AVZ 4.43 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\program files\mozilla firefox\firefox.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 976 | Firefox | ©Firefox and Mozilla Developers; available under the MPL 2 license. | 0DA891CB0703D912CEAFA072F54D002B | 269,11 кб, rsAh, | создан: 21.05.2014 19:21:16, изменен: 07.05.2014 06:26:43 Командная строка: "C:\Program Files\Mozilla Firefox\firefox.exe" -osint -url "http://google.ru/" c:\documents and settings\all users\application data\handsetservice\huaweihisuiteservice.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 172 | DCSHOST | Copyright (C) 2008 | B4B53C640B675AAA75B1294F15B45289 | 154,50 кб, rsAh, | создан: 31.01.2014 14:29:52, изменен: 02.05.2013 06:15:14 Командная строка: "C:\Documents and Settings\All Users\Application Data\HandSetService\HuaweiHiSuiteService.exe" -/service c:\program files\internet explorer\iexplore.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3504 | Internet Explorer | © Корпорация Майкрософт. Все права защищены. | 952AEA9D5B503B42FF95891522D8EA05 | 314,50 кб, rsAh, | создан: 12.11.2011 23:09:22, изменен: 12.12.2009 19:51:48 Командная строка: "C:\Program Files\Internet Explorer\iexplore.exe" http://google.ru c:\program files\mozilla firefox\plugin-container.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3948 | Plugin Container for Firefox | License: MPL 2 | 28B02EA673489A4EFBB20A9B302D523C | 18,11 кб, rsAh, | создан: 21.05.2014 19:21:16, изменен: 07.05.2014 06:27:15 Командная строка: "C:\Program Files\Mozilla Firefox\plugin-container.exe" --channel=976.12f32340.161145553 "C:\WINDOWS\system32\Macromed\Flash\NPSWF32_13_0_0_214.dll" -greomni "C:\Program Files\Mozilla Firefox\omni.ja" -appomni "C:\Program Files\Mozilla Firefox\browser\omni.ja" -appdir "C:\Program Files\Mozilla Firefox\browser" - 976 "\\.\pipe\gecko-crash-server-pipe.976" plugin c:\program files\webget\updatewebget.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1680 | | | B3781B6D110B7FA05F316383DA66F373 | 310,27 кб, rsAh, | создан: 14.05.2014 16:47:00, изменен: 21.05.2014 20:15:39 Командная строка: "C:\Program Files\webget\updatewebget.exe" c:\program files\webget\bin\utilwebget.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2476 | | | B3781B6D110B7FA05F316383DA66F373 | 310,27 кб, rsAh, | создан: 14.05.2014 20:20:28, изменен: 21.05.2014 19:40:44 Командная строка: "C:\Program Files\webget\bin\utilwebget.exe" c:\program files\webget\bin\webget.browseradapter.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2632 | | | C7EDA8D79AC1E4FB68EA0FB16F72D27B | 94,27 кб, rsAh, | создан: 14.05.2014 20:51:25, изменен: 21.05.2014 05:12:35 Командная строка: /c 5d7aeca3-d0d5-45d6-87a5-44b70871639b /i 9b1afdad-ae3e-4ef3-b02d-7d59cbd843f5 /f 2dcf1145-a18a-4261-945e-106134287856 /s /z "n=webget&is=isgiwhRU&dpt=21" c:\windows\system32\wuauclt.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2728 | Windows Update | © Microsoft Corporation. All rights reserved. | F07C7C81A0E45F563EA8B55BDCB37A71 | 78,72 кб, rsAh, | создан: 12.11.2011 23:09:54, изменен: 12.12.2009 19:53:29 Командная строка: Обнаружено:46, из них опознаны как безопасные 39
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\WINDOWS\System32\Drivers\dump_atapi.sys | Скрипт: Kарантин, Удалить, Удалить через BC B70F4000 | 018000 (98304) |
| C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS | Скрипт: Kарантин, Удалить, Удалить через BC F79C9000 | 002000 (8192) |
| C:\WINDOWS\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gt.sys | Скрипт: Kарантин, Удалить, Удалить через BC F7687000 | 00C000 (49152) | StdLib | Copyright © 2013 StdLib
| C:\WINDOWS\system32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}t.sys | Скрипт: Kарантин, Удалить, Удалить через BC BA851000 | 00C000 (49152) | StdLib | Copyright © 2013 StdLib
| Обнаружено модулей - 138, опознано как безопасные - 134
| | ||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| HuaweiHiSuiteService.exe | Служба: Стоп, Удалить, Отключить, Удалить через BC HuaweiHiSuiteService.exe | Работает | C:\Documents and Settings\All Users\Application Data\HandSetService\HuaweiHiSuiteService.exe | Скрипт: Kарантин, Удалить, Удалить через BC | RPCSS
| Update webget | Служба: Стоп, Удалить, Отключить, Удалить через BC Update webget | Работает | C:\Program Files\webget\updatewebget.exe | Скрипт: Kарантин, Удалить, Удалить через BC |
| Util webget | Служба: Стоп, Удалить, Отключить, Удалить через BC Util webget | Работает | C:\Program Files\webget\bin\utilwebget.exe | Скрипт: Kарантин, Удалить, Удалить через BC |
| AdobeFlashPlayerUpdateSvc | Служба: Стоп, Удалить, Отключить, Удалить через BC Adobe Flash Player Update Service | Не запущен | C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe | Скрипт: Kарантин, Удалить, Удалить через BC |
| Обнаружено - 113, опознано как безопасные - 109
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| ACDV.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, VIDC.ACDV | Удалить C:\Documents and Settings\Admin\Application Data\newnext.me\nengine.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NextLive, command | Удалить C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\praetorian.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Praetorian, command | Удалить C:\Documents and Settings\All Users\Ap | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm, EventMessageFile
| C:\Documents and Settings\All Users\Applica | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService, EventMessageFile
| C:\Documents and Settings\All Users\Application Data\VKSaver\VKSaver.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\VKSaver, command | Удалить C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}, command | Удалить C:\Program Files\ICQ7.7\ICQ.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ICQ, command | Удалить C:\Program Files\Mobogenie\DaemonProcess.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mobilegeni daemon, command | Удалить C:\Program Files\Mozilla Firefox\firefox.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk,
| C:\Program Files\Opera\launcher.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Opera.lnk,
| C:\WINDOWS\INF\custom.inf | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce, ZZZZ2_FirstLogonSetting | Удалить C:\WINDOWS\INF\custom.inf | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce, ZZZZ1_FirstLogonSetting | Удалить C:\WINDOWS\INF\custom.inf | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce, ZZZZ2_FirstLogonSetting | Удалить C:\WINDOWS\INF\custom.inf | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce, ZZZZ1_FirstLogonSetting | Удалить C:\WINDOWS\INF\custom.inf | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce, ZZZZ2_FirstLogonSetting | Удалить C:\WINDOWS\INF\custom.inf | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce, ZZZZ2_FirstLogonSetting | Удалить C:\WINDOWS\System32\Drivers\AliIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
| C:\WINDOWS\System32\Drivers\CmdIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
| C:\WINDOWS\System32\Drivers\IntelIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
| C:\WINDOWS\System32\Drivers\TosIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
| C:\WINDOWS\System32\Drivers\ViaIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
| C:\WINDOWS\System32\Drivers\lbrtfdc.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
| C:\WINDOWS\System32\igmpv2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
| C:\WINDOWS\System32\ipbootp.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
| C:\WINDOWS\System32\iprip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
| C:\WINDOWS\System32\logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\Desktop, scrnsave.exe | Удалить C:\WINDOWS\System32\logon.scr | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\Desktop, scrnsave.exe | Удалить C:\WINDOWS\System32\ospf.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
| C:\WINDOWS\System32\ospfmib.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
| C:\WINDOWS\System32\polagent.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
| C:\WINDOWS\System32\spmsg.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Wudf01000, EventMessageFile
| C:\WINDOWS\System32\tssdis.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
| C:\WINDOWS\system32\MsSip1.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL | Удалить C:\WINDOWS\system32\MsSip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL | Удалить C:\WINDOWS\system32\MsSip3.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL | Удалить C:\WINDOWS\system32\logonui.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, UIHost
| C:\WINDOWS\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| C:\WINDOWS\system32\stisvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить kbd101.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN | Удалить kbd101a.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB | Удалить Обнаружено элементов автозапуска - 908, опознано как безопасные - 861
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| BHO | {02478D38-C3F9-4efb-9B51-7695ECA05670} | Удалить C:\Program Files\SupTab\SupTab.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | SupTab setup package | Copyright (C) 2013 | {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} | Удалить C:\Program Files\MediaViewV1\MediaViewV1alpha985\ie\MediaViewV1alpha985.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | Media View | (c) 2012-2014. All rights reserved. | {a3382eab-78f1-4c13-9ea0-12a5f48d3f16} | Удалить Модуль расширения | {0C4CC089-D306-440D-9772-464E226F6539} | Удалить Модуль расширения | {2670000A-7350-4f3c-8081-5663EE0C6C49} | Удалить Модуль расширения | {92780B25-18CC-41C8-B9BE-3C9C571A8263} | Удалить Обнаружено элементов - 29, опознано как безопасные - 23
| | ||||||||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| deskpan.dll | Скрипт: Kарантин, Удалить, Удалить через BC Расширение CPL панорамирования дисплея | {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить Расширения оболочки для сжатия файлов | {764BF0E1-F219-11ce-972D-00AA00A14F56} | Удалить Контекстное меню шифрования | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} | Удалить Панель задач и меню ''Пуск'' | {0DF44EAA-FF21-4412-828E-260A8728E7F1} | Удалить Учетные записи пользователей | {7A9D77BD-5403-11d2-8785-2E0420524153} | Удалить AIMP2: Shell Extention | {1F77B17B-F531-44DB-ACA4-76ABB5010A28} | Удалить Обнаружено элементов - 214, опознано как безопасные - 208
| | |||||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 10, опознано как безопасные - 10
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель | Путь | Командная строка
| C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe | Скрипт: Kарантин, Удалить, Удалить через BC Adobe Flash Player Updater.job | Скрипт: Удалить The task is ready to run at its next scheduled time. | Adobe® Flash® Player Update Service 13.0 r0 | Copyright © 1996 Adobe Systems Incorporated | C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
| C:\Documents and Settings\Admin\Application Data\SwvUpdater\Updater.exe | Скрипт: Kарантин, Удалить, Удалить через BC AmiUpdXp.job | Скрипт: Удалить The task is ready to run at its next scheduled time. | C:\Documents and Settings\Admin\Application Data\SwvUpdater\Updater.exe
| C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe | Скрипт: Kарантин, Удалить, Удалить через BC avast! Emergency Update.job | Скрипт: Удалить The task is ready to run at its next scheduled time. | C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
| Обнаружено элементов - 6, опознано как безопасные - 3
| | |||||||||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 4, опознано как безопасные - 4
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 17, опознано как безопасные - 17
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 3, опознано как безопасные - 3
| | ||||||
| Имя файла | Описание | Производитель
| C:\WINDOWS\system32\FlashPlayerCPLApp.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Adobe Flash Player Control Panel Applet | Copyright © 1996 Adobe Systems Incorporated. All Rights Reserved. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
| Обнаружено элементов - 31, опознано как безопасные - 30
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 12, опознано как безопасные - 12
| | ||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 32, опознано как безопасные - 29
| | ||||||
| Сетевое имя | Путь | Примечания
| ADMIN$ | C:\WINDOWS | Удаленный Admin
| C$ | C:\ | Стандартный общий ресурс
| E$ | E:\ | Стандартный общий ресурс
| F$ | F:\ | Стандартный общий ресурс
| G$ | G:\ | Стандартный общий ресурс
| H$ | H:\ | Стандартный общий ресурс
| IPC$ | Удаленный IPC
| |
| Файл | Описание | Тип
| C:\WINDOWS\system32\DRIVERS\klif.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| |
Протокол антивирусной утилиты AVZ версии 4.43 Сканирование запущено в 21.05.2014 21:14:20 Загружена база: сигнатуры - 297612, нейропрофили - 2, микропрограммы лечения - 56, база от 20.05.2014 16:00 Загружены микропрограммы эвристики: 405 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 660730 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: выключено Версия Windows: 5.1.2600, Service Pack 3 "Microsoft Windows XP" ; AVZ работает с правами администратора Восстановление системы: Отключено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=08B520) Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000 SDT = 80562520 KiST = 804E48B0 (284) Функция NtAdjustPrivilegesToken (0B) перехвачена (805E07AF->B745155C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtClose (19) перехвачена (8056FA48->B73EDA82), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtConnectPort (1F) перехвачена (80585565->B7404962), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateEvent (23) перехвачена (8057CD25->B73EDFFA), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateMutant (2B) перехвачена (8057F3B8->B73EDEE0), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreatePort (2E) перехвачена (8059902A->B7404C88), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateProcess (2F) перехвачена (805B0490->B74534D6), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateProcessEx (30) перехвачена (8058B7CD->B74536F2), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateSection (32) перехвачена (8056DB66->B74545B2), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateSemaphore (33) перехвачена (8057A9DC->B73EE11A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateSymbolicLinkObject (34) перехвачена (805E6E82->B7414AC0), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateThread (35) перехвачена (80586C45->B7453BB6), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtCreateWaitablePort (38) перехвачена (805AA56E->B7404D56), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtDebugActiveProcess (39) перехвачена (806625AD->B745337C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtDeleteKey (3F) перехвачена (80593334->B73FE9E2), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtDeleteValueKey (41) перехвачена (80591F8B->B74001CA), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtDeviceIoControlFile (42) перехвачена (805889A8->B73EDAC6), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtDuplicateObject (44) перехвачена (80581216->B745169E), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtEnumerateKey (47) перехвачена (80578E14->B73FF9D6), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtEnumerateValueKey (49) перехвачена (80587693->B740036A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtLoadDriver (61) перехвачена (805A8FB2->B7451306), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtLoadKey (62) перехвачена (805CE80D->B73FF51A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtLoadKey2 (63) перехвачена (805CE96C->B73FF772), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtMapViewOfSection (6C) перехвачена (8057E369->B7414B00), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtNotifyChangeKey (6F) перехвачена (805E21B7->B7403126), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtOpenEvent (72) перехвачена (80589A51->B73EE090), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtOpenMutant (78) перехвачена (8057F466->B73EDF70), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtOpenProcess (7A) перехвачена (80581702->B7452F24), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtOpenSection (7D) перехвачена (8057A8AD->B745485E), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtOpenSemaphore (7E) перехвачена (805E71F6->B73EE1B0), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtOpenThread (80) перехвачена (805E1961->B7453912), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtPlugPlayControl (84) перехвачена (80596C5D->B7414AD0), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtQueryKey (A0) перехвачена (80578A14->B73FE816), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtQueryMultipleValueKey (A1) перехвачена (80655768->B73FFFD8), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtQueryObject (A3) перехвачена (8058A270->B7403332), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtQueryValueKey (B1) перехвачена (80573037->B73FFDCC), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtQueueApcThread (B4) перехвачена (805E3BB5->B7454260), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtRenameKey (C0) перехвачена (80655BE4->B73FEAF6), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtReplaceKey (C1) перехвачена (80656544->B73FF168), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtReplyPort (C2) перехвачена (80583142->B7404F96), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtReplyWaitReceivePort (C3) перехвачена (80575C24->B7404E24), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtReplyWaitReceivePortEx (C4) перехвачена (8057573C->B7404EDA), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtRequestWaitReplyPort (C8) перехвачена (80579485->B7405006), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtRestoreKey (CC) перехвачена (806560D9->B73FF36E), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtResumeThread (CE) перехвачена (805872BC->B7453F8C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSaveKey (CF) перехвачена (806561DA->B73FEC9A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSaveKeyEx (D0) перехвачена (806562C5->B73FEE30), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSaveMergedKeys (D1) перехвачена (806563F2->B73FEFCC), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSecureConnectPort (D2) перехвачена (80590431->B7404AF0), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSetContextThread (D5) перехвачена (806359D3->B74540E8), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSetInformationToken (E6) перехвачена (805A618E->B73EE23A), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSetSystemInformation (F0) перехвачена (805AABE4->B7451410), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSetValueKey (F7) перехвачена (8058228C->B73FFB96), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSuspendProcess (FD) перехвачена (8063776B->B74530C4), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSuspendThread (FE) перехвачена (80637687->B7453E34), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtSystemDebugControl (FF) перехвачена (80650E21->B73EE24C), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtTerminateProcess (101) перехвачена (8058E695->B7453224), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtTerminateThread (102) перехвачена (805838E7->B7453AB2), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtUnmapViewOfSection (10B) перехвачена (8057DEF1->B74549C6), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Функция NtWriteVirtualMemory (115) перехвачена (805885C4->B74546F0), перехватчик C:\WINDOWS\system32\DRIVERS\klif.sys, драйвер опознан как безопасный Проверено функций: 284, перехвачено: 60, восстановлено: 0 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен Проверка завершена 2. Проверка памяти Количество найденных процессов: 44 Количество загруженных модулей: 433 Проверка памяти завершена 3. Сканирование дисков 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Подозрение на скрытый автозапуск - HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" Подозрение на скрытый автозапуск - HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NvMediaCenter="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помощнику Проверка завершена 9. Мастер поиска и устранения проблем >> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы Проверка завершена Просканировано файлов: 477, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 21.05.2014 21:15:16 Сканирование длилось 00:01:00 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18 Для автоматической проверки файлов, не опознаных как чистые или заподозренных AVZ можно использовать сервис http://virusdetector.ru/ Выполняется исследование системы Диагностика сети DNS & Ping Host "yandex.ru", IP="213.180.193.11,93.158.134.11,213.180.204.11", Ping=OK (0,19,213.180.193.11) Host "google.ru", IP="173.194.32.152,173.194.32.151,173.194.32.159", Ping=OK (0,109,173.194.32.152) Host "google.com", IP="173.194.32.134,173.194.32.136,173.194.32.131,173.194.32.137,173.194.32.142,173.194.32.128,173.194.32.135,173.194.32.132,173.194.32.133,173.194.32.130,173.194.32.129", Ping=OK (0,93,173.194.32.134) Host "www.kaspersky.com", IP="212.5.89.20", Ping=OK (0,103,212.5.89.20) Host "www.kaspersky.ru", IP="212.5.89.229", Ping=OK (0,97,212.5.89.229) Host "dnl-03.geo.kaspersky.com", IP="77.74.183.1", Ping=OK (0,96,77.74.183.1) Host "dnl-11.geo.kaspersky.com", IP="195.16.117.50", Ping=OK (0,108,195.16.117.50) Host "activation-v2.kaspersky.com", IP="212.5.89.37", Ping=OK (0,94,212.5.89.37) Host "odnoklassniki.ru", IP="217.20.147.94", Ping=OK (0,106,217.20.147.94) Host "vk.com", IP="87.240.131.97,87.240.131.120,87.240.131.99", Ping=OK (0,106,87.240.131.97) Host "vkontakte.ru", IP="87.240.156.165,87.240.156.164,87.240.156.163", Ping=OK (0,101,87.240.156.165) Host "twitter.com", IP="199.16.156.230,199.16.156.198,199.16.156.38,199.16.156.70", Ping=OK (0,249,199.16.156.230) Host "facebook.com", IP="173.252.110.27", Ping=OK (0,242,173.252.110.27) Host "ru-ru.facebook.com", IP="31.13.81.49", Ping=OK (0,166,31.13.81.49) IE Setup AutoConfigURL="" AutoConfigProxy="wininet.dll" ProxyOverride="" ProxyServer="" Network TCP/IP settings Interface: "Подключение по локальной сети 3" IPAddress = "0.0.0.0" SubnetMask = "0.0.0.0" DefaultGateway = "" NameServer = "" Domain = "" DhcpServer = "255.255.255.255" Interface: "Подключение по локальной сети" IPAddress = "0.0.0.0" SubnetMask = "0.0.0.0" DefaultGateway = "" NameServer = "" Domain = "" DhcpServer = "192.168.66.1"Добавить в скрипт команды:
Исследование системы завершено
Команды скрипта