Протокол исследования системы

Kaspersky Virus Removal Tool 2010 9.0.0.722 (база от 05/01/2010; 04:29)

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
audiodg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	984			??	ошибка получения информации о файле Командная строка:
csrss.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	448			??	ошибка получения информации о файле Командная строка:
csrss.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	360			??	ошибка получения информации о файле Командная строка:
dwm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1916			??	ошибка получения информации о файле Командная строка:
lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	496			??	ошибка получения информации о файле Командная строка:
lsm.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	504			??	ошибка получения информации о файле Командная строка:
services.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	480			??	ошибка получения информации о файле Командная строка:
smss.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	268			??	ошибка получения информации о файле Командная строка:
spoolsv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1180			??	ошибка получения информации о файле Командная строка:
sppsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2896			??	ошибка получения информации о файле Командная строка:
taskhost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2108			??	ошибка получения информации о файле Командная строка:
taskhost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1852			??	ошибка получения информации о файле Командная строка:
winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	568			??	ошибка получения информации о файле Командная строка:
wmpnetwk.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2136			??	ошибка получения информации о файле Командная строка:
Обнаружено:39, из них опознаны как безопасные 25

Имя модуля	Handle	Описание	Copyright	MD5	Используется процессами
Обнаружено модулей:249, из них опознаны как безопасные 249

Модули пространства ядра

Плагин	Базовый адрес	Размер в памяти	Описание	Производитель
C:\Windows\system32\DRIVERS\1394ohci.sys Скрипт: Kарантин, Удалить, Удалить через BC	53BB000	03E000 (253952)	1394 OpenHCI Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\23163391.sys Скрипт: Kарантин, Удалить, Удалить через BC	4885000	529000 (5410816)	Kaspersky Unified Driver	Copyright © Kaspersky Lab 1997-2009.
C:\Windows\system32\DRIVERS\23163392.sys Скрипт: Kарантин, Удалить, Удалить через BC	18C8000	00E000 (57344)	Kaspersky Lab Boot Guard Driver	Copyright © Kaspersky Lab 1997-2009.
C:\Windows\system32\DRIVERS\4841098.sys Скрипт: Kарантин, Удалить, Удалить через BC	1938000	05C000 (376832)	Klif Mini-Filter [fre_wlh_AMD64]	Copyright © Kaspersky Lab 1996-2009.
C:\Windows\system32\DRIVERS\48410981.sys Скрипт: Kарантин, Удалить, Удалить через BC	406B000	529000 (5410816)	Kaspersky Unified Driver	Copyright © Kaspersky Lab 1997-2009.
C:\Windows\system32\DRIVERS\48410982.sys Скрипт: Kарантин, Удалить, Удалить через BC	18BA000	00E000 (57344)	Kaspersky Lab Boot Guard Driver	Copyright © Kaspersky Lab 1997-2009.
C:\Windows\system32\DRIVERS\ACPI.sys Скрипт: Kарантин, Удалить, Удалить через BC	F16000	057000 (356352)	ACPI драйвер для NT	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\drivers\afd.sys Скрипт: Kарантин, Удалить, Удалить через BC	3A46000	08A000 (565248)	Ancillary Function Driver for WinSock	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\AgileVpn.sys Скрипт: Kарантин, Удалить, Удалить через BC	4E2B000	016000 (90112)	RAS Agile Vpn Miniport Call Manager	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\amdxata.sys Скрипт: Kарантин, Удалить, Удалить через BC	C35000	00B000 (45056)	Storage Filter Driver	Copyright © 2008-2009 AMD, Inc.
C:\Windows\system32\DRIVERS\atapi.sys Скрипт: Kарантин, Удалить, Удалить через BC	FF2000	009000 (36864)	ATAPI IDE Miniport Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\ataport.SYS Скрипт: Kарантин, Удалить, Удалить через BC	C00000	02A000 (172032)	ATAPI Driver Extension	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\atikmdag.sys Скрипт: Kарантин, Удалить, Удалить через BC	4E43000	522000 (5382144)	Работающий в режиме ядра драйвер ATI Radeon	(C) Корпорация ATI Technologies, 1998-2006.
C:\Windows\System32\Drivers\Beep.SYS Скрипт: Kарантин, Удалить, Удалить через BC	199D000	007000 (28672)	BEEP Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\blbdrive.sys Скрипт: Kарантин, Удалить, Удалить через BC	2D09000	011000 (69632)	BLB Drive Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\bowser.sys Скрипт: Kарантин, Удалить, Удалить через BC	2000000	01E000 (122880)	NT Lan Manager Datagram Receiver Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\cdd.dll Скрипт: Kарантин, Удалить, Удалить через BC	760000	027000 (159744)
C:\Windows\system32\DRIVERS\cdrom.sys Скрипт: Kарантин, Удалить, Удалить через BC	190E000	02A000 (172032)	SCSI CD-ROM Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\CI.dll Скрипт: Kарантин, Удалить, Удалить через BC	CFF000	0C0000 (786432)
C:\Windows\system32\DRIVERS\CLASSPNP.SYS Скрипт: Kарантин, Удалить, Удалить через BC	188A000	030000 (196608)	SCSI Class System Dll	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\CLFS.SYS Скрипт: Kарантин, Удалить, Удалить через BC	CA1000	05E000 (385024)
C:\Windows\System32\Drivers\cng.sys Скрипт: Kарантин, Удалить, Удалить через BC	117B000	073000 (471040)	Kernel Cryptography, Next Generation	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\CompositeBus.sys Скрипт: Kарантин, Удалить, Удалить через BC	4E1B000	010000 (65536)	Multi-Transport Composite Bus Enumerator	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\crashdmp.sys Скрипт: Kарантин, Удалить, Удалить через BC	45F0000	00E000 (57344)	Crash Dump Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\csc.sys Скрипт: Kарантин, Удалить, Удалить через BC	2C68000	083000 (536576)	Windows Client Side Caching Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\dfsc.sys Скрипт: Kарантин, Удалить, Удалить через BC	2CEB000	01E000 (122880)	DFS Namespace Client Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\discache.sys Скрипт: Kарантин, Удалить, Удалить через BC	3A0B000	00F000 (61440)	System Indexer/Cache Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\disk.sys Скрипт: Kарантин, Удалить, Удалить через BC	1874000	016000 (90112)	PnP Disk Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\drmk.sys Скрипт: Kарантин, Удалить, Удалить через BC	2C3D000	022000 (139264)	Microsoft Trusted Audio Drivers	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\dump_dumpata.sys Скрипт: Kарантин, Удалить, Удалить через BC	2DD0000	00C000 (49152)
C:\Windows\System32\Drivers\dump_dumpfve.sys Скрипт: Kарантин, Удалить, Удалить через BC	2DDC000	013000 (77824)
C:\Windows\System32\Drivers\dump_msahci.sys Скрипт: Kарантин, Удалить, Удалить через BC	4060000	00B000 (45056)
C:\Windows\System32\drivers\Dxapi.sys Скрипт: Kарантин, Удалить, Удалить через BC	45E4000	00C000 (49152)	DirectX API Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\dxgkrnl.sys Скрипт: Kарантин, Удалить, Удалить через BC	5625000	0F4000 (999424)	DirectX Graphics Kernel	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\dxgmms1.sys Скрипт: Kарантин, Удалить, Удалить через BC	5719000	046000 (286720)	DirectX Graphics MMS	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\fdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	57D3000	00D000 (53248)	Floppy Disk Controller Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\fileinfo.sys Скрипт: Kарантин, Удалить, Удалить через BC	1109000	014000 (81920)	FileInfo Filter Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\flpydisk.sys Скрипт: Kарантин, Удалить, Удалить через BC	4055000	00B000 (45056)	Floppy Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\fltmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	10BD000	04C000 (311296)	Диспетчер фильтров файловых систем Майкрософт	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\Drivers\Fs_Rec.sys Скрипт: Kарантин, Удалить, Удалить через BC	13E4000	00A000 (40960)	File System Recognizer Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\DRIVERS\fvevol.sys Скрипт: Kарантин, Удалить, Удалить через BC	183A000	03A000 (237568)	BitLocker Drive Encryption Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\fwpkclnt.sys Скрипт: Kарантин, Удалить, Удалить через BC	148B000	04A000 (303104)	FWP/IPsec Kernel-Mode API	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\hal.dll Скрипт: Kарантин, Удалить, Удалить через BC	2800000	049000 (299008)
C:\Windows\system32\DRIVERS\HDAudBus.sys Скрипт: Kарантин, Удалить, Удалить через BC	575F000	024000 (147456)	High Definition Audio Bus Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\HdAudio.sys Скрипт: Kарантин, Удалить, Удалить через BC	2D74000	05C000 (376832)	High Definition Audio Function Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\HIDCLASS.SYS Скрипт: Kарантин, Удалить, Удалить через BC	18D6000	019000 (102400)	Hid Class Library	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\HIDPARSE.SYS Скрипт: Kарантин, Удалить, Удалить через BC	2C5F000	009000 (36864)	Hid Parsing Library	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\hidusb.sys Скрипт: Kарантин, Удалить, Удалить через BC	2DEF000	00E000 (57344)	USB Miniport Driver for Input Devices	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\HTTP.sys Скрипт: Kарантин, Удалить, Удалить через BC	212C000	0C8000 (819200)	Стек протокола HTTP	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\drivers\hwpolicy.sys Скрипт: Kарантин, Удалить, Удалить через BC	14ED000	009000 (36864)	Hardware Policy Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\i8042prt.sys Скрипт: Kарантин, Удалить, Удалить через BC	5600000	01E000 (122880)	Драйвер порта i8042	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\intelide.sys Скрипт: Kарантин, Удалить, Удалить через BC	FEA000	008000 (32768)	Intel PCI IDE Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\intelppm.sys Скрипт: Kарантин, Удалить, Удалить через BC	4DD4000	016000 (90112)	Processor Device Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\kbdclass.sys Скрипт: Kарантин, Удалить, Удалить через BC	4E00000	00F000 (61440)	Драйвер класса клавиатуры	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\kbdhid.sys Скрипт: Kарантин, Удалить, Удалить через BC	18EF000	00E000 (57344)	Драйвер фильтра клавиатуры HID	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\kdcom.dll Скрипт: Kарантин, Удалить, Удалить через BC	BA9000	00A000 (40960)
C:\Windows\system32\DRIVERS\ks.sys Скрипт: Kарантин, Удалить, Удалить через BC	4000000	043000 (274432)	Kernel CSA Library	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\ksecdd.sys Скрипт: Kарантин, Удалить, Удалить через BC	13B9000	01A000 (106496)	Kernel Security Support Provider Interface	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\ksecpkg.sys Скрипт: Kарантин, Удалить, Удалить через BC	1460000	02B000 (176128)	Kernel Security Support Provider Interface Packages	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\ksthunk.sys Скрипт: Kарантин, Удалить, Удалить через BC	53F9000	006000 (24576)	Kernel Streaming WOW Thunk Service	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\lltdio.sys Скрипт: Kарантин, Удалить, Удалить через BC	20FF000	015000 (86016)	Link-Layer Topology Mapper I/O Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\luafv.sys Скрипт: Kарантин, Удалить, Удалить через BC	20DC000	023000 (143360)	Драйвер фильтра виртуализации файлов LUA	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\mcupdate_GenuineIntel.dll Скрипт: Kарантин, Удалить, Удалить через BC	C49000	044000 (278528)
C:\Windows\system32\DRIVERS\monitor.sys Скрипт: Kарантин, Удалить, Удалить через BC	18FD000	00E000 (57344)	Monitor Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\mouclass.sys Скрипт: Kарантин, Удалить, Удалить через BC	4DEA000	00F000 (61440)	Драйвер класса мыши	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\mouhid.sys Скрипт: Kарантин, Удалить, Удалить через BC	3A37000	00D000 (53248)	Драйвер фильтра мыши HID	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\drivers\mountmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	DCF000	01A000 (106496)	Диспетчер точек подключения	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\drivers\mpsdrv.sys Скрипт: Kарантин, Удалить, Удалить через BC	201E000	018000 (98304)	Microsoft Protection Service Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\mrxsmb.sys Скрипт: Kарантин, Удалить, Удалить через BC	2036000	02C000 (180224)	Windows NT SMB Minirdr	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\mrxsmb10.sys Скрипт: Kарантин, Удалить, Удалить через BC	2062000	04D000 (315392)	Longhorn SMB Downlevel SubRdr	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\mrxsmb20.sys Скрипт: Kарантин, Удалить, Удалить через BC	20AF000	023000 (143360)	Longhorn SMB 2.0 Redirector	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\msahci.sys Скрипт: Kарантин, Удалить, Удалить через BC	C2A000	00B000 (45056)	MS AHCI 1.0 Standard Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\Msfs.SYS Скрипт: Kарантин, Удалить, Удалить через BC	1809000	00B000 (45056)	Mailslot driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\msisadrv.sys Скрипт: Kарантин, Удалить, Удалить через BC	F76000	00A000 (40960)	ISA Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\msrpc.sys Скрипт: Kарантин, Удалить, Удалить через BC	111D000	05E000 (385024)	Kernel Remote Procedure Call Provider	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\mssmbios.sys Скрипт: Kарантин, Удалить, Удалить через BC	3A00000	00B000 (45056)	System Management BIOS Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\mup.sys Скрипт: Kарантин, Удалить, Удалить через BC	15EB000	012000 (73728)	Multiple UNC Provider Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\ndis.sys Скрипт: Kарантин, Удалить, Удалить через BC	14F9000	0F2000 (991232)	Драйвер NDIS 6.20	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\ndistapi.sys Скрипт: Kарантин, Удалить, Удалить через BC	4824000	00C000 (49152)	NDIS 3.0 connection wrapper driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\ndiswan.sys Скрипт: Kарантин, Удалить, Удалить через BC	4830000	02F000 (192512)	MS PPP Framing Driver (Strong Encryption)	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\NDProxy.SYS Скрипт: Kарантин, Удалить, Удалить через BC	45CF000	015000 (86016)	NDIS Proxy	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\netbios.sys Скрипт: Kарантин, Удалить, Удалить через BC	3B44000	00F000 (61440)	NetBIOS interface driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\DRIVERS\netbt.sys Скрипт: Kарантин, Удалить, Удалить через BC	3AD0000	045000 (282624)	MBT Transport driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\NETIO.SYS Скрипт: Kарантин, Удалить, Удалить через BC	1400000	060000 (393216)	Network I/O Subsystem	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\Npfs.SYS Скрипт: Kарантин, Удалить, Удалить через BC	1814000	011000 (69632)	NPFS Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\nsiproxy.sys Скрипт: Kарантин, Удалить, Удалить через BC	3BF0000	00C000 (49152)	NSI Proxy	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\Drivers\Ntfs.sys Скрипт: Kарантин, Удалить, Удалить через BC	1216000	1A3000 (1716224)	Драйвер файловой системы NT	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\Drivers\Null.SYS Скрипт: Kарантин, Удалить, Удалить через BC	1994000	009000 (36864)	NULL Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\pacer.sys Скрипт: Kарантин, Удалить, Удалить через BC	3B1E000	026000 (155648)	Планировщик пакетов QoS	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\parport.sys Скрипт: Kарантин, Удалить, Удалить через BC	57E0000	01D000 (118784)	Драйвер параллельного порта	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\drivers\partmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	FC0000	015000 (86016)	Partition Management Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\pci.sys Скрипт: Kарантин, Удалить, Удалить через BC	F80000	033000 (208896)	NT Plug and Play PCI-перечислитель	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\PCIIDEX.SYS Скрипт: Kарантин, Удалить, Удалить через BC	DBF000	010000 (65536)	PCI IDE Bus Driver Extension	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\pcw.sys Скрипт: Kарантин, Удалить, Удалить через BC	13D3000	011000 (69632)	Performance Counters for Windows Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\peauth.sys Скрипт: Kарантин, Удалить, Удалить через BC	2A05000	0A6000 (679936)	Protected Environment Authentication and Authorization Export Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\portcls.sys Скрипт: Kарантин, Удалить, Удалить через BC	2C00000	03D000 (249856)	Port Class (Class Driver for Port/Miniport Devices)	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\rasl2tp.sys Скрипт: Kарантин, Удалить, Удалить через BC	4800000	024000 (147456)	RAS L2TP mini-port/call-manager driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\raspppoe.sys Скрипт: Kарантин, Удалить, Удалить через BC	485F000	01B000 (110592)	RAS PPPoE mini-port/call-manager driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\raspptp.sys Скрипт: Kарантин, Удалить, Удалить через BC	4594000	021000 (135168)	Peer-to-Peer Tunneling Protocol	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\rassstp.sys Скрипт: Kарантин, Удалить, Удалить через BC	45B5000	01A000 (106496)	RAS SSTP Miniport Call Manager	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\rdbss.sys Скрипт: Kарантин, Удалить, Удалить через BC	3B9F000	051000 (331776)	Драйвер подсистемы буферизации перенаправленного диска	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\rdpbus.sys Скрипт: Kарантин, Удалить, Удалить через BC	487A000	00B000 (45056)	Microsoft RDP Bus Device driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\DRIVERS\RDPCDD.sys Скрипт: Kарантин, Удалить, Удалить через BC	19E7000	009000 (36864)	RDP Miniport	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\rdpencdd.sys Скрипт: Kарантин, Удалить, Удалить через BC	19F0000	009000 (36864)	RDP Encoder Miniport	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\rdprefmp.sys Скрипт: Kарантин, Удалить, Удалить через BC	1800000	009000 (36864)	RDP Reflector Driver Miniport	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\rdyboost.sys Скрипт: Kарантин, Удалить, Удалить через BC	104C000	03A000 (237568)	ReadyBoost Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\rspndr.sys Скрипт: Kарантин, Удалить, Удалить через BC	2114000	018000 (98304)	Link-Layer Topology Responder Driver for NDIS 6	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\Rt64win7.sys Скрипт: Kарантин, Удалить, Удалить через BC	5783000	032000 (204800)	Realtek 8101E/8168/8169 NDIS 6.20 64-bit Driver	Copyright (C) 2008 Realtek Corporation. This product is covered by one or more of the following patents:US5,307,459, US5,434,872, US5,732,094, US6,570,884, US6,115,776, and US6,327,625.
C:\Windows\System32\Drivers\secdrv.SYS Скрипт: Kарантин, Удалить, Удалить через BC	2AAB000	00B000 (45056)	Macrovision SECURITY Driver	© 2006 Macrovision Corporation
C:\Windows\system32\DRIVERS\serenum.sys Скрипт: Kарантин, Удалить, Удалить через BC	4E0F000	00C000 (49152)	Serial Port Enumerator	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\serial.sys Скрипт: Kарантин, Удалить, Удалить через BC	3B53000	01D000 (118784)	Драйвер устройств последовательного порта	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\smss.exe Скрипт: Kарантин, Удалить, Удалить через BC	48050000	020000 (131072)
C:\Windows\System32\Drivers\spldr.sys Скрипт: Kарантин, Удалить, Удалить через BC	14E5000	008000 (32768)	loader for security processor	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\spsys.sys Скрипт: Kарантин, Удалить, Удалить через BC	60F0000	071000 (462848)	security processor	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\DRIVERS\srv.sys Скрипт: Kарантин, Удалить, Удалить через BC	2B5E000	098000 (622592)	Server driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\DRIVERS\srv2.sys Скрипт: Kарантин, Удалить, Удалить через BC	2AF5000	069000 (430080)	Smb 2.0 Server driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\DRIVERS\srvnet.sys Скрипт: Kарантин, Удалить, Удалить через BC	2AB6000	02D000 (184320)	Server Network driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\swenum.sys Скрипт: Kарантин, Удалить, Удалить через BC	561E000	002000 (8192)	Plug and Play Software Device Enumerator	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\tcpip.sys Скрипт: Kарантин, Удалить, Удалить через BC	1600000	1FD000 (2084864)	Драйвер TCP/IP	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\drivers\tcpipreg.sys Скрипт: Kарантин, Удалить, Удалить через BC	2AE3000	012000 (73728)	TCP/IP Registry Compatibility Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\TDI.SYS Скрипт: Kарантин, Удалить, Удалить через BC	1825000	00D000 (53248)	TDI Wrapper	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\tdx.sys Скрипт: Kарантин, Удалить, Удалить через BC	1086000	01E000 (122880)	TDI Translation Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\termdd.sys Скрипт: Kарантин, Удалить, Удалить через BC	3B8B000	014000 (81920)	Remote Desktop Server Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\TSDDD.dll Скрипт: Kарантин, Удалить, Удалить через BC	590000	00A000 (40960)
C:\Windows\system32\DRIVERS\tunnel.sys Скрипт: Kарантин, Удалить, Удалить через BC	4DAE000	026000 (155648)	Драйвер интерфейса туннеля (Майкрософт)	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\umbus.sys Скрипт: Kарантин, Удалить, Удалить через BC	4043000	012000 (73728)	User-Mode Bus Enumerator	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\usbccgp.sys Скрипт: Kарантин, Удалить, Удалить через BC	3A1A000	01D000 (118784)	USB Common Class Generic Parent Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\USBD.SYS Скрипт: Kарантин, Удалить, Удалить через BC	5620000	002000 (8192)	Universal Serial Bus Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\usbehci.sys Скрипт: Kарантин, Удалить, Удалить через BC	57C2000	011000 (69632)	EHCI eUSB Miniport Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\usbhub.sys Скрипт: Kарантин, Удалить, Удалить через BC	2D1A000	05A000 (368640)	Default Hub Driver for USB	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\USBPORT.SYS Скрипт: Kарантин, Удалить, Удалить через BC	5365000	056000 (352256)	Драйвер порта USB 1.1 и 2.0	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\usbuhci.sys Скрипт: Kарантин, Удалить, Удалить через BC	57B5000	00D000 (53248)	UHCI USB Miniport Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\vdrvroot.sys Скрипт: Kарантин, Удалить, Удалить через BC	FB3000	00D000 (53248)	Корневой перечислитель виртуальных дисков	© Корпорация Майкрософт. Все права защищены.
C:\Windows\System32\drivers\vga.sys Скрипт: Kарантин, Удалить, Удалить через BC	19A4000	00E000 (57344)	VGA/Super VGA Video Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\VIDEOPRT.SYS Скрипт: Kарантин, Удалить, Удалить через BC	19B2000	025000 (151552)	Video Port Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\vmstorfl.sys Скрипт: Kарантин, Удалить, Удалить через BC	14D5000	010000 (65536)	Virtual Storage Filter Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\volmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	FD5000	015000 (86016)	Volume Manager Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\volmgrx.sys Скрипт: Kарантин, Удалить, Удалить через BC	E00000	05C000 (376832)	Драйвер расширения диспетчера томов	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\volsnap.sys Скрипт: Kарантин, Удалить, Удалить через BC	1000000	04C000 (311296)	Драйвер теневого копирования тома	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\DRIVERS\wanarp.sys Скрипт: Kарантин, Удалить, Удалить через BC	3B70000	01B000 (110592)	MS Remote Access and Routing ARP Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\drivers\watchdog.sys Скрипт: Kарантин, Удалить, Удалить через BC	19D7000	010000 (65536)	Watchdog Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\drivers\Wdf01000.sys Скрипт: Kарантин, Удалить, Удалить через BC	E63000	0A4000 (671744)	Среда выполнения платформы драйвера режима ядра	© Корпорация Майкрософт. Все права защищены.
C:\Windows\system32\drivers\WDFLDR.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F07000	00F000 (61440)	Kernel Mode Driver Framework Loader	© Microsoft Corporation. All rights reserved.
C:\Windows\system32\DRIVERS\wfplwf.sys Скрипт: Kарантин, Удалить, Удалить через BC	3B15000	009000 (36864)	WFP NDIS 6.20 Lightweight Filter Driver	© Microsoft Corporation. All rights reserved.
C:\Windows\System32\win32k.sys Скрипт: Kарантин, Удалить, Удалить через BC	040000	30F000 (3207168)
C:\Windows\system32\DRIVERS\WMILIB.SYS Скрипт: Kарантин, Удалить, Удалить через BC	F6D000	009000 (36864)	WMILIB WMI support library Dll	© Microsoft Corporation. All rights reserved.
Обнаружено модулей - 187, опознано как безопасные - 41

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
KeyIso Служба: Стоп, Удалить, Отключить	Изоляция ключей CNG	Работает	C:\Windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
SamSs Служба: Стоп, Удалить, Отключить	Диспетчер учетных записей безопасности	Работает	C:\Windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC	MS_WindowsLocalValidation	RPCSS
Spooler Служба: Стоп, Удалить, Отключить	Диспетчер печати	Работает	C:\Windows\System32\spoolsv.exe Скрипт: Kарантин, Удалить, Удалить через BC	SpoolerGroup	RPCSS
sppsvc Служба: Стоп, Удалить, Отключить	Защита программного обеспечения	Работает	C:\Windows\system32\sppsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
ALG Служба: Стоп, Удалить, Отключить	Служба шлюза уровня приложения	Не запущен	C:\Windows\System32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC
EFS Служба: Стоп, Удалить, Отключить	Шифрованная файловая система (EFS)	Не запущен	C:\Windows\System32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
Fax Служба: Стоп, Удалить, Отключить	Факс	Не запущен	C:\Windows\system32\fxssvc.exe Скрипт: Kарантин, Удалить, Удалить через BC		TapiSrv
MSDTC Служба: Стоп, Удалить, Отключить	Координатор распределенных транзакций	Не запущен	C:\Windows\System32\msdtc.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
Netlogon Служба: Стоп, Удалить, Отключить	Сетевой вход в систему	Не запущен	C:\Windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC	MS_WindowsRemoteValidation	LanmanWorkstation
ProtectedStorage Служба: Стоп, Удалить, Отключить	Защищенное хранилище	Не запущен	C:\Windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
RpcLocator Служба: Стоп, Удалить, Отключить	Локатор удаленного вызова процедур (RPC)	Не запущен	C:\Windows\system32\locator.exe Скрипт: Kарантин, Удалить, Удалить через BC
SNMPTRAP Служба: Стоп, Удалить, Отключить	Ловушка SNMP	Не запущен	C:\Windows\System32\snmptrap.exe Скрипт: Kарантин, Удалить, Удалить через BC
UI0Detect Служба: Стоп, Удалить, Отключить	Обнаружение интерактивных служб	Не запущен	C:\Windows\system32\UI0Detect.exe Скрипт: Kарантин, Удалить, Удалить через BC
VaultSvc Служба: Стоп, Удалить, Отключить	Диспетчер учетных данных	Не запущен	C:\Windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC		rpcss
vds Служба: Стоп, Удалить, Отключить	Виртуальный диск	Не запущен	C:\Windows\System32\vds.exe Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
VSS Служба: Стоп, Удалить, Отключить	Теневое копирование тома	Не запущен	C:\Windows\system32\vssvc.exe Скрипт: Kарантин, Удалить, Удалить через BC		RPCSS
wbengine Служба: Стоп, Удалить, Отключить	Служба модуля архивации на уровне блоков	Не запущен	C:\Windows\system32\wbengine.exe Скрипт: Kарантин, Удалить, Удалить через BC
wmiApSrv Служба: Стоп, Удалить, Отключить	WMI Performance Adapter	Не запущен	C:\Windows\system32\wbem\WmiApSrv.exe Скрипт: Kарантин, Удалить, Удалить через BC
Обнаружено - 145, опознано как безопасные - 127

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
1394ohci Драйвер: Выгрузить, Удалить, Отключить	1394 OHCI-совместимый хост-контроллер	Работает	C:\Windows\system32\DRIVERS\1394ohci.sys Скрипт: Kарантин, Удалить, Удалить через BC
23163391 Драйвер: Выгрузить, Удалить, Отключить	23163391	Работает	C:\Windows\system32\DRIVERS\23163391.sys Скрипт: Kарантин, Удалить, Удалить через BC
23163392 Драйвер: Выгрузить, Удалить, Отключить	23163392 Boot Guard Driver	Работает	C:\Windows\system32\DRIVERS\23163392.sys Скрипт: Kарантин, Удалить, Удалить через BC
48410981 Драйвер: Выгрузить, Удалить, Отключить	48410981	Работает	C:\Windows\system32\DRIVERS\48410981.sys Скрипт: Kарантин, Удалить, Удалить через BC
48410982 Драйвер: Выгрузить, Удалить, Отключить	48410982 Boot Guard Driver	Работает	C:\Windows\system32\DRIVERS\48410982.sys Скрипт: Kарантин, Удалить, Удалить через BC
ACPI Драйвер: Выгрузить, Удалить, Отключить	Драйвер Microsoft ACPI	Работает	C:\Windows\system32\DRIVERS\ACPI.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
AFD Драйвер: Выгрузить, Удалить, Отключить	Ancillary Function Driver for Winsock	Работает	C:\Windows\system32\drivers\afd.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI
amdxata Драйвер: Выгрузить, Удалить, Отключить	amdxata	Работает	C:\Windows\system32\DRIVERS\amdxata.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
atapi Драйвер: Выгрузить, Удалить, Отключить	Канал IDE	Работает	C:\Windows\system32\DRIVERS\atapi.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
atikmdag Драйвер: Выгрузить, Удалить, Отключить	atikmdag	Работает	C:\Windows\system32\DRIVERS\atikmdag.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video
Beep Драйвер: Выгрузить, Удалить, Отключить	Beep	Работает	Beep.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
blbdrive Драйвер: Выгрузить, Удалить, Отключить	blbdrive	Работает	C:\Windows\system32\DRIVERS\blbdrive.sys Скрипт: Kарантин, Удалить, Удалить через BC
bowser Драйвер: Выгрузить, Удалить, Отключить	Драйвер поддержки браузера	Работает	C:\Windows\system32\DRIVERS\bowser.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network
cdrom Драйвер: Выгрузить, Удалить, Отключить	Драйвер CD-ROM дисковода	Работает	C:\Windows\system32\DRIVERS\cdrom.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI CDROM Class
CLFS Драйвер: Выгрузить, Удалить, Отключить	Общий журнал (CLFS)	Работает	C:\Windows\System32\CLFS.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter
CNG Драйвер: Выгрузить, Удалить, Отключить	CNG	Работает	C:\Windows\System32\Drivers\cng.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
CompositeBus Драйвер: Выгрузить, Удалить, Отключить	Драйвер перечислителя композитной шины	Работает	C:\Windows\system32\DRIVERS\CompositeBus.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
CSC Драйвер: Выгрузить, Удалить, Отключить	Драйвер автономных файлов	Работает	C:\Windows\system32\drivers\csc.sys Скрипт: Kарантин, Удалить, Удалить через BC	network	rdbss
DfsC Драйвер: Выгрузить, Удалить, Отключить	DFS Namespace Client Driver	Работает	C:\Windows\system32\Drivers\dfsc.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network	Mup
discache Драйвер: Выгрузить, Удалить, Отключить	System Attribute Cache	Работает	C:\Windows\system32\drivers\discache.sys Скрипт: Kарантин, Удалить, Удалить через BC
Disk Драйвер: Выгрузить, Удалить, Отключить	Драйвер диска	Работает	C:\Windows\system32\DRIVERS\disk.sys Скрипт: Kарантин, Удалить, Удалить через BC
DXGKrnl Драйвер: Выгрузить, Удалить, Отключить	LDDM Graphics Subsystem	Работает	C:\Windows\System32\drivers\dxgkrnl.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video Init
fdc Драйвер: Выгрузить, Удалить, Отключить	Драйвер контроллера гибких дисков	Работает	C:\Windows\system32\DRIVERS\fdc.sys Скрипт: Kарантин, Удалить, Удалить через BC
FileInfo Драйвер: Выгрузить, Удалить, Отключить	File Information FS MiniFilter	Работает	C:\Windows\system32\drivers\fileinfo.sys Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Bottom	fltmgr
flpydisk Драйвер: Выгрузить, Удалить, Отключить	Драйвер дисковода гибких дисков	Работает	C:\Windows\system32\DRIVERS\flpydisk.sys Скрипт: Kарантин, Удалить, Удалить через BC
FltMgr Драйвер: Выгрузить, Удалить, Отключить	Диспетчер фильтров	Работает	C:\Windows\system32\drivers\fltmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Infrastructure
fvevol Драйвер: Выгрузить, Удалить, Отключить	Драйвер фильтра шифрования диска Bitlocker	Работает	C:\Windows\System32\DRIVERS\fvevol.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
HdAudAddService Драйвер: Выгрузить, Удалить, Отключить	Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1	Работает	C:\Windows\system32\drivers\HdAudio.sys Скрипт: Kарантин, Удалить, Удалить через BC
HDAudBus Драйвер: Выгрузить, Удалить, Отключить	Драйвер для шины UAA для High Definition Audio (Microsoft)	Работает	C:\Windows\system32\DRIVERS\HDAudBus.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
HidUsb Драйвер: Выгрузить, Удалить, Отключить	Драйвер класса HID Microsoft	Работает	C:\Windows\system32\DRIVERS\hidusb.sys Скрипт: Kарантин, Удалить, Удалить через BC	extended base
HTTP Драйвер: Выгрузить, Удалить, Отключить	HTTP	Работает	C:\Windows\system32\drivers\HTTP.sys Скрипт: Kарантин, Удалить, Удалить через BC
hwpolicy Драйвер: Выгрузить, Удалить, Отключить	Hardware Policy Driver	Работает	C:\Windows\System32\drivers\hwpolicy.sys Скрипт: Kарантин, Удалить, Удалить через BC
i8042prt Драйвер: Выгрузить, Удалить, Отключить	Драйвер i8042-клавиатуры и мыши для порта PS/2	Работает	C:\Windows\system32\DRIVERS\i8042prt.sys Скрипт: Kарантин, Удалить, Удалить через BC	Keyboard Port
intelide Драйвер: Выгрузить, Удалить, Отключить	intelide	Работает	C:\Windows\system32\DRIVERS\intelide.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
intelppm Драйвер: Выгрузить, Удалить, Отключить	Драйвер Intel процессора	Работает	C:\Windows\system32\DRIVERS\intelppm.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
kbdclass Драйвер: Выгрузить, Удалить, Отключить	Драйвер класса клавиатуры	Работает	C:\Windows\system32\DRIVERS\kbdclass.sys Скрипт: Kарантин, Удалить, Удалить через BC	Keyboard Class
kbdhid Драйвер: Выгрузить, Удалить, Отключить	Драйвер клавиатуры HID	Работает	C:\Windows\system32\DRIVERS\kbdhid.sys Скрипт: Kарантин, Удалить, Удалить через BC	Keyboard Port
KSecDD Драйвер: Выгрузить, Удалить, Отключить	KSecDD	Работает	C:\Windows\System32\Drivers\ksecdd.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
KSecPkg Драйвер: Выгрузить, Удалить, Отключить	KSecPkg	Работает	C:\Windows\System32\Drivers\ksecpkg.sys Скрипт: Kарантин, Удалить, Удалить через BC	Cryptography
ksthunk Драйвер: Выгрузить, Удалить, Отключить	Kernel Streaming Thunks	Работает	C:\Windows\system32\drivers\ksthunk.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP Filter
lltdio Драйвер: Выгрузить, Удалить, Отключить	Link-Layer Topology Discovery Mapper I/O Driver	Работает	C:\Windows\system32\DRIVERS\lltdio.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
luafv Драйвер: Выгрузить, Удалить, Отключить	Виртуализация файла контроля учетных записей	Работает	C:\Windows\system32\drivers\luafv.sys Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Virtualization	FltMgr
monitor Драйвер: Выгрузить, Удалить, Отключить	Microsoft Monitor Class Function Driver Service	Работает	C:\Windows\system32\DRIVERS\monitor.sys Скрипт: Kарантин, Удалить, Удалить через BC
mouclass Драйвер: Выгрузить, Удалить, Отключить	Драйвер класса мыши	Работает	C:\Windows\system32\DRIVERS\mouclass.sys Скрипт: Kарантин, Удалить, Удалить через BC	Pointer Class
mouhid Драйвер: Выгрузить, Удалить, Отключить	Драйвер мыши HID	Работает	C:\Windows\system32\DRIVERS\mouhid.sys Скрипт: Kарантин, Удалить, Удалить через BC	Pointer Port
mountmgr Драйвер: Выгрузить, Удалить, Отключить	Диспетчер точек подключения	Работает	C:\Windows\System32\drivers\mountmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
mpsdrv Драйвер: Выгрузить, Удалить, Отключить	Драйвер авторизации брандмауэра Windows	Работает	C:\Windows\system32\drivers\mpsdrv.sys Скрипт: Kарантин, Удалить, Удалить через BC	network
mrxsmb Драйвер: Выгрузить, Удалить, Отключить	Оболочка и модуль мини-перенаправителя SMB	Работает	C:\Windows\system32\DRIVERS\mrxsmb.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network	rdbss
mrxsmb10 Драйвер: Выгрузить, Удалить, Отключить	Мини-перенаправитель SMB 1.x	Работает	C:\Windows\system32\DRIVERS\mrxsmb10.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network	mrxsmb
mrxsmb20 Драйвер: Выгрузить, Удалить, Отключить	Мини-перенаправитель SMB 2.0	Работает	C:\Windows\system32\DRIVERS\mrxsmb20.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network	mrxsmb
msahci Драйвер: Выгрузить, Удалить, Отключить	msahci	Работает	C:\Windows\system32\DRIVERS\msahci.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
Msfs Драйвер: Выгрузить, Удалить, Отключить	Msfs	Работает	Msfs.sys Скрипт: Kарантин, Удалить, Удалить через BC	File system
msisadrv Драйвер: Выгрузить, Удалить, Отключить	msisadrv	Работает	C:\Windows\system32\DRIVERS\msisadrv.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
mssmbios Драйвер: Выгрузить, Удалить, Отключить	Microsoft System Management BIOS драйвер	Работает	C:\Windows\system32\DRIVERS\mssmbios.sys Скрипт: Kарантин, Удалить, Удалить через BC
Mup Драйвер: Выгрузить, Удалить, Отключить	Mup	Работает	C:\Windows\System32\Drivers\mup.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network
NDIS Драйвер: Выгрузить, Удалить, Отключить	Системный драйвер NDIS	Работает	C:\Windows\system32\drivers\ndis.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS Wrapper
NdisTapi Драйвер: Выгрузить, Удалить, Отключить	NDIS-драйвер TAPI удаленного доступа	Работает	C:\Windows\system32\DRIVERS\ndistapi.sys Скрипт: Kарантин, Удалить, Удалить через BC
NdisWan Драйвер: Выгрузить, Удалить, Отключить	NDIS-драйвер WAN удаленного доступа	Работает	C:\Windows\system32\DRIVERS\ndiswan.sys Скрипт: Kарантин, Удалить, Удалить через BC
NDProxy Драйвер: Выгрузить, Удалить, Отключить	NDIS Proxy	Работает	NDProxy.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI
NetBIOS Драйвер: Выгрузить, Удалить, Отключить	NetBIOS Interface	Работает	C:\Windows\system32\DRIVERS\netbios.sys Скрипт: Kарантин, Удалить, Удалить через BC	NetBIOSGroup
NetBT Драйвер: Выгрузить, Удалить, Отключить	NetBT	Работает	C:\Windows\system32\DRIVERS\netbt.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI	Tdx
Npfs Драйвер: Выгрузить, Удалить, Отключить	Npfs	Работает	Npfs.sys Скрипт: Kарантин, Удалить, Удалить через BC	File system
nsiproxy Драйвер: Выгрузить, Удалить, Отключить	NSI proxy service driver.	Работает	C:\Windows\system32\drivers\nsiproxy.sys Скрипт: Kарантин, Удалить, Удалить через BC
Ntfs Драйвер: Выгрузить, Удалить, Отключить	Ntfs	Работает	Ntfs.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot File System
Null Драйвер: Выгрузить, Удалить, Отключить	Null	Работает	Null.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
Parport Драйвер: Выгрузить, Удалить, Отключить	Драйвер параллельного порта	Работает	C:\Windows\system32\DRIVERS\parport.sys Скрипт: Kарантин, Удалить, Удалить через BC	Parallel arbitrator
partmgr Драйвер: Выгрузить, Удалить, Отключить	Диспетчер разделов	Работает	C:\Windows\System32\drivers\partmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
pci Драйвер: Выгрузить, Удалить, Отключить	Драйвер PCI шины	Работает	C:\Windows\system32\DRIVERS\pci.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
pcw Драйвер: Выгрузить, Удалить, Отключить	Performance Counters for Windows Driver	Работает	C:\Windows\System32\drivers\pcw.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
PEAUTH Драйвер: Выгрузить, Удалить, Отключить	PEAUTH	Работает	C:\Windows\system32\drivers\peauth.sys Скрипт: Kарантин, Удалить, Удалить через BC
PptpMiniport Драйвер: Выгрузить, Удалить, Отключить	Мини-порт WAN (PPTP)	Работает	C:\Windows\system32\DRIVERS\raspptp.sys Скрипт: Kарантин, Удалить, Удалить через BC
Psched Драйвер: Выгрузить, Удалить, Отключить	Планировщик пакетов QoS	Работает	C:\Windows\system32\DRIVERS\pacer.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
RasAgileVpn Драйвер: Выгрузить, Удалить, Отключить	WAN Miniport (IKEv2)	Работает	C:\Windows\system32\DRIVERS\AgileVpn.sys Скрипт: Kарантин, Удалить, Удалить через BC
Rasl2tp Драйвер: Выгрузить, Удалить, Отключить	Мини-порт WAN (L2TP)	Работает	C:\Windows\system32\DRIVERS\rasl2tp.sys Скрипт: Kарантин, Удалить, Удалить через BC
RasPppoe Драйвер: Выгрузить, Удалить, Отключить	Драйвер PPPOE удаленного доступа	Работает	C:\Windows\system32\DRIVERS\raspppoe.sys Скрипт: Kарантин, Удалить, Удалить через BC
RasSstp Драйвер: Выгрузить, Удалить, Отключить	Мини-порт WAN (SSTP)	Работает	C:\Windows\system32\DRIVERS\rassstp.sys Скрипт: Kарантин, Удалить, Удалить через BC
rdbss Драйвер: Выгрузить, Удалить, Отключить	Перенаправленная подсистема буферизации	Работает	C:\Windows\system32\DRIVERS\rdbss.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network	Mup
rdpbus Драйвер: Выгрузить, Удалить, Отключить	Remote Desktop Device Redirector Bus Driver	Работает	C:\Windows\system32\DRIVERS\rdpbus.sys Скрипт: Kарантин, Удалить, Удалить через BC
RDPCDD Драйвер: Выгрузить, Удалить, Отключить	RDPCDD	Работает	C:\Windows\system32\DRIVERS\RDPCDD.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video Save
RDPENCDD Драйвер: Выгрузить, Удалить, Отключить	RDP Encoder Mirror Driver	Работает	C:\Windows\system32\drivers\rdpencdd.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video Save
RDPREFMP Драйвер: Выгрузить, Удалить, Отключить	Reflector Display Driver used to gain access to graphics data	Работает	C:\Windows\system32\drivers\rdprefmp.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video Save
rdyboost Драйвер: Выгрузить, Удалить, Отключить	ReadyBoost	Работает	C:\Windows\System32\drivers\rdyboost.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
rspndr Драйвер: Выгрузить, Удалить, Отключить	Link-Layer Topology Discovery Responder	Работает	C:\Windows\system32\DRIVERS\rspndr.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
RTL8167 Драйвер: Выгрузить, Удалить, Отключить	Драйвер Realtek 8167 NT	Работает	C:\Windows\system32\DRIVERS\Rt64win7.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
secdrv Драйвер: Выгрузить, Удалить, Отключить	Security Driver	Работает	secdrv.sys Скрипт: Kарантин, Удалить, Удалить через BC
Serenum Драйвер: Выгрузить, Удалить, Отключить	Драйвер фильтра Serenum	Работает	C:\Windows\system32\DRIVERS\serenum.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP Filter
Serial Драйвер: Выгрузить, Удалить, Отключить	Драйвер последовательного порта	Работает	C:\Windows\system32\DRIVERS\serial.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended base
setup_9.0.0.722_05.01.2010_11-12drv Драйвер: Выгрузить, Удалить, Отключить	setup_9.0.0.722_05.01.2010_11-12drv	Работает	C:\Windows\system32\DRIVERS\4841098.sys Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Activity Monitor	FltMgr
spldr Драйвер: Выгрузить, Удалить, Отключить	Security Processor Loader Driver	Работает	spldr.sys Скрипт: Kарантин, Удалить, Удалить через BC
srv Драйвер: Выгрузить, Удалить, Отключить	Драйвер сервера Server SMB 1.xxx	Работает	C:\Windows\system32\DRIVERS\srv.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network	srv2
srv2 Драйвер: Выгрузить, Удалить, Отключить	Драйвер сервера Server SMB 2.xxx	Работает	C:\Windows\system32\DRIVERS\srv2.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network	srvnet
srvnet Драйвер: Выгрузить, Удалить, Отключить	srvnet	Работает	C:\Windows\system32\DRIVERS\srvnet.sys Скрипт: Kарантин, Удалить, Удалить через BC	Network
storflt Драйвер: Выгрузить, Удалить, Отключить	Диск Виртуальная машина Шина Ускорение Фильтр Драйвер	Работает	C:\Windows\system32\DRIVERS\vmstorfl.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
swenum Драйвер: Выгрузить, Удалить, Отключить	Драйвер программной шины	Работает	C:\Windows\system32\DRIVERS\swenum.sys Скрипт: Kарантин, Удалить, Удалить через BC
Tcpip Драйвер: Выгрузить, Удалить, Отключить	Драйвер протокола TCP/IP	Работает	C:\Windows\System32\drivers\tcpip.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI
tcpipreg Драйвер: Выгрузить, Удалить, Отключить	TCP/IP Registry Compatibility	Работает	C:\Windows\system32\drivers\tcpipreg.sys Скрипт: Kарантин, Удалить, Удалить через BC		tcpip
tdx Драйвер: Выгрузить, Удалить, Отключить	Драйвер поддержки NetIO Legacy TDI	Работает	C:\Windows\system32\DRIVERS\tdx.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI	Tcpip
TermDD Драйвер: Выгрузить, Удалить, Отключить	Драйвер устройства терминала	Работает	C:\Windows\system32\DRIVERS\termdd.sys Скрипт: Kарантин, Удалить, Удалить через BC
tunnel Драйвер: Выгрузить, Удалить, Отключить	Драйвер адаптера минипорта для туннеля Microsoft	Работает	C:\Windows\system32\DRIVERS\tunnel.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
umbus Драйвер: Выгрузить, Удалить, Отключить	UMBus драйвер перечислителя	Работает	C:\Windows\system32\DRIVERS\umbus.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
usbccgp Драйвер: Выгрузить, Удалить, Отключить	Драйвер универсального родительского устройства USB (Microsoft)	Работает	C:\Windows\system32\DRIVERS\usbccgp.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
usbehci Драйвер: Выгрузить, Удалить, Отключить	Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера	Работает	C:\Windows\system32\DRIVERS\usbehci.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
usbhub Драйвер: Выгрузить, Удалить, Отключить	Стандартный драйвер USB-концентратора (Майкрософт)	Работает	C:\Windows\system32\DRIVERS\usbhub.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
usbuhci Драйвер: Выгрузить, Удалить, Отключить	Драйвер минипорта Microsoft USB универсального хост-контроллера	Работает	C:\Windows\system32\DRIVERS\usbuhci.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
vdrvroot Драйвер: Выгрузить, Удалить, Отключить	Драйвер перечислителя виртуальных дисков (Майкрософт)	Работает	C:\Windows\system32\DRIVERS\vdrvroot.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
VgaSave Драйвер: Выгрузить, Удалить, Отключить	VgaSave	Работает	C:\Windows\System32\drivers\vga.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video Save
volmgr Драйвер: Выгрузить, Удалить, Отключить	Драйвер диспетчера томов	Работает	C:\Windows\system32\DRIVERS\volmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
volmgrx Драйвер: Выгрузить, Удалить, Отключить	Диспетчер динамических томов	Работает	C:\Windows\System32\drivers\volmgrx.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
volsnap Драйвер: Выгрузить, Удалить, Отключить	Тома запоминающих устройств	Работает	C:\Windows\system32\DRIVERS\volsnap.sys Скрипт: Kарантин, Удалить, Удалить через BC
Wanarpv6 Драйвер: Выгрузить, Удалить, Отключить	Драйвер удаленного доступа IPv6 ARP	Работает	C:\Windows\system32\DRIVERS\wanarp.sys Скрипт: Kарантин, Удалить, Удалить через BC
Wdf01000 Драйвер: Выгрузить, Удалить, Отключить	Kernel Mode Driver Frameworks service	Работает	C:\Windows\system32\drivers\Wdf01000.sys Скрипт: Kарантин, Удалить, Удалить через BC	WdfLoadGroup
WfpLwf Драйвер: Выгрузить, Удалить, Отключить	WFP Lightweight Filter	Работает	C:\Windows\system32\DRIVERS\wfplwf.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
AcpiPmi Драйвер: Выгрузить, Удалить, Отключить	ACPI Power Meter Driver	Не запущен	C:\Windows\system32\DRIVERS\acpipmi.sys Скрипт: Kарантин, Удалить, Удалить через BC
adp94xx Драйвер: Выгрузить, Удалить, Отключить	adp94xx	Не запущен	C:\Windows\system32\DRIVERS\adp94xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
adpahci Драйвер: Выгрузить, Удалить, Отключить	adpahci	Не запущен	C:\Windows\system32\DRIVERS\adpahci.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
adpu320 Драйвер: Выгрузить, Удалить, Отключить	adpu320	Не запущен	C:\Windows\system32\DRIVERS\adpu320.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
agp440 Драйвер: Выгрузить, Удалить, Отключить	Intel AGP Bus Filter	Не запущен	C:\Windows\system32\DRIVERS\agp440.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
aliide Драйвер: Выгрузить, Удалить, Отключить	aliide	Не запущен	C:\Windows\system32\DRIVERS\aliide.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
amdide Драйвер: Выгрузить, Удалить, Отключить	amdide	Не запущен	C:\Windows\system32\DRIVERS\amdide.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
AmdK8 Драйвер: Выгрузить, Удалить, Отключить	AMD K8 Processor Driver	Не запущен	C:\Windows\system32\DRIVERS\amdk8.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
AmdPPM Драйвер: Выгрузить, Удалить, Отключить	AMD Processor Driver	Не запущен	C:\Windows\system32\DRIVERS\amdppm.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
amdsata Драйвер: Выгрузить, Удалить, Отключить	amdsata	Не запущен	C:\Windows\system32\DRIVERS\amdsata.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
amdsbs Драйвер: Выгрузить, Удалить, Отключить	amdsbs	Не запущен	C:\Windows\system32\DRIVERS\amdsbs.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
AppID Драйвер: Выгрузить, Удалить, Отключить	Драйвер AppID	Не запущен	C:\Windows\system32\drivers\appid.sys Скрипт: Kарантин, Удалить, Удалить через BC		FltMgr
arc Драйвер: Выгрузить, Удалить, Отключить	arc	Не запущен	C:\Windows\system32\DRIVERS\arc.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
arcsas Драйвер: Выгрузить, Удалить, Отключить	arcsas	Не запущен	C:\Windows\system32\DRIVERS\arcsas.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
AsyncMac Драйвер: Выгрузить, Удалить, Отключить	Драйвер асинхронного носителя RAS	Не запущен	C:\Windows\system32\DRIVERS\asyncmac.sys Скрипт: Kарантин, Удалить, Удалить через BC
b06bdrv Драйвер: Выгрузить, Удалить, Отключить	Broadcom NetXtreme II VBD	Не запущен	C:\Windows\system32\DRIVERS\bxvbda.sys Скрипт: Kарантин, Удалить, Удалить через BC	base
b57nd60a Драйвер: Выгрузить, Удалить, Отключить	Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0	Не запущен	C:\Windows\system32\DRIVERS\b57nd60a.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
BrFiltLo Драйвер: Выгрузить, Удалить, Отключить	Brother USB Mass-Storage Lower Filter Driver	Не запущен	C:\Windows\system32\DRIVERS\BrFiltLo.sys Скрипт: Kарантин, Удалить, Удалить через BC	extended base
BrFiltUp Драйвер: Выгрузить, Удалить, Отключить	Brother USB Mass-Storage Upper Filter Driver	Не запущен	C:\Windows\system32\DRIVERS\BrFiltUp.sys Скрипт: Kарантин, Удалить, Удалить через BC	extended base
Brserid Драйвер: Выгрузить, Удалить, Отключить	Brother MFC Serial Port Interface Driver (WDM)	Не запущен	C:\Windows\System32\Drivers\Brserid.sys Скрипт: Kарантин, Удалить, Удалить через BC
BrSerWdm Драйвер: Выгрузить, Удалить, Отключить	Brother WDM Serial driver	Не запущен	C:\Windows\System32\Drivers\BrSerWdm.sys Скрипт: Kарантин, Удалить, Удалить через BC
BrUsbMdm Драйвер: Выгрузить, Удалить, Отключить	Brother MFC USB Fax Only Modem	Не запущен	C:\Windows\System32\Drivers\BrUsbMdm.sys Скрипт: Kарантин, Удалить, Удалить через BC
BrUsbSer Драйвер: Выгрузить, Удалить, Отключить	Brother MFC USB Serial WDM Driver	Не запущен	C:\Windows\System32\Drivers\BrUsbSer.sys Скрипт: Kарантин, Удалить, Удалить через BC
BTHMODEM Драйвер: Выгрузить, Удалить, Отключить	Bluetooth Serial Communications Driver	Не запущен	C:\Windows\system32\DRIVERS\bthmodem.sys Скрипт: Kарантин, Удалить, Удалить через BC
cdfs Драйвер: Выгрузить, Удалить, Отключить	CD/DVD File System Reader	Не запущен	C:\Windows\system32\DRIVERS\cdfs.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot File System	+SCSI CDROM Class
circlass Драйвер: Выгрузить, Удалить, Отключить	Consumer IR Devices	Не запущен	C:\Windows\system32\DRIVERS\circlass.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
CmBatt Драйвер: Выгрузить, Удалить, Отключить	Microsoft ACPI Control Method Battery Driver	Не запущен	C:\Windows\system32\DRIVERS\CmBatt.sys Скрипт: Kарантин, Удалить, Удалить через BC
cmdide Драйвер: Выгрузить, Удалить, Отключить	cmdide	Не запущен	C:\Windows\system32\DRIVERS\cmdide.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
Compbatt Драйвер: Выгрузить, Удалить, Отключить	Compbatt	Не запущен	C:\Windows\system32\DRIVERS\compbatt.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
crcdisk Драйвер: Выгрузить, Удалить, Отключить	Crcdisk Filter Driver	Не запущен	C:\Windows\system32\DRIVERS\crcdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC	Pnp Filter
drmkaud Драйвер: Выгрузить, Удалить, Отключить	Доверенные аудиодрайверы Майкрософт	Не запущен	C:\Windows\system32\drivers\drmkaud.sys Скрипт: Kарантин, Удалить, Удалить через BC
ebdrv Драйвер: Выгрузить, Удалить, Отключить	Broadcom NetXtreme II 10 GigE VBD	Не запущен	C:\Windows\system32\DRIVERS\evbda.sys Скрипт: Kарантин, Удалить, Удалить через BC	base
elxstor Драйвер: Выгрузить, Удалить, Отключить	elxstor	Не запущен	C:\Windows\system32\DRIVERS\elxstor.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
ErrDev Драйвер: Выгрузить, Удалить, Отключить	Microsoft Hardware Error Device Driver	Не запущен	C:\Windows\system32\DRIVERS\errdev.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
exfat Драйвер: Выгрузить, Удалить, Отключить	exFAT File System Driver	Не запущен	exfat.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot File System
fastfat Драйвер: Выгрузить, Удалить, Отключить	FAT12/16/32 File System Driver	Не запущен	fastfat.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot File System
Filetrace Драйвер: Выгрузить, Удалить, Отключить	Filetrace	Не запущен	C:\Windows\system32\drivers\filetrace.sys Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Activity Monitor	FltMgr
FsDepends Драйвер: Выгрузить, Удалить, Отключить	File System Dependency Minifilter	Не запущен	C:\Windows\system32\drivers\FsDepends.sys Скрипт: Kарантин, Удалить, Удалить через BC	Filter	fltmgr
gagp30kx Драйвер: Выгрузить, Удалить, Отключить	Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms	Не запущен	C:\Windows\system32\DRIVERS\gagp30kx.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
hcw85cir Драйвер: Выгрузить, Удалить, Отключить	Hauppauge Consumer Infrared Receiver	Не запущен	C:\Windows\system32\drivers\hcw85cir.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
HidBatt Драйвер: Выгрузить, Удалить, Отключить	HID UPS Battery Driver	Не запущен	C:\Windows\system32\DRIVERS\HidBatt.sys Скрипт: Kарантин, Удалить, Удалить через BC
HidBth Драйвер: Выгрузить, Удалить, Отключить	Microsoft Bluetooth HID Miniport	Не запущен	C:\Windows\system32\DRIVERS\hidbth.sys Скрипт: Kарантин, Удалить, Удалить через BC	extended base
HidIr Драйвер: Выгрузить, Удалить, Отключить	Microsoft Infrared HID Driver	Не запущен	C:\Windows\system32\DRIVERS\hidir.sys Скрипт: Kарантин, Удалить, Удалить через BC	extended base
HpSAMD Драйвер: Выгрузить, Удалить, Отключить	HpSAMD	Не запущен	C:\Windows\system32\DRIVERS\HpSAMD.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
iaStorV Драйвер: Выгрузить, Удалить, Отключить	iaStorV	Не запущен	C:\Windows\system32\DRIVERS\iaStorV.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
iirsp Драйвер: Выгрузить, Удалить, Отключить	iirsp	Не запущен	C:\Windows\system32\DRIVERS\iirsp.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
IpFilterDriver Драйвер: Выгрузить, Удалить, Отключить	Драйвер фильтра IP-трафика	Не запущен	C:\Windows\system32\DRIVERS\ipfltdrv.sys Скрипт: Kарантин, Удалить, Удалить через BC		Tcpip
IPMIDRV Драйвер: Выгрузить, Удалить, Отключить	IPMIDRV	Не запущен	C:\Windows\system32\DRIVERS\IPMIDrv.sys Скрипт: Kарантин, Удалить, Удалить через BC
IPNAT Драйвер: Выгрузить, Удалить, Отключить	IP Network Address Translator	Не запущен	C:\Windows\system32\drivers\ipnat.sys Скрипт: Kарантин, Удалить, Удалить через BC		Tcpip
IRENUM Драйвер: Выгрузить, Удалить, Отключить	IR Bus Enumerator	Не запущен	C:\Windows\system32\drivers\irenum.sys Скрипт: Kарантин, Удалить, Удалить через BC
isapnp Драйвер: Выгрузить, Удалить, Отключить	isapnp	Не запущен	C:\Windows\system32\DRIVERS\isapnp.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
iScsiPrt Драйвер: Выгрузить, Удалить, Отключить	iScsiPort Driver	Не запущен	C:\Windows\system32\DRIVERS\msiscsi.sys Скрипт: Kарантин, Удалить, Удалить через BC
LSI_FC Драйвер: Выгрузить, Удалить, Отключить	LSI_FC	Не запущен	C:\Windows\system32\DRIVERS\lsi_fc.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
LSI_SAS Драйвер: Выгрузить, Удалить, Отключить	LSI_SAS	Не запущен	C:\Windows\system32\DRIVERS\lsi_sas.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
LSI_SAS2 Драйвер: Выгрузить, Удалить, Отключить	LSI_SAS2	Не запущен	C:\Windows\system32\DRIVERS\lsi_sas2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
LSI_SCSI Драйвер: Выгрузить, Удалить, Отключить	LSI_SCSI	Не запущен	C:\Windows\system32\DRIVERS\lsi_scsi.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
megasas Драйвер: Выгрузить, Удалить, Отключить	megasas	Не запущен	C:\Windows\system32\DRIVERS\megasas.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
MegaSR Драйвер: Выгрузить, Удалить, Отключить	MegaSR	Не запущен	C:\Windows\system32\DRIVERS\MegaSR.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
Modem Драйвер: Выгрузить, Удалить, Отключить	Modem	Не запущен	C:\Windows\system32\drivers\modem.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended base
mpio Драйвер: Выгрузить, Удалить, Отключить	mpio	Не запущен	C:\Windows\system32\DRIVERS\mpio.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot Bus Extender
MRxDAV Драйвер: Выгрузить, Удалить, Отключить	Драйвер перенаправителя клиентов WebDav	Не запущен	C:\Windows\system32\drivers\mrxdav.sys Скрипт: Kарантин, Удалить, Удалить через BC		rdbss
msdsm Драйвер: Выгрузить, Удалить, Отключить	msdsm	Не запущен	C:\Windows\system32\DRIVERS\msdsm.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
mshidkmdf Драйвер: Выгрузить, Удалить, Отключить	Pass-through HID to KMDF Filter Driver	Не запущен	C:\Windows\System32\drivers\mshidkmdf.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
MSKSSRV Драйвер: Выгрузить, Удалить, Отключить	Представитель служб потоков Microsoft	Не запущен	C:\Windows\system32\drivers\MSKSSRV.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
MSPCLOCK Драйвер: Выгрузить, Удалить, Отключить	Посредник синхронизации потоков Microsoft	Не запущен	C:\Windows\system32\drivers\MSPCLOCK.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
MSPQM Драйвер: Выгрузить, Удалить, Отключить	Представитель диспетчера качества потоков Microsoft	Не запущен	C:\Windows\system32\drivers\MSPQM.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
MsRPC Драйвер: Выгрузить, Удалить, Отключить	MsRPC	Не запущен	MsRPC.sys Скрипт: Kарантин, Удалить, Удалить через BC
MSTEE Драйвер: Выгрузить, Удалить, Отключить	Преобразователь потоков Tee/Sink-to-Sink Microsoft	Не запущен	C:\Windows\system32\drivers\MSTEE.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
MTConfig Драйвер: Выгрузить, Удалить, Отключить	Microsoft Input Configuration Driver	Не запущен	C:\Windows\system32\DRIVERS\MTConfig.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
NativeWifiP Драйвер: Выгрузить, Удалить, Отключить	NativeWiFi Filter	Не запущен	C:\Windows\system32\DRIVERS\nwifi.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
NdisCap Драйвер: Выгрузить, Удалить, Отключить	NDIS Capture LightWeight Filter	Не запущен	C:\Windows\system32\DRIVERS\ndiscap.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
Ndisuio Драйвер: Выгрузить, Удалить, Отключить	NDIS Usermode I/O Protocol	Не запущен	C:\Windows\system32\DRIVERS\ndisuio.sys Скрипт: Kарантин, Удалить, Удалить через BC	NDIS
nfrd960 Драйвер: Выгрузить, Удалить, Отключить	nfrd960	Не запущен	C:\Windows\system32\DRIVERS\nfrd960.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
nv_agp Драйвер: Выгрузить, Удалить, Отключить	NVIDIA nForce AGP Bus Filter	Не запущен	C:\Windows\system32\DRIVERS\nv_agp.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
nvraid Драйвер: Выгрузить, Удалить, Отключить	nvraid	Не запущен	C:\Windows\system32\DRIVERS\nvraid.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
nvstor Драйвер: Выгрузить, Удалить, Отключить	nvstor	Не запущен	C:\Windows\system32\DRIVERS\nvstor.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
ohci1394 Драйвер: Выгрузить, Удалить, Отключить	1394 OHCI Compliant Host Controller (Legacy)	Не запущен	C:\Windows\system32\DRIVERS\ohci1394.sys Скрипт: Kарантин, Удалить, Удалить через BC
pciide Драйвер: Выгрузить, Удалить, Отключить	pciide	Не запущен	C:\Windows\system32\DRIVERS\pciide.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
pcmcia Драйвер: Выгрузить, Удалить, Отключить	pcmcia	Не запущен	C:\Windows\system32\DRIVERS\pcmcia.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
Processor Драйвер: Выгрузить, Удалить, Отключить	Processor Driver	Не запущен	C:\Windows\system32\DRIVERS\processr.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
ql2300 Драйвер: Выгрузить, Удалить, Отключить	ql2300	Не запущен	C:\Windows\system32\DRIVERS\ql2300.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
ql40xx Драйвер: Выгрузить, Удалить, Отключить	ql40xx	Не запущен	C:\Windows\system32\DRIVERS\ql40xx.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
QWAVEdrv Драйвер: Выгрузить, Удалить, Отключить	Драйвер QWAVE	Не запущен	C:\Windows\system32\drivers\qwavedrv.sys Скрипт: Kарантин, Удалить, Удалить через BC
RasAcd Драйвер: Выгрузить, Удалить, Отключить	Remote Access Auto Connection Driver	Не запущен	C:\Windows\system32\DRIVERS\rasacd.sys Скрипт: Kарантин, Удалить, Удалить через BC	Streams Drivers
RDPDR Драйвер: Выгрузить, Удалить, Отключить	Terminal Server Device Redirector Driver	Не запущен	C:\Windows\system32\drivers\rdpdr.sys Скрипт: Kарантин, Удалить, Удалить через BC		RDBSS
RDPWD Драйвер: Выгрузить, Удалить, Отключить	RDP Winstation Driver	Не запущен	RDPWD.sys Скрипт: Kарантин, Удалить, Удалить через BC
s3cap Драйвер: Выгрузить, Удалить, Отключить	s3cap	Не запущен	C:\Windows\system32\DRIVERS\vms3cap.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video
sbp2port Драйвер: Выгрузить, Удалить, Отключить	sbp2port	Не запущен	C:\Windows\system32\DRIVERS\sbp2port.sys Скрипт: Kарантин, Удалить, Удалить через BC
scfilter Драйвер: Выгрузить, Удалить, Отключить	Драйвер фильтра смарт-карты класса PnP	Не запущен	C:\Windows\system32\DRIVERS\scfilter.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
sermouse Драйвер: Выгрузить, Удалить, Отключить	Serial Mouse Driver	Не запущен	C:\Windows\system32\DRIVERS\sermouse.sys Скрипт: Kарантин, Удалить, Удалить через BC	Pointer Port
sffdisk Драйвер: Выгрузить, Удалить, Отключить	SFF Storage Class Driver	Не запущен	C:\Windows\system32\DRIVERS\sffdisk.sys Скрипт: Kарантин, Удалить, Удалить через BC
sffp_mmc Драйвер: Выгрузить, Удалить, Отключить	SFF Storage Protocol Driver for MMC	Не запущен	C:\Windows\system32\DRIVERS\sffp_mmc.sys Скрипт: Kарантин, Удалить, Удалить через BC
sffp_sd Драйвер: Выгрузить, Удалить, Отключить	SFF Storage Protocol Driver for SDBus	Не запущен	C:\Windows\system32\DRIVERS\sffp_sd.sys Скрипт: Kарантин, Удалить, Удалить через BC
sfloppy Драйвер: Выгрузить, Удалить, Отключить	High-Capacity Floppy Disk Drive	Не запущен	C:\Windows\system32\DRIVERS\sfloppy.sys Скрипт: Kарантин, Удалить, Удалить через BC
SiSRaid2 Драйвер: Выгрузить, Удалить, Отключить	SiSRaid2	Не запущен	C:\Windows\system32\DRIVERS\SiSRaid2.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
SiSRaid4 Драйвер: Выгрузить, Удалить, Отключить	SiSRaid4	Не запущен	C:\Windows\system32\DRIVERS\sisraid4.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
Smb Драйвер: Выгрузить, Удалить, Отключить	Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB)	Не запущен	C:\Windows\system32\DRIVERS\smb.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI	Tcpip
stexstor Драйвер: Выгрузить, Удалить, Отключить	stexstor	Не запущен	C:\Windows\system32\DRIVERS\stexstor.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
storvsc Драйвер: Выгрузить, Удалить, Отключить	storvsc	Не запущен	C:\Windows\system32\DRIVERS\storvsc.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
TCPIP6 Драйвер: Выгрузить, Удалить, Отключить	Microsoft IPv6 Protocol Driver	Не запущен	C:\Windows\system32\DRIVERS\tcpip.sys Скрипт: Kарантин, Удалить, Удалить через BC		Tcpip
TDPIPE Драйвер: Выгрузить, Удалить, Отключить	TDPIPE	Не запущен	C:\Windows\system32\drivers\tdpipe.sys Скрипт: Kарантин, Удалить, Удалить через BC
TDTCP Драйвер: Выгрузить, Удалить, Отключить	TDTCP	Не запущен	C:\Windows\system32\drivers\tdtcp.sys Скрипт: Kарантин, Удалить, Удалить через BC
tssecsrv Драйвер: Выгрузить, Удалить, Отключить	Remote Desktop Services Security Filter Driver	Не запущен	C:\Windows\system32\DRIVERS\tssecsrv.sys Скрипт: Kарантин, Удалить, Удалить через BC
uagp35 Драйвер: Выгрузить, Удалить, Отключить	Microsoft AGPv3.5 Filter	Не запущен	C:\Windows\system32\DRIVERS\uagp35.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
udfs Драйвер: Выгрузить, Удалить, Отключить	udfs	Не запущен	C:\Windows\system32\DRIVERS\udfs.sys Скрипт: Kарантин, Удалить, Удалить через BC	Boot File System
uliagpkx Драйвер: Выгрузить, Удалить, Отключить	Uli AGP Bus Filter	Не запущен	C:\Windows\system32\DRIVERS\uliagpkx.sys Скрипт: Kарантин, Удалить, Удалить через BC	PnP Filter
UmPass Драйвер: Выгрузить, Удалить, Отключить	Microsoft UMPass Driver	Не запущен	C:\Windows\system32\DRIVERS\umpass.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
usbcir Драйвер: Выгрузить, Удалить, Отключить	eHome Infrared Receiver (USBCIR)	Не запущен	C:\Windows\system32\DRIVERS\usbcir.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
usbohci Драйвер: Выгрузить, Удалить, Отключить	Microsoft USB Open Host Controller Miniport Driver	Не запущен	C:\Windows\system32\DRIVERS\usbohci.sys Скрипт: Kарантин, Удалить, Удалить через BC	Base
usbprint Драйвер: Выгрузить, Удалить, Отключить	Microsoft USB PRINTER Class	Не запущен	C:\Windows\system32\DRIVERS\usbprint.sys Скрипт: Kарантин, Удалить, Удалить через BC	extended base
USBSTOR Драйвер: Выгрузить, Удалить, Отключить	Драйвер запоминающих устройств для USB	Не запущен	C:\Windows\system32\DRIVERS\USBSTOR.SYS Скрипт: Kарантин, Удалить, Удалить через BC
vga Драйвер: Выгрузить, Удалить, Отключить	vga	Не запущен	C:\Windows\system32\DRIVERS\vgapnp.sys Скрипт: Kарантин, Удалить, Удалить через BC	Video
vhdmp Драйвер: Выгрузить, Удалить, Отключить	vhdmp	Не запущен	C:\Windows\system32\DRIVERS\vhdmp.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI miniport
viaide Драйвер: Выгрузить, Удалить, Отключить	viaide	Не запущен	C:\Windows\system32\DRIVERS\viaide.sys Скрипт: Kарантин, Удалить, Удалить через BC	System Bus Extender
vmbus Драйвер: Выгрузить, Удалить, Отключить	Шина VMBus	Не запущен	C:\Windows\system32\DRIVERS\vmbus.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
VMBusHID Драйвер: Выгрузить, Удалить, Отключить	VMBusHID	Не запущен	C:\Windows\system32\DRIVERS\VMBusHID.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
vsmraid Драйвер: Выгрузить, Удалить, Отключить	vsmraid	Не запущен	C:\Windows\system32\DRIVERS\vsmraid.sys Скрипт: Kарантин, Удалить, Удалить через BC	SCSI Miniport
vwifibus Драйвер: Выгрузить, Удалить, Отключить	Драйвер шины Virtual WiFi	Не запущен	C:\Windows\System32\drivers\vwifibus.sys Скрипт: Kарантин, Удалить, Удалить через BC
WacomPen Драйвер: Выгрузить, Удалить, Отключить	Wacom Serial Pen HID Driver	Не запущен	C:\Windows\system32\DRIVERS\wacompen.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
WANARP Драйвер: Выгрузить, Удалить, Отключить	Драйвер удаленного доступа IP ARP	Не запущен	C:\Windows\system32\DRIVERS\wanarp.sys Скрипт: Kарантин, Удалить, Удалить через BC
Wd Драйвер: Выгрузить, Удалить, Отключить	Wd	Не запущен	C:\Windows\system32\DRIVERS\wd.sys Скрипт: Kарантин, Удалить, Удалить через BC
WmiAcpi Драйвер: Выгрузить, Удалить, Отключить	Microsoft Windows Management Interface for ACPI	Не запущен	C:\Windows\system32\DRIVERS\wmiacpi.sys Скрипт: Kарантин, Удалить, Удалить через BC	Extended Base
ws2ifsl Драйвер: Выгрузить, Удалить, Отключить	Драйвер WinSock IFS	Не запущен	C:\Windows\system32\drivers\ws2ifsl.sys Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI
Обнаружено - 237, опознано как безопасные - 2

Автозапуск

Имя файла	Статус	Метод запуска	Описание
C:\Program Files (x86)\QIP\qip.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Ben\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QIP 2005.lnk,
C:\Program Files (x86)\\DVD Maker\DVDMaker.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Dvd Maker, EventMessageFile Удалить
C:\Program Files (x86)\\Windows Defender\MpEvMsg.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\WinDefend, EventMessageFile Удалить
C:\Program Files (x86)\\Windows Defender\mpsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinDefend\Parameters, ServiceDll Удалить
C:\Windows\System32\Audiosrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AudioEndpointBuilder\Parameters, ServiceDll Удалить
C:\Windows\System32\Audiosrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AudioSrv\Parameters, ServiceDll Удалить
C:\Windows\System32\AxInstSV.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AxInstSV\Parameters, ServiceDll Удалить
C:\Windows\System32\AxInstSv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-AxInstallService, EventMessageFile Удалить
C:\Windows\System32\DFDTS.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Windows Disk Diagnostic, EventMessageFile Удалить
C:\Windows\System32\DispCI.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Display, EventMessageFile Удалить
C:\Windows\System32\RpcEpMap.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RpcEptMapper\Parameters, ServiceDll Удалить
C:\Windows\System32\SCardSvr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCardSvr\Parameters, ServiceDll Удалить
C:\Windows\System32\TabSvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TabletInputService\Parameters, ServiceDll Удалить
C:\Windows\System32\UI0Detect.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Interactive Services detection, EventMessageFile Удалить
C:\Windows\System32\VSSVC.EXE Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\VSSAudit, EventMessageFile Удалить
C:\Windows\System32\WUDFSvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wudfsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\aelupsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\aelupsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\AeLookupSvc, EventMessageFile Удалить
C:\Windows\System32\appidsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\AppIDSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\appinfo.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Appinfo\Parameters, ServiceDll Удалить
C:\Windows\System32\bfe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\BFE\Parameters, ServiceDll Удалить
C:\Windows\System32\browser.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Browser\Parameters, ServiceDll Удалить
C:\Windows\System32\certprop.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CertPropSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\certprop.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SCPolicySvc\Parameters, ServiceDll Удалить
C:\Windows\System32\cscsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\CscService\Parameters, ServiceDll Удалить
C:\Windows\System32\dnsrslvr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Dnscache\Parameters, ServiceDll Удалить
C:\Windows\System32\dot3svc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\dot3svc\Parameters, ServiceDll Удалить
C:\Windows\System32\drivers\dwprot.sys Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\DwProt, EventMessageFile Удалить
C:\Windows\System32\drivers\fltmgr.sys;C:\Windows\System32\IoLogMsg.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\FltMgr, EventMessageFile Удалить
C:\Windows\System32\drivers\ipmidrv.sys Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPMIDRV, EventMessageFile Удалить
C:\Windows\System32\drivers\wd.sys Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Wd, EventMessageFile Удалить
C:\Windows\System32\ikeext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters, ServiceDll Удалить
C:\Windows\System32\iphlpsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\ipnathlp.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters, ServiceDll Удалить
C:\Windows\System32\ipsecsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PolicyAgent\Parameters, ServiceDll Удалить
C:\Windows\System32\iscsiexe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\MSiSCSI, EventMessageFile Удалить
C:\Windows\System32\iscsilog.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\iScsiPrt, EventMessageFile Удалить
C:\Windows\System32\lltdsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lltdsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\lmhsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\lmhosts\Parameters, ServiceDll Удалить
C:\Windows\System32\lsasrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\LsaSrv, EventMessageFile Удалить
C:\Windows\System32\lsasrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Schannel, EventMessageFile Удалить
C:\Windows\System32\mctadmin.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce, mctadmin Удалить
C:\Windows\System32\mctadmin.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce, mctadmin Удалить
C:\Windows\System32\mdsched.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Schedule, EventMessageFile Удалить
C:\Windows\System32\netman.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Netman\Parameters, ServiceDll Удалить
C:\Windows\System32\nlasvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\pcasvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PcaSvc\Parameters, ServiceDll Удалить
C:\Windows\System32\profsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-User Profiles Service, EventMessageFile Удалить
C:\Windows\System32\profsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Profsvc, EventMessageFile Удалить
C:\Windows\System32\rasauto.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasAuto\Parameters, ServiceDll Удалить
C:\Windows\System32\rasmans.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RasMan\Parameters, ServiceDll Удалить
C:\Windows\System32\relpost.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-MemoryDiagnostics-Results, EventMessageFile Удалить
C:\Windows\System32\samsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Directory-Services-SAM, EventMessageFile Удалить
C:\Windows\System32\samsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SAM, EventMessageFile Удалить
C:\Windows\System32\snmptrap.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SNMPTRAP, EventMessageFile Удалить
C:\Windows\System32\ssdpsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SSDPSRV\Parameters, ServiceDll Удалить
C:\Windows\System32\sstpsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-RasSstp, EventMessageFile Удалить
C:\Windows\System32\swprv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\swprv\Parameters, ServiceDll Удалить
C:\Windows\System32\tcpmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TCPMon, EventMessageFile Удалить
C:\Windows\System32\termsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\TermService\Parameters, ServiceDll Удалить
C:\Windows\System32\umpnpmgr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PlugPlayManager, EventMessageFile Удалить
C:\Windows\System32\umpo.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Power, EventMessageFile Удалить
C:\Windows\System32\umrdp.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\UmRdpService\Parameters, ServiceDll Удалить
C:\Windows\System32\umrdp.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\UmRdpService, EventMessageFile Удалить
C:\Windows\System32\uxsms.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\UxSms\Parameters, ServiceDll Удалить
C:\Windows\System32\vmictimeprovider.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\VMICTimeProvider, DllName Удалить
C:\Windows\System32\wbiosrvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WbioSrvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wercplsupport.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wercplsupport\Parameters, ServiceDll Удалить
C:\Windows\System32\wersvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Application Hang, EventMessageFile Удалить
C:\Windows\System32\wevtsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security\Microsoft-Windows-Eventlog, EventMessageFile Удалить
C:\Windows\System32\wevtsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Eventlog, EventMessageFile Удалить
C:\Windows\System32\wiaservc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\stisvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wiaservc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\StillImage, EventMessageFile Удалить
C:\Windows\System32\win32k.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Kmode
C:\Windows\System32\winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Winlogon, EventMessageFile Удалить
C:\Windows\System32\winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wlclntfy, EventMessageFile Удалить
C:\Windows\System32\wkssvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters, ServiceDll Удалить
C:\Windows\System32\wlansvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wlansvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wscsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wscsvc\Parameters, ServiceDll Удалить
C:\Windows\System32\wscsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\SecurityCenter, EventMessageFile Удалить
C:\Windows\System32\wwansvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WwanSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\BlbEvents.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Backup, EventMessageFile Удалить
C:\Windows\system32\FntCache.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FontCache\Parameters, ServiceDll Удалить
C:\Windows\system32\ListSvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\HomeGroupListener\Parameters, ServiceDll Удалить
C:\Windows\system32\Mcx2Svc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Mcx2Svc\Parameters, ServiceDll Удалить
C:\Windows\system32\WINSAT.EXE Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-WindowsSystemAssessmentTool, EventMessageFile Удалить
C:\Windows\system32\WUDFPlatform.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DriverFrameworks-UserMode, EventMessageFile Удалить
C:\Windows\system32\bthserv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\bthserv\Parameters, ServiceDll Удалить
C:\Windows\system32\certprop.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SCPNP, EventMessageFile Удалить
C:\Windows\system32\cofiredm.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Client, EventMessageFile Удалить
C:\Windows\system32\cofiredm.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-CorruptedFileRecovery-Server, EventMessageFile Удалить
C:\Windows\system32\cscsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-OfflineFiles, EventMessageFile Удалить
C:\Windows\system32\csrsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Subsys-SMSS, EventMessageFile Удалить
C:\Windows\system32\dfdts.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-DiskDiagnostic, EventMessageFile Удалить
C:\Windows\system32\drivers\HTTP.SYS Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HttpEvent, EventMessageFile Удалить
C:\Windows\system32\drivers\Wdf01000.sys Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\wdf01000, EventMessageFile Удалить
C:\Windows\system32\drivers\fltmgr.sys Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FilterManager, EventMessageFile Удалить
C:\Windows\system32\drivers\fvevol.sys Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-Driver, EventMessageFile Удалить
C:\Windows\system32\drivers\ntfs.sys Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Ntfs, EventMessageFile Удалить
C:\Windows\system32\dwm.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Desktop Window Manager, EventMessageFile Удалить
C:\Windows\system32\eapsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EapHost, EventMessageFile Удалить
C:\Windows\system32\fdPHost.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\fdPHost\Parameters, ServiceDll Удалить
C:\Windows\system32\fdphost.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-FunctionDiscoveryHost, EventMessageFile Удалить
C:\Windows\system32\fdrespub.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\FDResPub\Parameters, ServiceDll Удалить
C:\Windows\system32\fdrespub.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-ResourcePublication, EventMessageFile Удалить
C:\Windows\system32\fveapi.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-BitLocker-API, EventMessageFile Удалить
C:\Windows\system32\fxsevent.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Fax, EventMessageFile Удалить
C:\Windows\system32\gpsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-GroupPolicy, EventMessageFile Удалить
C:\Windows\system32\iccvid.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, vidc.cvid Удалить
C:\Windows\system32\ipbusenum.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\IPBusEnum\Parameters, ServiceDll Удалить
C:\Windows\system32\ipbusenum.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-IPBusEnum, EventMessageFile Удалить
C:\Windows\system32\iphlpsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Iphlpsvc, EventMessageFile Удалить
C:\Windows\system32\iscsiexe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MSiSCSI\Parameters, ServiceDll Удалить
C:\Windows\system32\lpksetup.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-LanguagePackSetup, EventMessageFile Удалить
C:\Windows\system32\lsm.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-LocalSessionManager, EventMessageFile Удалить
C:\Windows\system32\microsoft-windows-hal-events.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-HAL, EventMessageFile Удалить
C:\Windows\system32\microsoft-windows-kernel-power-events.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Power, EventMessageFile Удалить
C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Kernel-Processor-Power, EventMessageFile Удалить
C:\Windows\system32\mmcss.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MMCSS\Parameters, ServiceDll Удалить
C:\Windows\system32\mmcss.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\THREADORDER\Parameters, ServiceDll Удалить
C:\Windows\system32\mpssvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\mpssvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Firewall, EventMessageFile Удалить
C:\Windows\system32\msdtckrm.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\KtmRm\Parameters, ServiceDll Удалить
C:\Windows\system32\nsisvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\nsi\Parameters, ServiceDll Удалить
C:\Windows\system32\oobe\winsetup.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Setup, EventMessageFile Удалить
C:\Windows\system32\peerdistsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PeerDistSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\pnrpsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PNRPsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\profsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\ProfSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\Windows\system32\qmgr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Bits-Client, EventMessageFile Удалить
C:\Windows\system32\recovery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Recovery, EventMessageFile Удалить
C:\Windows\system32\regsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\RemoteRegistry\Parameters, ServiceDll Удалить
C:\Windows\system32\schedsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Schedule\Parameters, ServiceDll Удалить
C:\Windows\system32\schedsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TaskScheduler, EventMessageFile Удалить
C:\Windows\system32\sdclt.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\BackupPath,
C:\Windows\system32\seclogon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\seclogon\Parameters, ServiceDll Удалить
C:\Windows\system32\sensrsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SensrSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\services.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Service Control Manager, EventMessageFile Удалить
C:\Windows\system32\sppsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Software Protection Platform Service, EventMessageFile Удалить
C:\Windows\system32\sppsvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Key Management Service\KmsRequests, EventMessageFile Удалить
C:\Windows\system32\sppuinotify.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\sppuinotify\Parameters, ServiceDll Удалить
C:\Windows\system32\srvsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters, ServiceDll Удалить
C:\Windows\system32\sstpsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SstpSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\storsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\StorSvc\Parameters, ServiceDll Удалить
C:\Windows\system32\sysmain.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\SysMain\Parameters, ServiceDll Удалить
C:\Windows\system32\sysmain.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\rdyboost\Performance, Library Удалить
C:\Windows\system32\tbssvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TBS, EventMessageFile Удалить
C:\Windows\system32\termsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-TerminalServices-RemoteConnectionManager, EventMessageFile Удалить
C:\Windows\system32\themeservice.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Themes\Parameters, ServiceDll Удалить
C:\Windows\system32\umpnpmgr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\PlugPlay\Parameters, ServiceDll Удалить
C:\Windows\system32\umpnpmgr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-UserPnp, EventMessageFile Удалить
C:\Windows\system32\umpo.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Power\Parameters, ServiceDll Удалить
C:\Windows\system32\w32time.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\Parameters, ServiceDll Удалить
C:\Windows\system32\w32time.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Time-Service, EventMessageFile Удалить
C:\Windows\system32\w32time.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\W32Time, EventMessageFile Удалить
C:\Windows\system32\w32time.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient, DllName Удалить
C:\Windows\system32\w32time.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer, DllName Удалить
C:\Windows\system32\wbem\WMIsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Winmgmt\Parameters, ServiceDll Удалить
C:\Windows\system32\wecsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Wecsvc\Parameters, ServiceDll Удалить
C:\Windows\system32\wecsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-EventCollector, EventMessageFile Удалить
C:\Windows\system32\wecsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\HardwareEvents, DisplayNameFile Удалить
C:\Windows\system32\wecsvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-EventCollector, EventMessageFile Удалить
C:\Windows\system32\winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Winlogon, EventMessageFile Удалить
C:\Windows\system32\winsrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Winsrv, EventMessageFile Удалить
C:\Windows\system32\wlansvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WLAN-AutoConfig, EventMessageFile Удалить
C:\Windows\system32\wpdbusenum.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WPDBusEnum\Parameters, ServiceDll Удалить
C:\Windows\system32\wuaueng.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\wuauserv\Parameters, ServiceDll Удалить
C:\Windows\system32\wuaueng.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-WindowsUpdateClient, EventMessageFile Удалить
rdpclip Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd, StartupPrograms Удалить
Обнаружено элементов автозапуска - 512, опознано как безопасные - 343

Плагины Microsoft Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
	BHO			{95289393-33EA-4F8D-B952-483415B9C955} Удалить
Обнаружено элементов - 2, опознано как безопасные - 1

Плагины Проводника

Имя файла	Назначение	Описание	Производитель	CLSID
	WinRAR shell extension			{B41DB860-8EE4-11D2-9906-E49FADC173CA} Удалить
	WinRAR shell extension			{B41DB860-64E4-11D2-9906-E49FADC173CA} Удалить
Обнаружено элементов - 4, опознано как безопасные - 2

Плагины системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
jnwmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	Journal Note Port
localspl.dll Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	Local Port
FXSMON.DLL Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	Microsoft Shared Fax Monitor
tcpmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	Standard TCP/IP Port
usbmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	USB Monitor
WSDMon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Монитор	WSD Port
inetpp.dll Скрипт: Kарантин, Удалить, Удалить через BC	Провайдер	HTTP Print Services
Обнаружено элементов - 8, опознано как безопасные - 1

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель
Обнаружено элементов - 2, опознано как безопасные - 2

Параметры SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исполняемый файл	Описание	GUID
Обнаружено - 6, опознано как безопасные - 6

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исполняемый файл Описание
Обнаружено - 10, опознано как безопасные - 10
Результаты автоматического анализа параметров SPI
Параметры LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Программа Примечания
Порты TCP
135 LISTENING 0.0.0.0 0 [728] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139 LISTENING 0.0.0.0 0 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING 0.0.0.0 0 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
554 LISTENING 0.0.0.0 0 [2136] wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869 LISTENING 0.0.0.0 0 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5357 LISTENING 0.0.0.0 0 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
10243 LISTENING 0.0.0.0 0 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49152 LISTENING 0.0.0.0 0 [424] wininit.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49153 LISTENING 0.0.0.0 0 [800] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49154 LISTENING 0.0.0.0 0 [920] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49155 LISTENING 0.0.0.0 0 [480] services.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49156 LISTENING 0.0.0.0 0 [496] lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49326 ESTABLISHED 74.125.87.155 80 [2960] c:\program files (x86)\internet explorer\iexplore.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49372 TIME_WAIT 88.212.196.69 80 [0]
49387 TIME_WAIT 88.212.196.69 80 [0]
49390 TIME_WAIT 192.168.0.1 49152 [0]
49392 TIME_WAIT 192.168.0.1 49152 [0]
49393 TIME_WAIT 192.168.0.1 49152 [0]
49394 TIME_WAIT 192.168.0.1 49152 [0]
49395 TIME_WAIT 192.168.0.1 49152 [0]
49396 TIME_WAIT 192.168.0.1 49152 [0]
49398 TIME_WAIT 192.168.0.1 49152 [0]
Порты UDP
137 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500 LISTENING -- -- [920] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1300] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [1300] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3544 LISTENING -- -- [920] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702 LISTENING -- -- [1300] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702 LISTENING -- -- [356] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702 LISTENING -- -- [356] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702 LISTENING -- -- [1300] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500 LISTENING -- -- [920] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5004 LISTENING -- -- [2136] wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5005 LISTENING -- -- [2136] wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5355 LISTENING -- -- [1052] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49152 LISTENING -- -- [1300] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
57272 LISTENING -- -- [356] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
58937 LISTENING -- -- [356] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59089 LISTENING -- -- [1300] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59090 LISTENING -- -- [1300] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59824 LISTENING -- -- [920] svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
61481 LISTENING -- -- [2892] c:\program files (x86)\internet explorer\iexplore.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
61482 LISTENING -- -- [2740] c:\program files (x86)\internet explorer\iexplore.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
63363 LISTENING -- -- [2960] c:\program files (x86)\internet explorer\iexplore.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
63364 LISTENING -- -- [2872] c:\program files (x86)\internet explorer\iexplore.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL-загрузки
Обнаружено элементов - 0, опознано как безопасные - 0

Апплеты Панели управления (CPL)

Имя файла Описание Производитель
Обнаружено элементов - 18, опознано как безопасные - 18

Active Setup

Имя файла Описание Производитель CLSID
Обнаружено элементов - 9, опознано как безопасные - 9

Файл hosts

Запись файла hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Обнаружено элементов - 15, опознано как безопасные - 12

Подозрительные объекты

Файл Описание Тип

Основной скрипт исследования Версия Microsoft Windows: Windows 7 Professional, Build=7600, SP="" Восстановление системы: включено >> Службы: разрешена потенциально опасная служба TermService (@%SystemRoot%\System32\termsrv.dll,-268) >> Службы: разрешена потенциально опасная служба SSDPSRV (@%systemroot%\system32\ssdpsrv.dll,-100) >> Службы: разрешена потенциально опасная служба Schedule (@%SystemRoot%\system32\schedsvc.dll,-100) > Службы: набор применяемых на компьютере служб зависит от области его применения (домашний, компьютер в сети предприятия и т.д.)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к компьютеру разрешен доступ анонимного пользователя >> Безопасность: разрешена отправка приглашений удаленному помощнику >> Отключить автозапуск с жестких дисков >> Отключить автозапуск с сетевых дисков >> Отключить автозапуск с CD-ROM >> Отключить автозапуск со съемных дисков >> Проводник: включить отображение расширений для файлов известных системе типов Выполняется исследование системы...
Исследование системы завершено
Команды скрипта

Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить, false-отключить)
BootCleaner: импорт списка удаленных файлов
Чистка реестра после удаления файлов
BootCleaner: активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла на карантин
Вставить заготовку для BC_QrFile() - помещение файла на карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID-класса из реестра
Дополнительные операции:
Оптимизация: отключить службу TermService (@%SystemRoot%\System32\termsrv.dll,-268)
Оптимизация: отключить службу SSDPSRV (@%systemroot%\system32\ssdpsrv.dll,-100)
Оптимизация: отключить службу Schedule (@%SystemRoot%\system32\schedsvc.dll,-100)
Оптимизация - безопасность: отключить автозапуск программ с CD
Оптимизация - безопасность: отключить административный доступ к локальным дискам
Оптимизация - безопасность: блокировать возможность подключения анонимных пользователей
Безопасность: запретить отправку приглашений удаленному помощнику
Список файлов

Порт	Статус	Remote Host	Remote Port	Программа	Примечания
Порты TCP
135	LISTENING	0.0.0.0	0	[728] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
139	LISTENING	0.0.0.0	0	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	0.0.0.0	0	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
554	LISTENING	0.0.0.0	0	[2136] wmpnetwk.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2869	LISTENING	0.0.0.0	0	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5357	LISTENING	0.0.0.0	0	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
10243	LISTENING	0.0.0.0	0	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49152	LISTENING	0.0.0.0	0	[424] wininit.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49153	LISTENING	0.0.0.0	0	[800] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49154	LISTENING	0.0.0.0	0	[920] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49155	LISTENING	0.0.0.0	0	[480] services.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49156	LISTENING	0.0.0.0	0	[496] lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49326	ESTABLISHED	74.125.87.155	80	[2960] c:\program files (x86)\internet explorer\iexplore.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49372	TIME_WAIT	88.212.196.69	80	[0]
49387	TIME_WAIT	88.212.196.69	80	[0]
49390	TIME_WAIT	192.168.0.1	49152	[0]
49392	TIME_WAIT	192.168.0.1	49152	[0]
49393	TIME_WAIT	192.168.0.1	49152	[0]
49394	TIME_WAIT	192.168.0.1	49152	[0]
49395	TIME_WAIT	192.168.0.1	49152	[0]
49396	TIME_WAIT	192.168.0.1	49152	[0]
49398	TIME_WAIT	192.168.0.1	49152	[0]
Порты UDP
137	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
138	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
500	LISTENING	--	--	[920] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1300] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[1300] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3544	LISTENING	--	--	[920] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702	LISTENING	--	--	[1300] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702	LISTENING	--	--	[356] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702	LISTENING	--	--	[356] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3702	LISTENING	--	--	[1300] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4500	LISTENING	--	--	[920] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5004	LISTENING	--	--	[2136] wmpnetwk.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5005	LISTENING	--	--	[2136] wmpnetwk.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
5355	LISTENING	--	--	[1052] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
49152	LISTENING	--	--	[1300] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
57272	LISTENING	--	--	[356] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
58937	LISTENING	--	--	[356] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59089	LISTENING	--	--	[1300] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59090	LISTENING	--	--	[1300] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
59824	LISTENING	--	--	[920] svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
61481	LISTENING	--	--	[2892] c:\program files (x86)\internet explorer\iexplore.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
61482	LISTENING	--	--	[2740] c:\program files (x86)\internet explorer\iexplore.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
63363	LISTENING	--	--	[2960] c:\program files (x86)\internet explorer\iexplore.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
63364	LISTENING	--	--	[2872] c:\program files (x86)\internet explorer\iexplore.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить