AVZ 4.39 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\usb-modem beeline\application\resource\backgroundservice\modemlistener.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 528 | | | ?? | 106.56 кб, rsAh, | создан: 25.01.2013 21:54:27, изменен: 14.03.2012 12:04:20 Командная строка: "C:\USB-modem Beeline\Application\Resource\BackgroundService\ModemListener.exe" start Обнаружено:38, из них опознаны как безопасные 37
| | |||||
| Имя модуля | Handle | Описание | Copyright | MD5 | Используется процессами
| Обнаружено модулей:397, из них опознаны как безопасные 397
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| spgi.sys | Скрипт: Kарантин, Удалить, Удалить через BC F74DD000 | 0F9000 (1019904) |
| Обнаружено модулей - 122, опознано как безопасные - 121
| | |||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| MozillaMaintenance | Служба: Стоп, Удалить, Отключить, Удалить через BC Mozilla Maintenance Service | Не запущен | D:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe | Скрипт: Kарантин, Удалить, Удалить через BC |
| Обнаружено - 106, опознано как безопасные - 105
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\USB-modem Beeline\Application\Resource\BackgroundService\ModemListener.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Beeline_Kazakhstan Lighter ModemListener | Удалить C:\USB-modem Beeline\Launcher.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\, D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\USB-modem Beeline.lnk,
| D:/Program Files/QGNA/qgna.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, GameNet | Удалить D:\Documents and Settings\Admin\Application Data\7274D6\7274D6.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run, Zvu.com | Удалить D:\Documents and Settings\Admin\Application Data\GameRanger\GameRanger\GameRanger.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | D:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\, D:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\GameRanger.lnk,
| D:\Documents and Settings\Admin\Application Data\GameRanger\GameRanger\GameRanger.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | D:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, D:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\GameRanger.lnk,
| D:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\tcitcv@sko-megaline.kz.lnk | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл в папке автозагрузки | D:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\, D:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\tcitcv@sko-megaline.kz.lnk,
| D:\Genius\ioCentre\gTaskBar.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, ioCentre | Удалить D:\WINDOWS\system32\KB905474\wgasetup.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup, EventMessageFile
| D:\Windows\System32\Drivers\AliIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
| D:\Windows\System32\Drivers\CmdIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
| D:\Windows\System32\Drivers\IntelIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
| D:\Windows\System32\Drivers\TosIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
| D:\Windows\System32\Drivers\ViaIde.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
| D:\Windows\System32\Drivers\lbrtfdc.sys | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
| D:\Windows\System32\PrintFilterPipelineSvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
| D:\Windows\System32\igmpv2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
| D:\Windows\System32\ipbootp.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
| D:\Windows\System32\iprip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
| D:\Windows\System32\ospf.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
| D:\Windows\System32\ospfmib.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
| D:\Windows\System32\polagent.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
| D:\Windows\System32\syssetup.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Setup, EventMessageFile
| D:\Windows\System32\tssdis.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
| D:\Windows\system32\MsSip1.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL | Удалить D:\Windows\system32\MsSip2.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL | Удалить D:\Windows\system32\MsSip3.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL | Удалить D:\Windows\system32\dfrg.msc %c: | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\DefragPath,
| D:\Windows\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| D:\Windows\system32\stisvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
| kbd101.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN | Удалить kbd101a.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-19\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB | Удалить mvfs32.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Control Panel\IOProcs, MVB | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить Обнаружено элементов автозапуска - 889, опознано как безопасные - 849
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| D:\Documents and Settings\Admin\Application Data\CertifiedToolbar\CertifiedToolbar.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | Simplytech toolbar | 2012 Simplytech. All rights reserved. | {0de094f5-e894-48c7-b16f-338d64674721} | Удалить BHO | {E7E6F031-17CE-4C07-BC86-EABFE594F69C} | Удалить D:\Documents and Settings\Admin\Application Data\CertifiedToolbar\CertifiedToolbar.dll | Скрипт: Kарантин, Удалить, Удалить через BC Панель | Simplytech toolbar | 2012 Simplytech. All rights reserved. | {0de094f5-e894-48c7-b16f-338d64674721} | Удалить D:\Documents and Settings\Admin\Application Data\CertifiedToolbar\CertifiedToolbar.dll | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | Simplytech toolbar | 2012 Simplytech. All rights reserved. | DctMapping | Удалить D:\Documents and Settings\Admin\Application Data\CertifiedToolbar\CertifiedToolbar.dll | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | Simplytech toolbar | 2012 Simplytech. All rights reserved. | {17FA5CD6-5737-45c2-B194-74C8A4A7F7E7} | Удалить D:\Documents and Settings\Admin\Application Data\CertifiedToolbar\CertifiedToolbar.dll | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | Simplytech toolbar | 2012 Simplytech. All rights reserved. | {71F65890-5ED6-11d4-9665-00E02962D81A} | Удалить D:\Program Files\Mail.Ru\Agent\magent.exe | Скрипт: Kарантин, Удалить, Удалить через BC Модуль расширения | {7558B7E5-7B26-4201-BEDB-00D5FF534523} | Удалить Модуль расширения | {898EA8C8-E7FF-479B-8935-AEC46303B9E5} | Удалить Модуль расширения | {92780B25-18CC-41C8-B9BE-3C9C571A8263} | Удалить Модуль расширения | {a9ff5a45-b433-4940-9299-de737a9c11f6} | Удалить Модуль расширения | {DFDC8970-FD66-4385-B8C0-835A4AA1DA00} | Удалить Панель | {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} | Удалить Explorer Bar | {6810C254-FB30-4F46-84DC-4584F5F1FFAE} | Удалить Обнаружено элементов - 29, опознано как безопасные - 16
| | |||||||||||||||||||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| Расширение CPL панорамирования дисплея | {42071714-76d4-11d1-8b24-00a0c9068ff3} | Удалить Расширения оболочки для сжатия файлов | {764BF0E1-F219-11ce-972D-00AA00A14F56} | Удалить Контекстное меню шифрования | {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} | Удалить Панель задач и меню ''Пуск'' | {0DF44EAA-FF21-4412-828E-260A8728E7F1} | Удалить Учетные записи пользователей | {7A9D77BD-5403-11d2-8785-2E0420524153} | Удалить Обнаружено элементов - 198, опознано как безопасные - 193
| | |||||||||||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 8, опознано как безопасные - 8
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| Обнаружено элементов - 4, опознано как безопасные - 4
| | ||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 3, опознано как безопасные - 3
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 21, опознано как безопасные - 21
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 2, опознано как безопасные - 2
| | ||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 26, опознано как безопасные - 26
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 14, опознано как безопасные - 14
| | ||||||
Запись файла Hosts
|
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 33, опознано как безопасные - 30
| | ||||||
| Файл | Описание | Тип
| D:\Windows\system32\DRIVERS\ehdrv.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| spgi.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| |
Протокол антивирусной утилиты AVZ версии 4.39 Сканирование запущено в 18.03.2013 18:41:52 Загружена база: сигнатуры - 366788, нейропрофили - 2, микропрограммы лечения - 56, база от 18.03.2013 16:00 Загружены микропрограммы эвристики: 402 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 533742 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: включено Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=08B520) Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000 SDT = 80562520 KiST = 804E48D0 (284) Функция NtAssignProcessToJobObject (13) перехвачена (805E0F89->B4877610), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtCreateKey (29) перехвачена (80578ABE->F74DE0E0), перехватчик spgi.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtDebugActiveProcess (39) перехвачена (806632B5->B4877C10), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtDuplicateObject (44) перехвачена (8057F195->B4877730), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtEnumerateKey (47) перехвачена (8057F00A->F74F8E4C), перехватчик spgi.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtEnumerateValueKey (49) перехвачена (8059023A->F74F91DA), перехватчик spgi.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtOpenKey (77) перехвачена (80572BDF->F74DE0C0), перехватчик spgi.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtOpenProcess (7A) перехвачена (8057F942->B48774B0), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtOpenThread (80) перехвачена (805E4829->B4877570), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtProtectVirtualMemory (89) перехвачена (8057F573->B48776D0), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueryKey (A0) перехвачена (8057EC0A->F74F92B2), перехватчик spgi.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueryValueKey (B1) перехвачена (80572F19->F74F9132), перехватчик spgi.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtQueueApcThread (B4) перехвачена (80599A92->B4877790), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetContextThread (D5) перехвачена (806362E1->B4877690), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetInformationThread (E5) перехвачена (80576ABD->B4877650), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetSecurityObject (ED) перехвачена (8059DDD3->B48777D0), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSetValueKey (F7) перехвачена (80580090->F74F9344), перехватчик spgi.sys >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSuspendProcess (FD) перехвачена (80637BBF->B4877510), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtSuspendThread (FE) перехвачена (80637ADB->B4877590), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtTerminateProcess (101) перехвачена (8058E8B9->B48774D0), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtTerminateThread (102) перехвачена (8058496E->B48775D0), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Функция NtWriteVirtualMemory (115) перехвачена (805875F7->B4877750), перехватчик D:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный >>> Функция воcстановлена успешно ! >>> Код перехватчика нейтрализован Проверено функций: 284, перехвачено: 22, восстановлено: 22 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 CmpCallCallBacks = 00145514 Disable callback OK Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен \FileSystem\ntfs[IRP_MJ_CREATE] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_CLOSE] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_WRITE] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_EA] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 89B9D1F8 -> перехватчик не определен \FileSystem\ntfs[IRP_MJ_PNP] = 89B9D1F8 -> перехватчик не определен Проверка завершена 2. Проверка памяти Количество найденных процессов: 35 Количество загруженных модулей: 393 Проверка памяти завершена 3. Сканирование дисков Прямое чтение D:\Documents and Settings\Admin\Application Data\7274D6\7274D6.exe Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0000\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0003\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0004\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0005\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0006\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0007\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0008\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0009\wb.vx Прямое чтение D:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\vps\0010\wb.vx Прямое чтение D:\WINDOWS\system32\drivers\sptd.sys Прямое чтение D:\WINDOWS\Temp\jar_cache4537581079915077509.tmp 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Подозрение на скрытый автозапуск - HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NvCplDaemon="RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup" Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя Проверка завершена 9. Мастер поиска и устранения проблем Проверка завершена Просканировано файлов: 93188, извлечено из архивов: 76583, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 18.03.2013 18:50:20 !!! Внимание !!! Восстановлено 22 функций KiST в ходе работы антируткита Это может нарушить нормальную работу ряда программ, поэтому настоятельно рекомендуется перезагрузить компьютер Сканирование длилось 00:08:29 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18 Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта