Kaspersky Virus Removal Tool 7.0.0.290 (база от 18/01/2009; 07:46)
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\windows\system32\alg.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 596 | Application Layer Gateway Service | © Microsoft Corporation. All rights reserved. | ?? | 43.50 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\System32\alg.exe c:\program files\ivt corporation\bluesoleil\bluesoleil.000 | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 260 | Bluetooth Application | Copyright (C) 2000-2006 | ?? | 619.00 КБ, rsAh, | создан: 11.02.2009 19:14:30, изменен: 11.02.2009 19:41:47 Командная строка: BlueSoleil.000 c:\program files\ivt corporation\bluesoleil\bluesoleil.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 852 | ApiHookTest Microsoft ??????? | ???? (C) 2004 | ?? | 852.08 КБ, rsAh, | создан: 28.04.2006 9:41:24, изменен: 24.11.2008 7:46:17 Командная строка: "C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe" c:\program files\dna\btdna.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1028 | DNA | ©2008 BitTorrent, Inc. All Rights Reserved. | ?? | 334.81 КБ, rsAh, | создан: 28.10.2008 9:35:09, изменен: 19.12.2008 7:43:26 Командная строка: "C:\Program Files\DNA\btdna.exe" c:\program files\ivt corporation\bluesoleil\btntservice.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 680 | | | ?? | 108.00 КБ, rsAh, | создан: 06.04.2005 16:03:28, изменен: 06.04.2005 16:03:28 Командная строка: "C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe" c:\windows\system32\csrss.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1044 | Client Server Runtime Process | © Microsoft Corporation. All rights reserved. | ?? | 6.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 c:\windows\system32\ctfmon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 692 | CTF Loader | © Microsoft Corporation. All rights reserved. | ?? | 15.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: "C:\WINDOWS\system32\ctfmon.exe" c:\windows\system32\devldr32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1904 | DevLdr32 | Copyright (C) Creative Technology Ltd. 1998-2001 | ?? | 23.50 КБ, rsAh, | создан: 20.10.2008 16:20:18, изменен: 19.10.2001 20:06:34 Командная строка: C:\WINDOWS\system32\devldr32.exe c:\windows\explorer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 340 | Проводник | © Корпорация Майкрософт. Все права защищены. | ?? | 952.50 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\Explorer.EXE c:\program files\flashget\flashget.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 584 | FlashGet | Copyright (C) 1999-2007 by FlashGet | ?? | 1960.05 КБ, rsAh, | создан: 25.09.2007 13:10:50, изменен: 25.09.2007 13:10:50 Командная строка: "C:\Program Files\FlashGet\FlashGet.exe" /min c:\program files\icq6toolbar\icq service.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 456 | ICQIEUpdater Module | Copyright 2007 | ?? | 217.24 КБ, rsAh, | создан: 21.01.2009 17:18:59, изменен: 10.06.2008 19:26:28 Командная строка: "C:\Program Files\ICQ6Toolbar\ICQ Service.exe" c:\windows\system32\imapi.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1732 | API управления образами | © Корпорация Майкрософт. Все права защищены. | ?? | 146.50 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\imapi.exe c:\program files\virus removal tool\is-062ld\is-062ld.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1604 | Kaspersky Anti-Virus | Copyright © Kaspersky Lab 1996-2007. | ?? | 212.00 КБ, rsAh, | создан: 11.02.2009 16:12:12, изменен: 12.11.2008 13:32:32 Командная строка: "C:\Program Files\Virus Removal Tool\is-062LD\is-062LD.exe" -gui -bl c:\windows\system32\lsass.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1124 | LSA Shell (Export Version) | © Microsoft Corporation. All rights reserved. | ?? | 13.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\lsass.exe c:\program files\bonjour\mdnsresponder.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 724 | Bonjour Service | Copyright (C) 2003-2006 Apple Computer, Inc. | ?? | 224.00 КБ, rsAh, | создан: 28.02.2006 12:42:38, изменен: 28.02.2006 12:42:38 Командная строка: "C:\Program Files\Bonjour\mDNSResponder.exe" c:\program files\messenger\msmsgs.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1192 | Windows Messenger | Copyright (c) Microsoft Corporation 2004 | ?? | 1628.50 КБ, rsah, | создан: 20.10.2008 13:51:47, изменен: 17.08.2004 15:17:40 Командная строка: "C:\Program Files\Messenger\msmsgs.exe" /background c:\windows\system32\nvsvc32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 760 | NVIDIA Driver Helper Service, Version 175.16 | (C) NVIDIA Corporation. All rights reserved. | ?? | 156.07 КБ, rsAh, | создан: 03.05.2008 4:46:00, изменен: 03.05.2008 4:46:00 Командная строка: C:\WINDOWS\system32\nvsvc32.exe c:\windows\system32\rundll32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 664 | Запуск библиотеки DLL как приложения | © Корпорация Майкрософт. Все права защищены. | ?? | 32.50 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: "C:\WINDOWS\system32\rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent c:\windows\system32\rundll32.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 608 | Запуск библиотеки DLL как приложения | © Корпорация Майкрософт. Все права защищены. | ?? | 32.50 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit c:\windows\system32\spoolsv.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2000 | Spooler SubSystem App | © Microsoft Corporation. All rights reserved. | ?? | 56.50 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\spoolsv.exe c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1344 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\svchost -k rpcss c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1788 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\System32\svchost.exe -k netsvcs c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1828 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k NetworkService c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 364 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k bthsvcs c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1284 | Generic Host Process for Win32 Services | © Microsoft Corporation. All rights reserved. | ?? | 14.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: C:\WINDOWS\system32\svchost -k DcomLaunch c:\program files\unlocker\unlockerassistant.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 676 | | | ?? | 15.50 КБ, rsAh, | создан: 02.05.2008 9:15:46, изменен: 02.05.2008 9:15:46 Командная строка: "C:\Program Files\Unlocker\UnlockerAssistant.exe" c:\program files\winamp\winampa.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 640 | | | ?? | 35.50 КБ, rsAh, | создан: 04.08.2008 4:02:20, изменен: 04.08.2008 4:02:20 Командная строка: "C:\Program Files\Winamp\winampa.exe" c:\windows\system32\winlogon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1068 | Программа входа в систему Windows NT | © Корпорация Майкрософт. Все права защищены. | ?? | 492.00 КБ, rsAh, | создан: 04.08.2004 5:00:00, изменен: 04.08.2004 5:00:00 Командная строка: winlogon.exe c:\windows\system32\wuauclt.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2596 | Windows Update Automatic Updates | © Microsoft Corporation. All rights reserved. | ?? | 66.84 КБ, rsAh, | создан: 20.10.2008 13:53:10, изменен: 30.07.2007 18:19:16 Командная строка: "C:\WINDOWS\system32\wuauclt.exe" /RunStoreAsComServer Local\[6fc]SUSDS3a7ef55ee96d1e4a9d6a85fe455212b7 Обнаружено:35, из них опознаны как безопасные 27
| | |||||
| Плагин | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\WINDOWS\System32\Drivers\a7z2b0fa.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F876D000 | 065000 (413696) |
| C:\WINDOWS\system32\DRIVERS\BTCamDrv.sys | Скрипт: Kарантин, Удалить, Удалить через BC F8735000 | 038000 (229376) | WDM Video Capture Driver | © Microsoft Corporation. All rights reserved.
| C:\WINDOWS\System32\Drivers\btcusb.sys | Скрипт: Kарантин, Удалить, Удалить через BC F95B9000 | 006000 (24576) | Bluetooth USB Device Driver | Copyright (C) IVT/CSR, 2002-2004
| C:\WINDOWS\system32\DRIVERS\btnetdrv.sys | Скрипт: Kарантин, Удалить, Удалить через BC F8F2E000 | 003000 (12288) | Bluetooth PAN Network Adapter Driver | Copyright (C) IVT Corp. 2000-2004
| C:\WINDOWS\System32\Drivers\dump_atapi.sys | Скрипт: Kарантин, Удалить, Удалить через BC F70FC000 | 018000 (98304) |
| C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F97A3000 | 002000 (8192) |
| C:\WINDOWS\system32\DRIVERS\hamachi.sys | Скрипт: Kарантин, Удалить, Удалить через BC F9621000 | 005000 (20480) | Hamachi Virtual Network Interface Driver | © LogMeIn, Inc. 2004-2007
| spsh.sys | Скрипт: Kарантин, Удалить, Удалить через BC F9143000 | 0FD000 (1036288) |
| C:\WINDOWS\System32\Drivers\VcommMgr.sys | Скрипт: Kарантин, Удалить, Удалить через BC F9361000 | 00A000 (40960) | Bluetooth VcommMgr driver | Copyright (C) IVT Corporation1999-2004
| Обнаружено модулей - 131, опознано как безопасные - 122
| | ||||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| ICQ Service | Служба: Стоп, Удалить, Отключить ICQ Service | Работает | C:\Program Files\ICQ6Toolbar\ICQ Service.exe | Скрипт: Kарантин, Удалить, Удалить через BC | RPCSS
| Обнаружено - 86, опознано как безопасные - 85
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-21-1214440339-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run, AlcoholAutomount
| C:\Program Files\DNA\btdna.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-21-1214440339-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run, BitTorrent DNA
| C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\, C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\BlueSoleil.lnk,
| C:\Program Files\Mail.Ru\Agent\MAgent.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, MAgent
| C:\Program Files\QIP Infium\QIP Infium\infium.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-21-1214440339-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run, Infium
| C:\Program Files\QuickTime\QTTask.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, QuickTime Task
| C:\Program Files\Unlocker\UnlockerAssistant.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, UnlockerAssistant
| C:\Program Files\Winamp\winampa.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, WinampAgent
| C:\WINDOWS\System32\logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-21-1214440339-261478967-682003330-1003\Control Panel\Desktop, scrnsave.exe
| C:\WINDOWS\System32\logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл system.ini | C:\WINDOWS\system.ini, boot, SCRNSAVE.EXE
| C:\WINDOWS\system32\SHELL32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, PostBootReminder
| C:\WINDOWS\system32\SHELL32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, CDBurn
| C:\WINDOWS\system32\cleanmgr.exe /D %c | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\cleanuppath,
| C:\WINDOWS\system32\nwiz.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, nwiz
| C:\WINDOWS\system32\shell32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks, {AEB6717E-7E19-11d0-97EE-00C04FD91972}
| C:\WINDOWS\system32\stobject.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, SysTray
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, WebCheck
| autocheck autochk /r \??\C: autocheck autochk * | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager, BootExecute
| logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\Desktop, scrnsave.exe
| Обнаружено элементов автозапуска - 69, опознано как безопасные - 50
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| C:\Program Files\free-downloads.net\tbfree.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | Conduit Toolbar | Copyright © Conduit Ltd. 2007 | {ecdee021-0d17-467f-a1ff-c7a115230949} | Удалить BHO | {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} | Удалить C:\Program Files\free-downloads.net\tbfree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | Conduit Toolbar | Copyright © Conduit Ltd. 2007 | {ecdee021-0d17-467f-a1ff-c7a115230949} | Удалить C:\Program Files\ICQ6Toolbar\ICQToolBar.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | ICQToolBar | Copyright 2007 | {855F3B16-6D32-4fe6-8A56-BBB695989046} | Удалить C:\Program Files\Mail.Ru\Agent\magent.exe | Скрипт: Kарантин, Удалить, Удалить через BC Плагин | Mail.Ru Агент | Copyright © 2001-2008 | {7558B7E5-7B26-4201-BEDB-00D5FF534523} | Удалить C:\Program Files\Асьго6.5\ICQ6.5\ICQ.exe | Скрипт: Kарантин, Удалить, Удалить через BC Плагин | ICQ Library | Copyright (c) 1998-2007 ICQ, Inc. | {E59EB121-F339-4851-A3BA-FE49C35617C2} | Удалить Обнаружено элементов - 10, опознано как безопасные - 4
| | |||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| C:\WINDOWS\system32\mmsys.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Окно свойств файла мультимедиа | Панель управления - значок Драйверы | © Корпорация Майкрософт. Все права защищены. | {00022613-0000-0000-C000-000000000046}
| C:\WINDOWS\system32\themeui.dll | Скрипт: Kарантин, Удалить, Удалить через BC PlusPack CPL Extension | API тем оформления Windows | © Корпорация Майкрософт. Все права защищены. | {41E300E0-78B6-11ce-849B-444553540000}
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширение CPL панорамирования дисплея | {42071714-76d4-11d1-8b24-00a0c9068ff3}
| Расширения оболочки для сжатия файлов | {764BF0E1-F219-11ce-972D-00AA00A14F56}
| C:\WINDOWS\system32\printui.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширение оболочки Web Printer | Интерфейс пользователя для печати | © Корпорация Майкрософт. Все права защищены. | {77597368-7b15-11d0-a0c2-080036af3f03}
| Контекстное меню шифрования | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}
| C:\WINDOWS\system32\fontext.dll | Скрипт: Kарантин, Удалить, Удалить через BC Fonts | Папка шрифтов Windows | © Корпорация Майкрософт. Все права защищены. | {BD84B380-8CA2-1069-AB1D-08000948F534}
| C:\WINDOWS\system32\NETSHELL.dll | Скрипт: Kарантин, Удалить, Удалить через BC Сетевые подключения | Оболочка сетевых подключений | © Корпорация Майкрософт. Все права защищены. | {7007ACC7-3202-11D1-AAD2-00805FC1270E}
| C:\WINDOWS\system32\NETSHELL.dll | Скрипт: Kарантин, Удалить, Удалить через BC Сетевые подключения | Оболочка сетевых подключений | © Корпорация Майкрософт. Все права защищены. | {992CFFA0-F557-101A-88EC-00DD010CCC48}
| C:\WINDOWS\system32\wiashext.dll | Скрипт: Kарантин, Удалить, Удалить через BC &Сканеры и камеры | Интерфейс пользователя папки оболочки для устройств обработки изображений | © Корпорация Майкрософт. Все права защищены. | {E211B736-43FD-11D1-9EFB-0000F8757FCD}
| C:\WINDOWS\system32\wiashext.dll | Скрипт: Kарантин, Удалить, Удалить через BC &Сканеры и камеры | Интерфейс пользователя папки оболочки для устройств обработки изображений | © Корпорация Майкрософт. Все права защищены. | {FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}
| C:\WINDOWS\system32\wiashext.dll | Скрипт: Kарантин, Удалить, Удалить через BC &Сканеры и камеры | Интерфейс пользователя папки оболочки для устройств обработки изображений | © Корпорация Майкрософт. Все права защищены. | {905667aa-acd6-11d2-8080-00805f6596d2}
| C:\WINDOWS\system32\wiashext.dll | Скрипт: Kарантин, Удалить, Удалить через BC &Сканеры и камеры | Интерфейс пользователя папки оболочки для устройств обработки изображений | © Корпорация Майкрософт. Все права защищены. | {3F953603-1008-4f6e-A73A-04AAC7A992F1}
| C:\WINDOWS\system32\wiashext.dll | Скрипт: Kарантин, Удалить, Удалить через BC &Сканеры и камеры | Интерфейс пользователя папки оболочки для устройств обработки изображений | © Корпорация Майкрософт. Все права защищены. | {83bbcbf3-b28a-4919-a5aa-73027445d672}
| C:\WINDOWS\system32\mstask.dll | Скрипт: Kарантин, Удалить, Удалить через BC Tasks Folder Icon Handler | Библиотека интерфейса планировщика заданий | © Корпорация Майкрософт. Все права защищены. | {DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}
| C:\WINDOWS\system32\mstask.dll | Скрипт: Kарантин, Удалить, Удалить через BC Tasks Folder Shell Extension | Библиотека интерфейса планировщика заданий | © Корпорация Майкрософт. Все права защищены. | {797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}
| C:\WINDOWS\system32\mstask.dll | Скрипт: Kарантин, Удалить, Удалить через BC Назначенные задания | Библиотека интерфейса планировщика заданий | © Корпорация Майкрософт. Все права защищены. | {D6277990-4C6A-11CF-8D87-00AA0060F5BF}
| C:\WINDOWS\system32\wuaucpl.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Auto Update Property Sheet Extension | Automatic Updates Control Panel | © Microsoft Corporation. All rights reserved. | {5F327514-6C5E-4d60-8F16-D07FA08A78ED}
| Панель задач и меню ''Пуск'' | {0DF44EAA-FF21-4412-828E-260A8728E7F1}
| C:\WINDOWS\system32\occache.dll | Скрипт: Kарантин, Удалить, Удалить через BC Папка кэша ActiveX | Средство просмотра элементов управления объекта | © Корпорация Майкрософт. Все права защищены. | {88C6C381-2E85-11D0-94DE-444553540000}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC WebCheck | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC Subscription Mgr | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC Папка подписки | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {F5175861-2688-11d0-9C5E-00AA00A45957}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC WebCheckWebCrawler | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {08165EA0-E946-11CF-9C87-00AA005127ED}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC WebCheckChannelAgent | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC TrayAgent | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC Code Download Agent | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {7D559C10-9FE9-11d0-93F7-00AA0059CE02}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC ConnectionAgent | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {E6CC6978-6B6E-11D0-BECA-00C04FD940BE}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC PostAgent | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {D8BD2030-6FC9-11D0-864F-00AA006809D9}
| C:\WINDOWS\system32\webcheck.dll | Скрипт: Kарантин, Удалить, Удалить через BC WebCheck SyncMgr Handler | Подписка веб-узлов | © Корпорация Майкрософт. Все права защищены. | {7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}
| C:\WINDOWS\system32\appwiz.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Диспетчер приложений оболочки | Диспетчер приложений оболочки | © Корпорация Майкрософт. Все права защищены. | {352EC2B7-8B9A-11D1-B8AE-006008059382}
| C:\WINDOWS\system32\appwiz.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Перечислитель установленных приложений | Диспетчер приложений оболочки | © Корпорация Майкрософт. Все права защищены. | {0B124F8F-91F0-11D1-B8B5-006008059382}
| C:\WINDOWS\system32\appwiz.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Darwin App Publisher | Диспетчер приложений оболочки | © Корпорация Майкрософт. Все права защищены. | {CFCCC7A0-A282-11D1-9082-006008059382}
| C:\WINDOWS\system32\shimgvw.dll | Скрипт: Kарантин, Удалить, Удалить через BC Shell Image Verbs | Программа просмотра изображений и факсов | © Корпорация Майкрософт. Все права защищены. | {e84fda7c-1d6a-45f6-b725-cb260c236066}
| C:\WINDOWS\system32\shimgvw.dll | Скрипт: Kарантин, Удалить, Удалить через BC Shell Image Data Factory | Программа просмотра изображений и факсов | © Корпорация Майкрософт. Все права защищены. | {66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}
| rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} | Скрипт: Kарантин, Удалить, Удалить через BC Autoplay for SlideShow | {00E7B358-F65B-4dcf-83DF-CD026B94BFD4}
| C:\WINDOWS\system32\shimgvw.dll | Скрипт: Kарантин, Удалить, Удалить через BC GDI+ средство извлечения эскизов файлов | Программа просмотра изображений и факсов | © Корпорация Майкрософт. Все права защищены. | {3F30C968-480A-4C6C-862D-EFC0897BB84B}
| C:\WINDOWS\system32\shimgvw.dll | Скрипт: Kарантин, Удалить, Удалить через BC Обработчик эскизов итоговых сведений (DOCFILES) | Программа просмотра изображений и факсов | © Корпорация Майкрософт. Все права защищены. | {9DBD2C50-62AD-11d0-B806-00C04FD706EC}
| C:\WINDOWS\system32\shimgvw.dll | Скрипт: Kарантин, Удалить, Удалить через BC Извлечение эскизов HTML | Программа просмотра изображений и факсов | © Корпорация Майкрософт. Все права защищены. | {EAB841A0-9550-11cf-8C16-00805F1408F3}
| C:\WINDOWS\system32\shimgvw.dll | Скрипт: Kарантин, Удалить, Удалить через BC Shell Image Property Handler | Программа просмотра изображений и факсов | © Корпорация Майкрософт. Все права защищены. | {eb9b1153-3b57-4e68-959a-a3266bc3d7fe}
| Учетные записи пользователей | {7A9D77BD-5403-11d2-8785-2E0420524153}
| C:\WINDOWS\system32\zipfldr.dll | Скрипт: Kарантин, Удалить, Удалить через BC Сжатая ZIP-папка | Сжатые ZIP-папки | © Корпорация Майкрософт. Все права защищены. | {E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31}
| C:\WINDOWS\system32\zipfldr.dll | Скрипт: Kарантин, Удалить, Удалить через BC Compressed (zipped) Folder Right Drag Handler | Сжатые ZIP-папки | © Корпорация Майкрософт. Все права защищены. | {BD472F60-27FA-11cf-B8B4-444553540000}
| C:\WINDOWS\system32\zipfldr.dll | Скрипт: Kарантин, Удалить, Удалить через BC Compressed (zipped) Folder SendTo Target | Сжатые ZIP-папки | © Корпорация Майкрософт. Все права защищены. | {888DCA60-FC0A-11CF-8F0F-00C04FD7D062}
| C:\WINDOWS\system32\mydocs.dll | Скрипт: Kарантин, Удалить, Удалить через BC MyDocs Copy Hook | Пользовательский интерфейс папки "Мои документы" | © Корпорация Майкрософт. Все права защищены. | {ECF03A33-103D-11d2-854D-006008059367}
| C:\WINDOWS\system32\mydocs.dll | Скрипт: Kарантин, Удалить, Удалить через BC MyDocs Drop Target | Пользовательский интерфейс папки "Мои документы" | © Корпорация Майкрософт. Все права защищены. | {ECF03A32-103D-11d2-854D-006008059367}
| C:\WINDOWS\system32\mydocs.dll | Скрипт: Kарантин, Удалить, Удалить через BC MyDocs Properties | Пользовательский интерфейс папки "Мои документы" | © Корпорация Майкрософт. Все права защищены. | {4a7ded0a-ad25-11d0-98a8-0800361b1103}
| C:\WINDOWS\system32\cabview.dll | Скрипт: Kарантин, Удалить, Удалить через BC .CAB file viewer | Расширение программы просмотра CAB-файлов | © Корпорация Майкрософт. Все права защищены. | {0CD7A5C0-9F37-11CE-AE65-08002B2E1262}
| C:\WINDOWS\system32\nvshell.dll | Скрипт: Kарантин, Удалить, Удалить через BC Desktop Explorer | {1CDB2949-8F65-4355-8456-263E7C208A5D}
| C:\WINDOWS\system32\nvshell.dll | Скрипт: Kарантин, Удалить, Удалить через BC Desktop Explorer Menu | {1E9B04FB-F9E5-4718-997B-B8DA88302A47}
| C:\WINDOWS\system32\nvshell.dll | Скрипт: Kарантин, Удалить, Удалить через BC nView Desktop Context Menu | {1E9B04FB-F9E5-4718-997B-B8DA88302A48}
| C:\Program Files\Unlocker\UnlockerCOM.dll | Скрипт: Kарантин, Удалить, Удалить через BC UnlockerShellExtension | {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
| Обнаружено элементов - 179, опознано как безопасные - 127
| | ||||||||||||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 7, опознано как безопасные - 7
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| Обнаружено элементов - 0, опознано как безопасные - 0
| | ||||||
| Поставщик | Статус | Исполняемый файл | Описание | GUID
| Обнаружено - 5, опознано как безопасные - 5
| | ||||||
| Поставщик | Исполняемый файл | Описание
| Обнаружено - 26, опознано как безопасные - 26
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL-загрузки
| C:\WINDOWS\Downloaded Program Files\OberonGameHost.dll | Скрипт: Kарантин, Удалить, Удалить через BC Oberon Game Host ActiveX Control | (c) Oberon Media, Inc. All rights reserved. | {D0C0F75C-683A-4390-A791-1ACFD5599AB8} | Удалить http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
| C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx | Скрипт: Kарантин, Удалить, Удалить через BC Adobe Flash Player 10.0 r12 | Adobe® Flash® Player. Copyright © 1996-2008 Adobe Systems Incorporated. All Rights Reserved. Protected by U.S. Patent 6,879,327; Patents Pending in the United States and other countries. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries. | {D27CDB6E-AE6D-11CF-96B8-444553540000} | Удалить http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
| Обнаружено элементов - 2, опознано как безопасные - 0
| | ||||||
| Имя файла | Описание | Производитель
| C:\WINDOWS\system32\access.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Библиотека панели управления | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\appwiz.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Диспетчер приложений оболочки | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\desk.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Панель управления рабочим столом | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\hdwwiz.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Установка оборудования | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\inetcpl.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Панель управления обозревателем | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\intl.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Библиотека панели управления | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\joy.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Панель управления игровыми устройствами | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\main.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Библиотека панели управления | © Корпорация Майкрософт, 1991-1999
| C:\WINDOWS\system32\mmsys.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Панель управления - значок Драйверы | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\ncpa.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Заглушка сетевых подключений панели управления | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\nusrmgr.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Диспетчер пользователей Windows | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\nvcpl.cpl | Скрипт: Kарантин, Удалить, Удалить через BC NVIDIA Control Panel Applet 1.5.2400.10 | (C) NVIDIA Corporation. All rights reserved.
| C:\WINDOWS\system32\nvtuicpl.cpl | Скрипт: Kарантин, Удалить, Удалить через BC
| C:\WINDOWS\system32\powercfg.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Настройка управления электропитанием | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\sysdm.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Система - приложение панели управления | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\telephon.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Настройка телефонии | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\timedate.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Настройка даты/времени | © Корпорация Майкрософт. Все права защищены.
| C:\WINDOWS\system32\wscui.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Security Center | © Microsoft Corporation. All rights reserved.
| C:\WINDOWS\system32\wuaucpl.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Automatic Updates Control Panel | © Microsoft Corporation. All rights reserved.
| Обнаружено элементов - 25, опознано как безопасные - 6
| | |||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 13, опознано как безопасные - 13
| | ||||||
Запись файла hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| C:\WINDOWS\system32\SHELL32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Общая библиотека оболочки Windows (WebView MIME Filter) | © Корпорация Майкрософт. Все права защищены. | {733AC4CB-F1A4-11d0-B951-00A0C90312E1}
| Обнаружено элементов - 25, опознано как безопасные - 24
| | ||||||
| Файл | Описание | Тип
| spsh.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на руткит | Перехватчик привилегированного режима (KernelMode)
| C:\Program Files\Unlocker\UnlockerHook.dll | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на перехватчик клавиатуры | Подозрение на перехватчик клавиатуры или троянскую программу
| C:\Program Files\Conduit\Community Alerts\Alert.dll | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на перехватчик клавиатуры | Подозрение на перехватчик клавиатуры или троянскую программу
| |
Версия Microsoft Windows: Microsoft Windows XP, Build=2600, SP="Service Pack 2" Восстановление системы: включено 1.1 Поиск перехватчиков API, работающих в пользовательском режиме Анализ kernel32.dll, таблица экспорта найдена в секции .text Функция kernel32.dll:CreateProcessA (99) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C802367->61F03F42 Перехватчик kernel32.dll:CreateProcessA (99) нейтрализован Функция kernel32.dll:CreateProcessW (103) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C802332->61F04040 Перехватчик kernel32.dll:CreateProcessW (103) нейтрализован Функция kernel32.dll:FreeLibrary (241) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80AA66->61F041FC Перехватчик kernel32.dll:FreeLibrary (241) нейтрализован Функция kernel32.dll:GetModuleFileNameA (372) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80B357->61F040FB Перехватчик kernel32.dll:GetModuleFileNameA (372) нейтрализован Функция kernel32.dll:GetModuleFileNameW (373) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80B25D->61F041A0 Перехватчик kernel32.dll:GetModuleFileNameW (373) нейтрализован Функция kernel32.dll:GetProcAddress (408) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80AC28->61F04648 Перехватчик kernel32.dll:GetProcAddress (408) нейтрализован Функция kernel32.dll:LoadLibraryA (578) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D77->61F03C6F Перехватчик kernel32.dll:LoadLibraryA (578) нейтрализован >>> Функции LoadLibraryA - прививка процесса AVZ от перехвата подменой адреса !!) Функция kernel32.dll:LoadLibraryExA (579) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801D4F->61F03DAF Перехватчик kernel32.dll:LoadLibraryExA (579) нейтрализован >>> Функции LoadLibraryExA - прививка процесса AVZ от перехвата подменой адреса !!) Функция kernel32.dll:LoadLibraryExW (580) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C801AF1->61F03E5A Перехватчик kernel32.dll:LoadLibraryExW (580) нейтрализован Функция kernel32.dll:LoadLibraryW (581) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80ACD3->61F03D0C Перехватчик kernel32.dll:LoadLibraryW (581) нейтрализован Обнаружена модификация IAT: LoadLibraryW - 00C00010<>7C80ACD3 Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в привилегированном режиме Драйвер успешно загружен SDT найдена (RVA=082700) Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000 SDT = 80559700 KiST = 804E26A8 (284) Функция NtCreateKey (29) перехвачена (8056E829->F91440E0), перехватчик spsh.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtEnumerateKey (47) перехвачена (8056EF30->F9161CA2), перехватчик spsh.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtEnumerateValueKey (49) перехвачена (8057FC04->F9162030), перехватчик spsh.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtFlushInstructionCache (4E) - модификация машинного кода. Метод JmpTo jmp FF8C417C >>> Функция воcстановлена успешно ! Функция NtOpenKey (77) перехвачена (80567D7B->F91440C0), перехватчик spsh.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueryKey (A0) перехвачена (8056EC39->F9162108), перехватчик spsh.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueryValueKey (B1) перехвачена (8056B183->F9161F88), перехватчик spsh.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetValueKey (F7) перехвачена (80573D0D->F916219A), перехватчик spsh.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Проверено функций: 284, перехвачено: 7, восстановлено: 8 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM Драйвер успешно загружен 1.5 Проверка обработчиков IRP \FileSystem\ntfs[IRP_MJ_CREATE] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_CLOSE] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_WRITE] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_EA] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 81B611F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_PNP] = 81B611F8 -> перехватчик не определен Проверка завершена C:\Program Files\Unlocker\UnlockerHook.dll --> Подозрение на перехватчик клавиатуры или троянскую программу C:\Program Files\Unlocker\UnlockerHook.dll>>> Поведенческий анализ 1. Реагирует на события: клавиатура, мышь C:\Program Files\Unlocker\UnlockerHook.dll>>> Нейросеть: файл с вероятностью 0.00% похож на типовой перехватчик клавиатуры/мыши C:\Program Files\Conduit\Community Alerts\Alert.dll --> Подозрение на перехватчик клавиатуры или троянскую программу C:\Program Files\Conduit\Community Alerts\Alert.dll>>> Поведенческий анализ 1. Реагирует на события: клавиатура, мышь C:\Program Files\Conduit\Community Alerts\Alert.dll>>> Нейросеть: файл с вероятностью 0.00% похож на типовой перехватчик клавиатуры/мыши Совет: заподозренные файлы НЕ следует удалять, их следует отправить на исследование (подробности в FAQ), т.к. существует множество полезных DLL-перехватчиков >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: набор применяемых на компьютере служб зависит от области его применения (домашний, компьютер в сети предприятия и т.д.)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к компьютеру разрешен доступ анонимного пользователя >> Безопасность: разрешена отправка приглашений удаленному помошнику >> Отключить автозапуск с жестких дисков >> Отключить автозапуск с сетевых дисков >> Отключить автозапуск с CD-ROM >> Отключить автозапуск с съемных носителей >> Отключено автоматическое обновление системы (Windows Update) Выполняется исследование системы...Добавить в скрипт команды:
Команды скрипта