bthport.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\BTHPORT, EventMessageFile
C:\Windows\System32\Drivers\Bthport.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\BTHUSB, EventMessageFile
C:\Windows\System32\Drivers\BthUsb.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\BTHUSB, EventMessageFile
C:\Windows\System32\dxgwdi.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Display, EventMessageFile
C:\Windows\System32\dmvscres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\dmvsc, EventMessageFile
C:\Windows\System32\drivers\e1y60x64.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\e1yexpress, EventMessageFile
C:\Windows\System32\drivers\evbda.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\ebdrv, EventMessageFile
C:\Windows\System32\drivers\fltmgr.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\FltMgr, EventMessageFile
C:\Windows\System32\drivers\fxppm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\FxPPM, EventMessageFile
C:\Windows\System32\Drivers\hidbth.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\HidBth, EventMessageFile
C:\Windows\System32\Drivers\hidi2c.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\hidi2c, EventMessageFile
C:\Windows\System32\drivers\i8042prt.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\i8042prt, EventMessageFile
C:\Windows\System32\drivers\iaStorA.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iaStorA, EventMessageFile
C:\Windows\System32\drivers\iaStorV.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iaStorV, EventMessageFile
C:\Windows\System32\drivers\intelppm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelppm, EventMessageFile
C:\Windows\System32\drivers\ipmidrv.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPMIDRV, EventMessageFile
C:\Windows\System32\drivers\isapnp.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\isapnp, EventMessageFile
C:\Windows\System32\iscsilog.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iScsiPrt, EventMessageFile
C:\Windows\System32\drivers\kbdclass.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\kbdclass, EventMessageFile
C:\Windows\System32\drivers\kbdhid.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\kbdhid, EventMessageFile
C:\Windows\System32\lsasrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\LsaSrv, EventMessageFile
C:\Windows\system32\lsm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\LSM, EventMessageFile
C:\Windows\System32\drivers\HECIx64.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MEIx64, EventMessageFile
C:\Windows\system32\AUInstallAgent.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-All-User-Install-Agent, EventMessageFile
C:\Windows\system32\fveapi.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-API, EventMessageFile
C:\Windows\system32\drivers\fvevol.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-Driver, EventMessageFile
C:\Windows\system32\qmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Bits-Client, EventMessageFile
C:\Windows\system32\cofiredm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Client, EventMessageFile
C:\Windows\system32\cofiredm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Server, EventMessageFile
C:\Windows\System32\samsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Directory-Services-SAM, EventMessageFile
C:\Windows\system32\dfdts.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DiskDiagnostic, EventMessageFile
C:\Windows\system32\WUDFPlatform.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DriverFrameworks-UserMode, EventMessageFile
C:\Windows\System32\Drivers\EhStorTcgDrv.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-EnhancedStorage-EhStorTcgDrv, EventMessageFile
C:\Windows\system32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-EventCollector, EventMessageFile
C:\Windows\System32\wevtsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Eventlog, EventMessageFile
C:\Windows\system32\fthsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Fault-Tolerant-Heap, EventMessageFile
C:\Windows\system32\drivers\fltmgr.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FilterManager, EventMessageFile
C:\Windows\system32\mpssvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Firewall, EventMessageFile
C:\Windows\system32\fdphost.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FunctionDiscoveryHost, EventMessageFile
C:\Windows\system32\gpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-GroupPolicy, EventMessageFile
C:\Windows\system32\microsoft-windows-hal-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HAL, EventMessageFile
C:\Windows\system32\drivers\HTTP.SYS ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HttpEvent, EventMessageFile
C:\Windows\system32\oobe\InstallEventRes.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-InstallUX, EventMessageFile
C:\Windows\system32\iphlpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Iphlpsvc, EventMessageFile
C:\Windows\system32\microsoft-windows-kernel-pnp-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-PnP, EventMessageFile
C:\Windows\system32\microsoft-windows-kernel-power-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Power, EventMessageFile
C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Processor-Power, EventMessageFile
C:\Windows\system32\lpksetup.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-LanguagePackSetup, EventMessageFile
C:\Windows\system32\MemoryDiagnostic.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Memory-Diagnostic-Task-Handler, EventMessageFile
C:\Windows\System32\relpost.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Results, EventMessageFile
C:\Windows\System32\mdsched.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Schedule, EventMessageFile
C:\Windows\system32\drivers\NdisImPlatform.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-NdisImPlatformSysEvtProvider, EventMessageFile
C:\Windows\system32\drivers\bridge.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-NetworkBridge, EventMessageFile
C:\Windows\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Ntfs, EventMessageFile
C:\Windows\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Ntfs-SQM, EventMessageFile
C:\Windows\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Ntfs-UBPM, EventMessageFile
C:\Windows\System32\sstpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-RasSstp, EventMessageFile
C:\Windows\system32\reseteng.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-ResetEng, EventMessageFile
C:\Windows\system32\fdrespub.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-ResourcePublication, EventMessageFile
C:\Windows\system32\certprop.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SCPNP, EventMessageFile
C:\Windows\system32\drivers\SerCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Serial-ClassExtension, EventMessageFile
C:\Windows\system32\oobe\winsetup.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Setup, EventMessageFile
C:\Windows\system32\drivers\SpbCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SPB-ClassExtension, EventMessageFile
C:\Windows\system32\drivers\hidi2c.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SPB-HIDI2C, EventMessageFile
C:\Windows\system32\csrsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Subsys-SMSS, EventMessageFile
C:\Windows\system32\schedsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TaskScheduler, EventMessageFile
C:\Windows\system32\lsm.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-LocalSessionManager, EventMessageFile
C:\Windows\system32\termsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-RemoteConnectionManager, EventMessageFile
C:\Windows\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Time-Service, EventMessageFile
C:\Windows\system32\drivers\usbxhci.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-USB-USBXHCI, EventMessageFile
C:\Windows\system32\umpo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-UserModePowerService, EventMessageFile
C:\Windows\system32\umpnpmgr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-UserPnp, EventMessageFile
C:\Windows\system32\whealogr.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WHEA-Logger, EventMessageFile
C:\Windows\System32\pwlauncher.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WindowsToGo-StartupOptions, EventMessageFile
C:\Windows\system32\wuaueng.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WindowsUpdateClient, EventMessageFile
C:\Windows\system32\wininit.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Wininit, EventMessageFile
C:\Windows\system32\winlogon.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Winlogon, EventMessageFile
C:\Windows\system32\wlansvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WLAN-AutoConfig, EventMessageFile
C:\Windows\System32\drivers\mouclass.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mouclass, EventMessageFile
C:\Windows\System32\drivers\mouhid.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mouhid, EventMessageFile
C:\Windows\System32\Drivers\umdf\HidBthLE.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\mshidumdf, EventMessageFile
C:\Windows\System32\iscsiexe.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MSiSCSI, EventMessageFile
C:\Windows\System32\drivers\MTConfig.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MTConfig, EventMessageFile
C:\Windows\system32\drivers\ntfs.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Ntfs, EventMessageFile
C:\Windows\System32\drivers\nvstor.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\nvstor, EventMessageFile
C:\Windows\System32\drivers\parport.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Parport, EventMessageFile
C:\Windows\System32\Drivers\Pcmcia.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\pcmcia, EventMessageFile
C:\Windows\System32\umpo.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Power, EventMessageFile
C:\Windows\System32\drivers\processr.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Processor, EventMessageFile
C:\Windows\system32\sstpsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\RasSstp, EventMessageFile
C:\Windows\System32\drivers\Rt630x64.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\RTL8168, EventMessageFile
C:\Windows\System32\samsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SAM, EventMessageFile
C:\Windows\System32\drivers\sbp2port.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sbp2port, EventMessageFile
C:\Windows\System32\lsasrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Schannel, EventMessageFile
C:\Windows\system32\drivers\SerCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sercx, EventMessageFile
C:\Windows\System32\drivers\serial.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Serial, EventMessageFile
C:\Windows\System32\drivers\sermouse.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\sermouse, EventMessageFile
C:\Windows\system32\services.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Service Control Manager, EventMessageFile
C:\Windows\System32\snmptrap.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SNMPTRAP, EventMessageFile
C:\Windows\system32\drivers\SpbCx.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\spbcx, EventMessageFile
C:\Windows\System32\wiaservc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\StillImage, EventMessageFile
C:\Windows\System32\vmstorfltres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\storflt, EventMessageFile
C:\Windows\System32\drivers\SynTP.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SynTP, EventMessageFile
C:\Windows\System32\tcpmon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TCPMon, EventMessageFile
C:\Windows\system32\termsrv.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermService, EventMessageFile
C:\Windows\System32\drivers\tpm.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TPM, EventMessageFile
C:\Windows\System32\drivers\tsusbflt.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TsUsbFlt, EventMessageFile
C:\Windows\System32\umrdp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\UmRdpService, EventMessageFile
C:\Windows\System32\Drivers\usbehci.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\usbehci, EventMessageFile
C:\Windows\System32\vdsbas.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\VDS Basic Provider, EventMessageFile
C:\Windows\System32\vdsdyn.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\VDS Dynamic Provider, EventMessageFile
C:\Windows\System32\vdsvd.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\VDS Virtual Disk Provider, EventMessageFile
C:\Windows\System32\vds.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Virtual Disk Service, EventMessageFile
C:\Windows\System32\vmbusres.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vmbus, EventMessageFile
C:\Windows\System32\Drivers\VolSnap.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Volsnap, EventMessageFile
C:\Windows\System32\drivers\vpci.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\vpci, EventMessageFile
C:\Windows\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\W32Time, EventMessageFile
C:\Windows\System32\drivers\wacompen.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WacomPen, EventMessageFile
C:\Windows\System32\drivers\wd.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Wd, EventMessageFile
C:\Windows\System32\drivers\Wdf01000.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\wdf01000, EventMessageFile
C:\Windows\System32\wecsvc.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\wecsvc, EventMessageFile
C:\Windows\System32\win32k.sys ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Win32k, EventMessageFile
C:\Program Files (x86)\Windows Defender\MpEvMsg.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WinDefend, EventMessageFile
C:\Windows\System32\DFDTS.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Windows Disk Diagnostic, EventMessageFile
C:\Windows\System32\BCMLogon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BCMLogon\NetworkProvider, ProviderPath Удалить
C:\Windows\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient, DllName Удалить
C:\Windows\system32\w32time.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer, DllName Удалить
C:\Windows\System32\vmictimeprovider.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider, DllName Удалить
livessp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	--	?	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Lsa, Security Packages
C:\Program Files\Microsoft Office 15\root\Office15\ONFILTER.DLL 1524.23 кб, rsAh, создан: 28.05.2016 13:18:54, изменен: 12.04.2016 21:20:01 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {0875DCB6-C686-4243-9432-ADCCF0B9F2D7} Удалить
C:\Program Files (x86)\AVG\Av\avgse.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {9F97547E-4609-42C5-AE0C-81C61FFAEBC3} Удалить
C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office15\msoshext.dll 724.79 кб, rsAh, создан: 28.05.2016 13:19:23, изменен: 12.04.2016 21:23:28 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} Удалить
C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office15\msoshext.dll 724.79 кб, rsAh, создан: 28.05.2016 13:19:23, изменен: 12.04.2016 21:23:28 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} Удалить
C:\Program Files (x86)\Adguard\Adguard.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, Adguard Удалить
C:\Program Files (x86)\Adguard\Adguard.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run, Adguard Удалить
C:\Windows\system32\igfxtray.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, IgfxTray Удалить
C:\Windows\system32\hkcmd.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, HotKeysCmds Удалить
C:\Windows\system32\igfxpers.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Persistence Удалить
C:\Program Files\DrWeb\spideragent.exe 19228.98 кб, rsAh, создан: 26.03.2016 01:04:12, изменен: 20.06.2016 16:50:09 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, SpIDerAgent Удалить
C:\AEROGL~1\DWMGlass.dll 776.50 кб, rsAh, создан: 04.11.2014 19:42:05, изменен: 16.03.2014 15:02:10 Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs
frapsv64.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, VIDC.FPS1 Удалить
igfxdev.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui, DLLName Удалить
auditcse.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{16be69fa-4209-4250-88cb-716cf41954e0}, DLLName Удалить
C:\Windows\System32\TsUsbRedirectionGroupPolicyExtension.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4bcd6cde-777b-48b6-9804-43568e23545d}, DLLName Удалить
pwlauncher.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}, DLLName Удалить
pwlauncher.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{C34B2751-1CF4-44F5-9262-C3FC39666591}, DLLName Удалить
auditcse.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{f3ccc681-b74c-4060-9f26-cd84525dca2a}, DLLName Удалить
C:\Windows\System32\WUDFHost.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WUDF\Services\{193a1820-d9ac-4997-8c55-be817523f6aa}, HostProcessImagePath Удалить
C:\Program Files (x86)\NCALayer\NCALayer.exe 2990.84 кб, rsAh, создан: 30.05.2016 21:15:42, изменен: 14.01.2016 12:56:32 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Users\Абылай\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\, C:\Users\Абылай\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NCALayer.lnk,
C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\DLL-Files.com Fixer.lnk,
C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Dll-Files Fixer.lnk,
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk,
C:\Program Files (x86)\Tunngle\Tunngle.exe 4398.98 кб, rsAh, создан: 15.06.2016 17:44:42, изменен: 11.05.2016 19:26:12 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Tunngle.lnk,
C:\Program Files (x86)\SchoolPak\TURBO.EXE 8.50 кб, rsAh, создан: 27.11.2015 22:50:48, изменен: 04.10.2009 12:48:14 Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Абылай\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Turbo Pascal.lnk,
Обнаружено элементов автозапуска - 800, опознано как безопасные - 457

Модули расширения Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
C:\Program Files (x86)\OldNewExp\OldNewExplorer32.dll 247.50 кб, rsAh, создан: 10.04.2016 11:43:27, изменен: 13.09.2015 22:01:58 Скрипт: Kарантин, Удалить, Удалить через BC	BHO	OldNewExplorer shell enhancements	Copyright (C) 2013, Tihiy	{27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5} Удалить
C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll 451.06 кб, rsAh, создан: 30.05.2016 20:53:47, изменен: 30.05.2016 20:53:47 Скрипт: Kарантин, Удалить, Удалить через BC	BHO	Java(TM) Platform SE binary	Copyright © 2016	{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Удалить
C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	BHO			{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Удалить
ошибка получения информации о файле	BHO			{D5FEC983-01DB-414A-9456-AF95AC9ED7B5} Удалить
C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll 169.06 кб, rsAh, создан: 30.05.2016 20:53:46, изменен: 30.05.2016 20:53:46 Скрипт: Kарантин, Удалить, Удалить через BC	BHO	Java(TM) Platform SE binary	Copyright © 2016	{DBC80044-A445-435b-BC74-9C25C1C588A9} Удалить
ошибка получения информации о файле	Модуль расширения			{2670000A-7350-4f3c-8081-5663EE0C6C49} Удалить
ошибка получения информации о файле	Модуль расширения			{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} Удалить
C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения			{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Удалить
Обнаружено элементов - 13, опознано как безопасные - 5

Модули расширения проводника

Имя файла	Назначение	Описание	Производитель	CLSID
ошибка получения информации о файле	Contacts folder			{0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} Удалить
ошибка получения информации о файле	WebCheck			{E6FB5E20-DE35-11CF-9C87-00AA005127ED} Удалить
C:\Program Files\Microsoft Office 15\root\Office15\ONFILTER.DLL 1524.23 кб, rsAh, создан: 28.05.2016 13:18:54, изменен: 12.04.2016 21:20:01 Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft OneNote Namespace Extension for Windows Desktop Search	Microsoft OneNote Filter		{0875DCB6-C686-4243-9432-ADCCF0B9F2D7} Удалить
C:\Program Files (x86)\AVG\Av\avgse.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	AVG Shell Extension			{9F97547E-4609-42C5-AE0C-81C61FFAEBC3} Удалить
ошибка получения информации о файле	AVG Find Extension			{9F97547E-460A-42C5-AE0C-81C61FFAEBC3} Удалить
C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office15\msoshext.dll 724.79 кб, rsAh, создан: 28.05.2016 13:19:23, изменен: 12.04.2016 21:23:28 Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft Office Metadata Handler	Microsoft Office Shell Extension Handlers		{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} Удалить
C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office15\msoshext.dll 724.79 кб, rsAh, создан: 28.05.2016 13:19:23, изменен: 12.04.2016 21:23:28 Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft Office Thumbnail Handler	Microsoft Office Shell Extension Handlers		{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} Удалить
Обнаружено элементов - 28, опознано как безопасные - 21

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
localspl.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	Local Port
FXSMON.DLL ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	Microsoft Shared Fax Monitor
tcpmon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	Standard TCP/IP Port
usbmon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	USB Monitor
WSDMon.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	WSD Port
inetpp.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Провайдер	HTTP Print Services
win32spl.dll ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Провайдер	LanMan Print Services
Обнаружено элементов - 7, опознано как безопасные - 0

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель	Путь	Командная строка	Тип
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_192_pepper.exe 1174.69 кб, rsAh, создан: 17.06.2016 17:53:40, изменен: 17.06.2016 17:53:40 Скрипт: Kарантин, Удалить, Удалить через BC	Adobe Flash Player PPAPI Notifier.job Скрипт: Удалить	The task is ready to run at its next scheduled time.	Adobe® Flash® Player Installer/Uninstaller 22.0 r0	Copyright © 1996-2016 Adobe Systems Incorporated		C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_192_pepper.exe -check pepperplugin	32
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe 263.69 кб, rsAh, создан: 01.11.2014 20:52:24, изменен: 17.06.2016 17:53:42 Скрипт: Kарантин, Удалить, Удалить через BC	Adobe Flash Player Updater.job Скрипт: Удалить	The task is ready to run at its next scheduled time.	Adobe® Flash® Player Update Service 22.0 r0	Copyright © 1996-2016 Adobe Systems Incorporated		C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe	32
C:\Users\Абылай\AppData\Local\Yandex\YandexBrowser\Application\browser.exe ошибка получения информации о файле, имя содержит национальные символы Скрипт: Kарантин, Удалить, Удалить через BC	Обновление Браузера Яндекс.job Скрипт: Удалить	The task is ready to run at its next scheduled time.				C:\Users\Абылай\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-update	32
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 1081.71 кб, rsAh, создан: 22.04.2016 08:56:22, изменен: 22.04.2016 08:56:22 Скрипт: Kарантин, Удалить, Удалить через BC	Adobe Acrobat Update Task Скрипт: Удалить	The task is ready to run at its next scheduled time.	Adobe Reader and Acrobat Manager		C:\Windows\system32\Tasks\	C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe	64
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_192_pepper.exe 1174.69 кб, rsAh, создан: 17.06.2016 17:53:40, изменен: 17.06.2016 17:53:40 Скрипт: Kарантин, Удалить, Удалить через BC	Adobe Flash Player PPAPI Notifier Скрипт: Удалить	The task is ready to run at its next scheduled time.	Adobe® Flash® Player Installer/Uninstaller 22.0 r0	Copyright © 1996-2016 Adobe Systems Incorporated	C:\Windows\system32\Tasks\	C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_192_pepper.exe -check pepperplugin	64
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe 263.69 кб, rsAh, создан: 01.11.2014 20:52:24, изменен: 17.06.2016 17:53:42 Скрипт: Kарантин, Удалить, Удалить через BC	Adobe Flash Player Updater Скрипт: Удалить	The task is ready to run at its next scheduled time.	Adobe® Flash® Player Update Service 22.0 r0	Copyright © 1996-2016 Adobe Systems Incorporated	C:\Windows\system32\Tasks\	C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe	64
C:\Program Files\DrWeb\dwscanner.exe 10339.98 кб, rsAh, создан: 26.03.2016 01:04:42, изменен: 20.06.2016 16:51:25 Скрипт: Kарантин, Удалить, Удалить через BC	Dr.Web Daily scan Скрипт: Удалить	The task is ready to run at its next scheduled time.	Dr.Web Scanner SE	© Doctor Web, Ltd., 1992-2016	C:\Windows\system32\Tasks\Doctor Web\	C:\Program Files\DrWeb\dwscanner.exe /full	64
C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe 934.27 кб, rsAh, создан: 28.10.2014 21:05:50, изменен: 12.04.2016 09:56:10 Скрипт: Kарантин, Удалить, Удалить через BC	Office Automatic Updates Скрипт: Удалить	The task is ready to run at its next scheduled time.	Microsoft Office Click-to-Run Client		C:\Windows\system32\Tasks\Microsoft\Office\	C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe /update SCHEDULEDTASK displaylevel=False	64
C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe 934.27 кб, rsAh, создан: 28.10.2014 21:05:50, изменен: 12.04.2016 09:56:10 Скрипт: Kарантин, Удалить, Удалить через BC	Office ClickToRun Service Monitor Скрипт: Удалить	The task is ready to run at its next scheduled time.	Microsoft Office Click-to-Run Client		C:\Windows\system32\Tasks\Microsoft\Office\	C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe /WatchService	64
C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe 1136.28 кб, rsAh, создан: 28.05.2016 13:19:23, изменен: 12.04.2016 21:23:25 Скрипт: Kарантин, Удалить, Удалить через BC	Office Subscription Maintenance Скрипт: Удалить	The task is ready to run at its next scheduled time.	Office Subscription Licensing Heartbeat		C:\Windows\system32\Tasks\Microsoft\Office\	C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe	64
aitagent /increment ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	AitAgent Скрипт: Удалить	The task is ready to run at its next scheduled time.			C:\Windows\system32\Tasks\Microsoft\Windows\Application Experience\	aitagent /increment	64
C:\Program Files (x86)\Opera\launcher.exe 737.54 кб, rsAh, создан: 21.03.2016 16:27:01, изменен: 13.06.2016 13:02:51 Скрипт: Kарантин, Удалить, Удалить через BC	Opera scheduled Autoupdate 1458556019 Скрипт: Удалить	The task is ready to run at its next scheduled time.	Opera Internet Browser	Copyright Opera Software 2016	C:\Windows\system32\Tasks\	C:\Program Files (x86)\Opera\launcher.exe --scheduledautoupdate $(Arg0)	64
C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkClient ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	NetworkSetting Logon Start Скрипт: Удалить	The task is ready to run at its next scheduled time.			C:\Windows\system32\Tasks\Sony Corporation\VAIO Control Center\NetworkSetting\	C:\Program Files (x86)\Sony\VAIO Control Center\NetworkSetting\NetworkClient	64
C:\Program Files\SONY\VAIO Update\ShellExeProxy.exe "http://www.sony.co.uk/support/en/countryhub/windows_10_information" 2 ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Launch Application Скрипт: Удалить	The task is ready to run at its next scheduled time.			C:\Windows\system32\Tasks\Sony Corporation\VAIO Update\	C:\Program Files\SONY\VAIO Update\ShellExeProxy.exe "http://www.sony.co.uk/support/en/countryhub/windows_10_information" 2	64
C:\Program Files (x86)\Sony\Xperia Link\Xperia ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Xperia Link Logon Start Скрипт: Удалить	The task is ready to run at its next scheduled time.			C:\Windows\system32\Tasks\Sony Corporation\Xperia Link\	C:\Program Files (x86)\Sony\Xperia Link\Xperia Link.exe /AutoStart	64
Link.exe ошибка получения информации о файле Скрипт: Kарантин, Удалить, Удалить через BC	Xperia Link Logon Start Скрипт: Удалить	The task is ready to run at its next scheduled time.			C:\Windows\system32\Tasks\Sony Corporation\Xperia Link\	C:\Program Files (x86)\Sony\Xperia Link\Xperia Link.exe /AutoStart	64
C:\Users\Абылай\AppData\Local\Yandex\YandexBrowser\Application\browser.exe ошибка получения информации о файле, имя содержит национальные символы Скрипт: Kарантин, Удалить, Удалить через BC	Обновление Браузера Яндекс Скрипт: Удалить	The task is ready to run at its next scheduled time.			C:\Windows\system32\Tasks\	C:\Users\Абылай\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-update	64
Обнаружено элементов - 75, опознано как безопасные - 58

Настройки SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исп. файл	Описание	GUID
Обнаружено - 9, опознано как безопасные - 9

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исп. файл Описание
Обнаружено - 11, опознано как безопасные - 11
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Приложение Примечания
Порты TCP
139 LISTENING 0.0.0.0 0 System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 LISTENING 0.0.0.0 0 System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING 0.0.0.0 0 System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
554 LISTENING 0.0.0.0 0 wmpnetwk.exe [6228]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869 LISTENING 0.0.0.0 0 System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5357 LISTENING 0.0.0.0 0 System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
10243 LISTENING 0.0.0.0 0 System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
10245 LISTENING 0.0.0.0 0 System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
13579 LISTENING 0.0.0.0 0 c:\program files (x86)\java\jre1.8.0_91\bin\javaw.exe [2304]
187.06 кб, rsAh, создан: 30.05.2016 20:53:45, изменен: 30.05.2016 20:53:45
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49152 LISTENING 0.0.0.0 0 wininit.exe [612]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49154 LISTENING 0.0.0.0 0 lsass.exe [712]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49190 LISTENING 0.0.0.0 0 services.exe [704]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
53049 ESTABLISHED 127.0.0.1 53050 hamachi-2.exe [2328]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
53050 ESTABLISHED 127.0.0.1 53049 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
53051 ESTABLISHED 64.94.18.73 12975 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56082 ESTABLISHED 127.0.0.1 56083 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56083 ESTABLISHED 127.0.0.1 56082 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56084 ESTABLISHED 185.5.137.185 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56106 ESTABLISHED 127.0.0.1 56107 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56107 ESTABLISHED 127.0.0.1 56106 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56108 ESTABLISHED 94.100.187.29 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56232 TIME_WAIT 127.0.0.1 56233 [0]
ошибка получения информации о файле
56234 TIME_WAIT 173.194.71.113 443 [0]
ошибка получения информации о файле
56268 TIME_WAIT 127.0.0.1 56269 [0]
ошибка получения информации о файле
56270 TIME_WAIT 64.233.162.139 443 [0]
ошибка получения информации о файле
56305 TIME_WAIT 127.0.0.1 56304 [0]
ошибка получения информации о файле
56326 TIME_WAIT 127.0.0.1 56325 [0]
ошибка получения информации о файле
56369 TIME_WAIT 5.255.255.80 443 [0]
ошибка получения информации о файле
56377 TIME_WAIT 127.0.0.1 56376 [0]
ошибка получения информации о файле
56379 TIME_WAIT 127.0.0.1 56380 [0]
ошибка получения информации о файле
56381 TIME_WAIT 173.194.222.157 443 [0]
ошибка получения информации о файле
56406 TIME_WAIT 127.0.0.1 56407 [0]
ошибка получения информации о файле
56408 TIME_WAIT 88.204.142.20 443 [0]
ошибка получения информации о файле
56418 ESTABLISHED 127.0.0.1 56419 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56419 ESTABLISHED 127.0.0.1 56418 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56420 ESTABLISHED 199.59.148.85 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56440 TIME_WAIT 127.0.0.1 56439 [0]
ошибка получения информации о файле
56443 TIME_WAIT 127.0.0.1 56442 [0]
ошибка получения информации о файле
56445 TIME_WAIT 127.0.0.1 56446 [0]
ошибка получения информации о файле
56447 TIME_WAIT 173.194.71.139 443 [0]
ошибка получения информации о файле
56448 TIME_WAIT 127.0.0.1 56449 [0]
ошибка получения информации о файле
56450 TIME_WAIT 64.233.162.139 443 [0]
ошибка получения информации о файле
56457 TIME_WAIT 127.0.0.1 56458 [0]
ошибка получения информации о файле
56459 TIME_WAIT 173.194.222.101 443 [0]
ошибка получения информации о файле
56481 ESTABLISHED 127.0.0.1 56482 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56482 ESTABLISHED 127.0.0.1 56481 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56483 ESTABLISHED 74.125.205.102 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56484 ESTABLISHED 127.0.0.1 56485 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56485 ESTABLISHED 127.0.0.1 56484 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56486 ESTABLISHED 209.85.233.138 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56491 TIME_WAIT 127.0.0.1 56490 [0]
ошибка получения информации о файле
56494 TIME_WAIT 127.0.0.1 56493 [0]
ошибка получения информации о файле
56497 TIME_WAIT 127.0.0.1 56496 [0]
ошибка получения информации о файле
56500 TIME_WAIT 127.0.0.1 56499 [0]
ошибка получения информации о файле
56503 TIME_WAIT 127.0.0.1 56502 [0]
ошибка получения информации о файле
56505 ESTABLISHED 127.0.0.1 56506 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56506 ESTABLISHED 127.0.0.1 56505 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56507 ESTABLISHED 173.194.71.113 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56508 ESTABLISHED 127.0.0.1 56509 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56509 ESTABLISHED 127.0.0.1 56508 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56510 ESTABLISHED 88.204.142.20 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56511 ESTABLISHED 127.0.0.1 56512 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56512 ESTABLISHED 127.0.0.1 56511 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56513 ESTABLISHED 173.194.220.132 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56515 TIME_WAIT 127.0.0.1 56514 [0]
ошибка получения информации о файле
56517 ESTABLISHED 127.0.0.1 56518 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56518 ESTABLISHED 127.0.0.1 56517 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56519 ESTABLISHED 93.158.134.119 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56521 TIME_WAIT 127.0.0.1 56520 [0]
ошибка получения информации о файле
56523 ESTABLISHED 127.0.0.1 56524 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56524 ESTABLISHED 127.0.0.1 56523 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56525 ESTABLISHED 88.204.142.20 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56527 TIME_WAIT 127.0.0.1 56526 [0]
ошибка получения информации о файле
56530 TIME_WAIT 127.0.0.1 56529 [0]
ошибка получения информации о файле
56532 ESTABLISHED 127.0.0.1 56533 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56533 ESTABLISHED 127.0.0.1 56532 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56534 ESTABLISHED 5.61.23.5 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56536 TIME_WAIT 127.0.0.1 56535 [0]
ошибка получения информации о файле
56540 TIME_WAIT 64.233.162.139 443 [0]
ошибка получения информации о файле
56541 ESTABLISHED 127.0.0.1 56542 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56542 ESTABLISHED 127.0.0.1 56541 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56543 ESTABLISHED 64.233.162.139 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56546 TIME_WAIT 64.233.162.139 443 [0]
ошибка получения информации о файле
56549 TIME_WAIT 173.194.71.113 443 [0]
ошибка получения информации о файле
56552 TIME_WAIT 108.177.14.113 443 [0]
ошибка получения информации о файле
56555 TIME_WAIT 173.194.71.113 443 [0]
ошибка получения информации о файле
56556 ESTABLISHED 127.0.0.1 56557 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56557 ESTABLISHED 127.0.0.1 56556 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56558 ESTABLISHED 173.194.71.113 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56559 ESTABLISHED 127.0.0.1 56560 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56560 ESTABLISHED 127.0.0.1 56559 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56561 ESTABLISHED 108.177.14.113 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56564 TIME_WAIT 173.194.222.139 443 [0]
ошибка получения информации о файле
56567 TIME_WAIT 173.194.222.139 443 [0]
ошибка получения информации о файле
56570 TIME_WAIT 64.233.162.139 443 [0]
ошибка получения информации о файле
56573 TIME_WAIT 173.194.71.113 443 [0]
ошибка получения информации о файле
56574 ESTABLISHED 127.0.0.1 56575 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56575 ESTABLISHED 127.0.0.1 56574 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56576 ESTABLISHED 173.194.222.139 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56579 TIME_WAIT 108.177.14.113 443 [0]
ошибка получения информации о файле
56582 TIME_WAIT 173.194.71.113 443 [0]
ошибка получения информации о файле
56585 TIME_WAIT 64.233.162.139 443 [0]
ошибка получения информации о файле
56588 TIME_WAIT 108.177.14.113 443 [0]
ошибка получения информации о файле
56591 TIME_WAIT 173.194.222.139 443 [0]
ошибка получения информации о файле
56594 TIME_WAIT 108.177.14.113 443 [0]
ошибка получения информации о файле
56597 TIME_WAIT 173.194.71.113 443 [0]
ошибка получения информации о файле
56600 TIME_WAIT 64.233.162.139 443 [0]
ошибка получения информации о файле
56601 ESTABLISHED 127.0.0.1 56602 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56602 ESTABLISHED 127.0.0.1 56601 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56603 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56604 ESTABLISHED 127.0.0.1 56605 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56605 ESTABLISHED 127.0.0.1 56604 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56606 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56607 ESTABLISHED 127.0.0.1 56608 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56608 ESTABLISHED 127.0.0.1 56607 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56609 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56610 ESTABLISHED 127.0.0.1 56611 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56611 ESTABLISHED 127.0.0.1 56610 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56612 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56613 ESTABLISHED 127.0.0.1 56614 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56614 ESTABLISHED 127.0.0.1 56613 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56615 ESTABLISHED 104.24.110.59 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56616 ESTABLISHED 127.0.0.1 56617 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56617 ESTABLISHED 127.0.0.1 56616 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56618 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56619 ESTABLISHED 127.0.0.1 56620 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56620 ESTABLISHED 127.0.0.1 56619 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56621 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56622 ESTABLISHED 127.0.0.1 56623 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56623 ESTABLISHED 127.0.0.1 56622 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56624 ESTABLISHED 173.194.222.91 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56625 ESTABLISHED 127.0.0.1 56626 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56626 ESTABLISHED 127.0.0.1 56625 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56627 ESTABLISHED 136.243.132.162 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56628 ESTABLISHED 127.0.0.1 56629 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56629 ESTABLISHED 127.0.0.1 56628 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56630 ESTABLISHED 136.243.132.162 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56631 ESTABLISHED 127.0.0.1 56632 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56632 ESTABLISHED 127.0.0.1 56631 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56633 ESTABLISHED 178.88.163.178 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56634 ESTABLISHED 127.0.0.1 56635 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56635 ESTABLISHED 127.0.0.1 56634 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56636 ESTABLISHED 198.41.215.68 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56637 ESTABLISHED 127.0.0.1 56638 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56638 ESTABLISHED 127.0.0.1 56637 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56639 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56640 ESTABLISHED 127.0.0.1 56641 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56641 ESTABLISHED 127.0.0.1 56640 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56642 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56643 ESTABLISHED 127.0.0.1 56644 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56644 ESTABLISHED 127.0.0.1 56643 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56645 ESTABLISHED 185.31.17.193 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56646 ESTABLISHED 127.0.0.1 56647 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56647 ESTABLISHED 127.0.0.1 56646 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56648 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56649 TIME_WAIT 127.0.0.1 56650 [0]
ошибка получения информации о файле
56651 TIME_WAIT 104.28.20.10 8080 [0]
ошибка получения информации о файле
56652 TIME_WAIT 127.0.0.1 56653 [0]
ошибка получения информации о файле
56654 TIME_WAIT 104.28.20.10 8080 [0]
ошибка получения информации о файле
56655 ESTABLISHED 127.0.0.1 56656 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56656 ESTABLISHED 127.0.0.1 56655 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56657 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56658 ESTABLISHED 127.0.0.1 56659 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56659 ESTABLISHED 127.0.0.1 56658 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56660 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56661 ESTABLISHED 127.0.0.1 56662 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56662 ESTABLISHED 127.0.0.1 56661 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56663 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56664 ESTABLISHED 127.0.0.1 56665 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56665 ESTABLISHED 127.0.0.1 56664 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56666 ESTABLISHED 104.28.20.10 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56667 ESTABLISHED 127.0.0.1 56668 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56668 ESTABLISHED 127.0.0.1 56667 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56669 ESTABLISHED 78.46.57.242 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56670 TIME_WAIT 127.0.0.1 56671 [0]
ошибка получения информации о файле
56672 TIME_WAIT 78.46.57.242 80 [0]
ошибка получения информации о файле
56674 TIME_WAIT 127.0.0.1 56673 [0]
ошибка получения информации о файле
56677 TIME_WAIT 127.0.0.1 56676 [0]
ошибка получения информации о файле
56679 ESTABLISHED 127.0.0.1 56680 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56680 ESTABLISHED 127.0.0.1 56679 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56681 ESTABLISHED 136.243.132.162 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56682 ESTABLISHED 127.0.0.1 56683 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56683 ESTABLISHED 127.0.0.1 56682 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56684 ESTABLISHED 136.243.132.162 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56685 TIME_WAIT 127.0.0.1 56686 [0]
ошибка получения информации о файле
56687 TIME_WAIT 136.243.132.162 80 [0]
ошибка получения информации о файле
56688 TIME_WAIT 127.0.0.1 56689 [0]
ошибка получения информации о файле
56690 TIME_WAIT 104.28.20.10 80 [0]
ошибка получения информации о файле
56691 ESTABLISHED 127.0.0.1 56692 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56692 ESTABLISHED 127.0.0.1 56691 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56693 ESTABLISHED 173.194.222.102 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56694 ESTABLISHED 127.0.0.1 56695 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56695 ESTABLISHED 127.0.0.1 56694 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56696 ESTABLISHED 173.194.222.155 443 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56697 ESTABLISHED 127.0.0.1 56698 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56698 ESTABLISHED 127.0.0.1 56697 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56699 ESTABLISHED 185.31.17.175 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56700 ESTABLISHED 127.0.0.1 56701 c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56701 ESTABLISHED 127.0.0.1 56700 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56702 ESTABLISHED 50.31.164.175 80 dwnetfilter.exe [4600]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56704 TIME_WAIT 127.0.0.1 56703 [0]
ошибка получения информации о файле
Порты UDP
137 LISTENING -- -- System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
137 LISTENING -- -- System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- System.exe [4]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1337 LISTENING -- -- hamachi-2.exe [2328]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702 LISTENING -- -- dasHost.exe [1992]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702 LISTENING -- -- dasHost.exe [1992]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5004 LISTENING -- -- wmpnetwk.exe [6228]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5005 LISTENING -- -- wmpnetwk.exe [6228]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5353 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
52159 LISTENING -- -- sidebar.exe [3380]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
52521 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
52522 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
53112 LISTENING -- -- dwarkdaemon.exe [3228]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
54867 LISTENING -- -- hamachi-2.exe [2328]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
56703 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
58352 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
58353 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59576 LISTENING -- -- dwservice.exe [2016]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59783 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59785 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59787 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59791 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
62728 LISTENING -- -- dasHost.exe [1992]
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
63856 LISTENING -- -- c:\program files (x86)\google\chrome\application\chrome.exe [7000]
944.32 кб, rsAh, создан: 13.04.2016 14:43:33, изменен: 22.06.2016 06:48:48
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL загрузки
Обнаружено элементов - 0, опознано как безопасные - 0

Апплеты панели управления (CPL)

Имя файла Описание Производитель
Обнаружено элементов - 17, опознано как безопасные - 17

Active Setup

Имя файла Описание Производитель CLSID
C:\Program Files (x86)\Google\Chrome\Application\53.0.2774.3\Installer\chrmstp.exe
1237.32 кб, rsAh, создан: 23.06.2016 16:10:52, изменен: 23.06.2016 15:46:48
Скрипт: Kарантин, Удалить, Удалить через BC Google Chrome Installer Copyright 2016 Google Inc. All rights reserved. {8A69D345-D564-463c-AFF1-A69D9E530F96}
Удалить
Обнаружено элементов - 6, опознано как безопасные - 5

Файл HOSTS

Запись файла Hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL
66.74 кб, rsAh, создан: 22.06.2016 18:16:13, изменен: 20.04.2016 06:35:39
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft Office 2013 component () {D924BDC6-C83A-4BD5-90D0-095128A113D1}
Удалить
C:\Program Files (x86)\Skype\Toolbars\Internet
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC Handler (skypec2c: pluggable protocol) {91774881-D725-4E58-B298-07617B9B86A8}
Удалить
Explorer\SkypeIEPlugin.dll
ошибка получения информации о файле
Скрипт: Kарантин, Удалить, Удалить через BC Handler (skypec2c: pluggable protocol) {91774881-D725-4E58-B298-07617B9B86A8}
Удалить
Обнаружено элементов - 16, опознано как безопасные - 13

Общие ресурсы

Сетевое имя Путь Примечания
ADMIN$ C:\Windows Удаленный Admin
C$ C:\ Стандартный общий ресурс
IPC$ Удаленный IPC
Users C:\Users

Подозрительные объекты

Файл Описание Тип
C:\Program Files (x86)\OldNewExp\OldNewExplorer32.dll
247.50 кб, rsAh, создан: 10.04.2016 11:43:27, изменен: 13.09.2015 22:01:58
Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на KeyLogger Подозрение на Keylogger или троянскую DLL

Внимание !!! База поcледний раз обновлялась 25.03.2016 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.46
Сканирование запущено в 27.06.2016 17:18:43
Загружена база: сигнатуры - 297569, нейропрофили - 2, микропрограммы лечения - 56, база от 25.03.2016 04:00
Загружены микропрограммы эвристики: 408
Загружены микропрограммы ИПУ: 10
Загружены цифровые подписи системных файлов: 790758
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: выключено
Версия Windows: 6.2.9200,  "Windows 8 Single Language", дата инсталляции 17.10.2014 13:18:55 ; AVZ работает с правами администратора (+)
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .rdata
Функция kernel32.dll:ReadConsoleInputExA (1103) перехвачена, метод ProcAddressHijack.GetProcAddress ->7520BA42->771FE524
Функция kernel32.dll:ReadConsoleInputExW (1104) перехвачена, метод ProcAddressHijack.GetProcAddress ->7520BA75->771FE548
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
Функция ntdll.dll:NtMakeTemporaryObject (378) перехвачена, метод CodeHijack (метод не определен)
Функция ntdll.dll:NtSetSystemTime (571) перехвачена, метод CodeHijack (метод не определен)
Функция ntdll.dll:ZwMakeTemporaryObject (1729) перехвачена, метод CodeHijack (метод не определен)
Функция ntdll.dll:ZwSetSystemTime (1922) перехвачена, метод CodeHijack (метод не определен)
 Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:CreateWindowExW (1621) перехвачена, метод APICodeHijack.JmpTo[73981717]
Функция user32.dll:DisplayConfigGetDeviceInfo (1691) перехвачена, метод APICodeHijack.JmpTo[739815C3]
Функция user32.dll:EnumDisplayDevicesA (1750) перехвачена, метод APICodeHijack.JmpTo[73981091]
Функция user32.dll:EnumDisplayDevicesW (1751) перехвачена, метод APICodeHijack.JmpTo[73981406]
Функция user32.dll:SendInput (2201) перехвачена, метод CodeHijack (метод не определен)
Функция user32.dll:SetParent (2252) перехвачена, метод CodeHijack (метод не определен)
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
2. Проверка памяти
 Количество найденных процессов: 49
 Количество загруженных модулей: 221
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\Program Files (x86)\OldNewExp\OldNewExplorer32.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files (x86)\OldNewExp\OldNewExplorer32.dll>>> Поведенческий анализ 
 Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\Windows\SysWOW64\nvinit.dll"
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помощнику
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 271, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 27.06.2016 17:19:25
Сканирование длилось 00:00:44
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18
Для автоматической проверки файлов, не опознаных как чистые или заподозренных AVZ 
можно использовать сервис http://virusdetector.ru/
Выполняется исследование системы
Диагностика сети
 DNS and Ping test
  Host="yandex.ru", IP="5.255.255.80,5.255.255.70,77.88.55.80,77.88.55.70", Ping=OK (0,69,5.255.255.80)
  Host="google.ru", IP="173.194.71.94", Ping=OK (0,85,173.194.71.94)
  Host="google.com", IP="64.233.165.102,64.233.165.139,64.233.165.113,64.233.165.100,64.233.165.138,64.233.165.101", Ping=OK (0,70,64.233.165.102)
  Host="www.kaspersky.com", IP="93.159.228.16", Ping=Error (11010,0,0.0.0.0)
  Host="www.kaspersky.ru", IP="77.74.178.20", Ping=OK (0,63,77.74.178.20)
  Host="dnl-03.geo.kaspersky.com", IP="212.73.221.202", Ping=OK (0,107,212.73.221.202)
  Host="dnl-11.geo.kaspersky.com", IP="80.239.174.44", Ping=OK (0,101,80.239.174.44)
  Host="activation-v2.kaspersky.com", IP="212.5.89.37", Ping=OK (0,65,212.5.89.37)
  Host="odnoklassniki.ru", IP="5.61.23.5,217.20.155.58,217.20.156.159", Ping=OK (0,56,5.61.23.5)
  Host="vk.com", IP="87.240.131.119,87.240.131.117,87.240.131.120", Ping=OK (0,61,87.240.131.119)
  Host="vkontakte.ru", IP="95.213.4.246,95.213.4.247,95.213.4.245", Ping=OK (0,65,95.213.4.246)
  Host="twitter.com", IP="199.59.148.10,199.59.148.82,199.59.149.198,199.59.150.39", Ping=OK (0,245,199.59.148.10)
  Host="facebook.com", IP="69.171.230.68", Ping=OK (0,258,69.171.230.68)
  Host="ru-ru.facebook.com", IP="31.13.72.8", Ping=OK (0,79,31.13.72.8)
 Network IE settings
  IE setting AutoConfigURL=
  IE setting AutoConfigProxy=wininet.dll
  IE setting ProxyOverride=
  IE setting ProxyServer=
  IE setting Internet\ManualProxies=
 Network TCP/IP settings
  Interface: "VirtualBox Host-Only Network"
   IPAddress = "192.168.56.1"
   SubnetMask = "255.255.255.0"
   DefaultGateway = ""
   NameServer = ""
   Domain = ""
   DhcpServer = "255.255.255.255"
 Network Persistent Routes

 Исследование системы завершено


Команды скрипта 
Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить,false-отключить)
BootCleaner - импорт списка удаленных файлов
BootCleaner - импортировать все
Чистка реестра после удаления файлов
ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
BootCleaner - активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла в карантин
Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра
Дополнительные операции:Оптимизация - отключить службу TermService (Службы удаленных рабочих столов)
Оптимизация - отключить службу SSDPSRV (Обнаружение SSDP)
Оптимизация - отключить службу Schedule (Планировщик заданий)
Оптимизация - безопасность - отключить административный доступ к локальным дискам
Оптимизация - безопасность - блокировать возможность подключения анонимных пользователей
Безопасность - запретить отправку приглашений удаленному помощнику

Список файлов

Сетевое имя	Путь	Примечания
ADMIN$	C:\Windows	Удаленный Admin
C$	C:\	Стандартный общий ресурс
IPC$		Удаленный IPC
Users	C:\Users