AVZ 4.43 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\users\vladimir\downloads\autologger\autologger.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 5676 | Автоматический сборщик логов | Все права на AutoLogger принадлежат regist & Drongo © Copyright 2013 | EEFA3739CF0C7CB8E4F21C6591B1FE0C | 10659.62 кб, rsAh, | создан: 25.10.2014 13:11:47, изменен: 25.10.2014 00:10:04 Командная строка: "C:\Users\Vladimir\Downloads\AutoLogger\AutoLogger.exe" c:\program files\connectify\connectifyd.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1080 | Connectify Daemon Service | Copyright © 2009-2014 | 68C9FB18EC34AC508C097412E5A797F5 | 3279.74 кб, rsAh, | создан: 24.09.2014 20:44:55, изменен: 10.09.2014 23:57:32 Командная строка: "ConnectifyD.exe" c:\program files\connectify\connectifyservice.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 336 | Connectify Service Stub | Copyright (C) 2011-2014 | 341D98E20B8D859075AE94B1E0B25788 | 476.50 кб, rsAh, | создан: 24.09.2014 20:44:55, изменен: 10.09.2014 23:56:40 Командная строка: "C:\Program Files\Connectify\ConnectifyService.exe" c:\program files\intel\intel(r) rapid storage technology\iastordatamgrsvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 6084 | IAStorDataSvc | Copyright © Intel Corporation 2009-2011 | F5C0317AF600F8C0D7E4202EB04232B1 | 13.02 кб, rsAh, | создан: 04.06.2012 22:10:49, изменен: 18.02.2011 08:20:54 Командная строка: "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" c:\program files\intel\intel(r) rapid storage technology\iastoricon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3692 | IAStorIcon | Copyright © Intel Corporation 2009-2011 | 26C49FA8BF063A51FBEF8F1E2C839A90 | 276.52 кб, rsAh, | создан: 04.06.2012 22:10:49, изменен: 18.02.2011 08:20:50 Командная строка: "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" c:\windows\system32\svchost.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4372 | Хост-процесс для служб Windows | © Корпорация Майкрософт. Все права защищены. | 54A47F6B5E09A77E61649109C6A08866 | 20.50 кб, rsAh, | создан: 14.07.2009 03:19:28, изменен: 14.07.2009 05:14:41 Командная строка: C:\Windows\System32\svchost.exe -k secsvcs c:\program files\lenovo\energycut\utilty.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3788 | Lenovo Power Management Software | Lenovo(beijing) Limited All rights reserved. | A071CF6027E14E6C49A8CA8ED5F012CD | 1544.00 кб, rsAh, | создан: 14.01.2013 08:07:04, изменен: 27.04.2007 19:40:14 Командная строка: "C:\Program Files\Lenovo\EnergyCut\utilty.exe" c:\program files\windows media player\wmpnetwk.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4332 | Служба общих сетевых ресурсов проигрывателя Windows Media | © Корпорация Майкрософт (Microsoft Corp.). Все права защищены. | 3B40D3A61AA8C21B88AE57C58AB3122E | 1095.50 кб, rsAh, | создан: 21.11.2010 01:29:49, изменен: 21.11.2010 01:29:49 Командная строка: "C:\Program Files\Windows Media Player\wmpnetwk.exe" Обнаружено:77, из них опознаны как безопасные 74
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\Windows\System32\Drivers\dump_dumpfve.sys | Скрипт: Kарантин, Удалить, Удалить через BC 9C9C7000 | 011000 (69632) |
| C:\Windows\System32\Drivers\dump_iaStor.sys | Скрипт: Kарантин, Удалить, Удалить через BC 8FC10000 | 101000 (1052672) |
| Обнаружено модулей - 210, опознано как безопасные - 208
| | ||||||
| Служба | Описание | Статус | Файл | Группа | Зависимости
| Connectify | Служба: Стоп, Удалить, Отключить, Удалить через BC Connectify | Работает | C:\Program Files\Connectify\ConnectifyService.exe | Скрипт: Kарантин, Удалить, Удалить через BC | wlansvc
| MyWiFiDHCPDNS | Служба: Стоп, Удалить, Отключить, Удалить через BC Wireless PAN DHCP Server | Не запущен | C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe | Скрипт: Kарантин, Удалить, Удалить через BC | RPCSS
| Steam Client Service | Служба: Стоп, Удалить, Отключить, Удалить через BC Steam Client Service | Не запущен | C:\Program Files\Common Files\Steam\SteamService.exe | Скрипт: Kарантин, Удалить, Удалить через BC |
| Обнаружено - 172, опознано как безопасные - 169
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\3184efd80de44e93ec68\DW\DW20.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\VSSetup, EventMessageFile
| C:\Program Files\Common Files\Steam\SteamService.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Steam Client Service, EventMessageFile
| C:\Program Files\Connectify\DispatchUI.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Connectify Dispatch, command | Удалить C:\Program Files\Lenovo\EnergyCut\utilty.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, EnergyUtility | Удалить C:\Program Files\Lenovo\OneKey App\OneKey Recovery | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, UpdatePRCShortCut | Удалить C:\Program Files\Steam\steam.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Steam, command | Удалить C:\Users\Vladimir\AppData\Local\Temp\BED198CD-CD895BBA-96AE1D68-94400EB9\KhHxaMPX.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web\Dr.Web Engine, EventMessageFile
| C:\Users\Vladimir\AppData\Local\Temp\BED198CD-CD895BBA-96AE1D68-94400EB9\zN22bjMtxmphoQn.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web\DrWebARKDaemon, EventMessageFile
| C:\Users\Vladimir\AppData\Roaming\minecraft-goldmods.ru.url | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\minecraft-gold, command | Удалить C:\Users\Vladimir\Downloads\AutoLogger\AutoLogger\AVZ\Script2.txt | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\RunOnce, AVZ | Удалить C:\Windows\System32\MsSpellCheckingFacility.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-Spell-Checking, EventMessageFile
| C:\Windows\System32\MsSpellCheckingFacility.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft-Windows-SpellChecker, EventMessageFile
| C:\Windows\System32\MsSpellCheckingFacility.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-Spell-Checking, EventMessageFile
| C:\Windows\System32\MsSpellCheckingFacility.dll | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Microsoft-Windows-SpellChecker, EventMessageFile
| C:\Windows\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| progman.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell | Удалить Обнаружено элементов автозапуска - 786, опознано как безопасные - 770
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| Панель | {09900DE8-1DCA-443F-9243-26FF581438AF} | Удалить URLSearchHook | {09900DE8-1DCA-443F-9243-26FF581438AF} | Удалить Обнаружено элементов - 9, опознано как безопасные - 7
| | ||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| WebCheck | {E6FB5E20-DE35-11CF-9C87-00AA005127ED} | Удалить Обнаружено элементов - 20, опознано как безопасные - 19
| | |||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| BsMonSvr | Скрипт: Kарантин, Удалить, Удалить через BC Монитор | BlueSoleil Print Port | Bluetooth Application | Copyright (C) IVT Corp. 2002-2008.
| Обнаружено элементов - 9, опознано как безопасные - 8
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель | Путь | Командная строка
| aitagent | Скрипт: Kарантин, Удалить, Удалить через BC AitAgent | Скрипт: Удалить C:\Windows\system32\Tasks\Microsoft\Windows\Application Experience\ | aitagent
| C:\Windows\ehome\mcupdate | Скрипт: Kарантин, Удалить, Удалить через BC mcupdate | Скрипт: Удалить C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\ | %SystemRoot%\ehome\mcupdate $(Arg0)
| C:\Windows\ehome\mcupdate | Скрипт: Kарантин, Удалить, Удалить через BC mcupdate_scheduled | Скрипт: Удалить C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\ | %SystemRoot%\ehome\mcupdate -crl -hms -pscn 15
| C:\Windows\ehome\ehrec | Скрипт: Kарантин, Удалить, Удалить через BC RecordingRestart | Скрипт: Удалить C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\ | %SystemRoot%\ehome\ehrec /RestartRecording
| C:\Windows\ehome\ehrec | Скрипт: Kарантин, Удалить, Удалить через BC StartRecording | Скрипт: Удалить C:\Windows\system32\Tasks\Microsoft\Windows\Media Center\ | %SystemRoot%\ehome\ehrec /StartRecording
| F:\Setup.now.exe | Скрипт: Kарантин, Удалить, Удалить через BC {3BAC9D4A-C8ED-40D0-BCEA-570D9D44E612} | Скрипт: Удалить C:\Windows\system32\Tasks\ | C:\Windows\system32\pcalua.exe -a F:\Setup.now.exe -d F:\
| D:\Program Files\by Decepticon\South Park The Stick of Truth\South Park - The Stick of Truth.exe | Скрипт: Kарантин, Удалить, Удалить через BC {49C50B86-51F0-4011-A6D5-C87FCBEA82A3} | Скрипт: Удалить South Park - The Stick of Truth | Copyright (C) 2014 Obsidian Entertainment, Inc. | C:\Windows\system32\Tasks\ | D:\Program Files\by Decepticon\South Park The Stick of Truth\South Park - The Stick of Truth.exe
| D:\Program Files\by Decepticon\South Park The Stick of Truth\_Redist | Скрипт: Kарантин, Удалить, Удалить через BC {57317216-1A03-4B8F-96CC-C324412D4FB4} | Скрипт: Удалить C:\Windows\system32\Tasks\ | C:\Windows\system32\pcalua.exe -a "D:\Program Files\by Decepticon\South Park The Stick of Truth\_Redist\vcredist_x86_sp1.exe" -d "D:\Program Files\by Decepticon\South Park The Stick of Truth\_Redist"
| C:\Users\Vladimir\Downloads\zbot\zbot.exe | Скрипт: Kарантин, Удалить, Удалить через BC {6DD35FE4-6670-4203-8D1B-E50BB9E8C0E9} | Скрипт: Удалить C:\Windows\system32\Tasks\ | C:\Windows\system32\pcalua.exe -a C:\Users\Vladimir\Downloads\zbot\zbot.exe -d C:\Users\Vladimir\Downloads\zbot
| C:\Users\Vladimir\Downloads\zbot | Скрипт: Kарантин, Удалить, Удалить через BC {6DD35FE4-6670-4203-8D1B-E50BB9E8C0E9} | Скрипт: Удалить C:\Windows\system32\Tasks\ | C:\Windows\system32\pcalua.exe -a C:\Users\Vladimir\Downloads\zbot\zbot.exe -d C:\Users\Vladimir\Downloads\zbot
| F:\soft\1_просмотр картинок\432\irfanview_lang_russian.exe | Скрипт: Kарантин, Удалить, Удалить через BC {8ABB1C38-B246-4BF4-B5A2-AFF5221FF362} | Скрипт: Удалить C:\Windows\system32\Tasks\ | C:\Windows\system32\pcalua.exe -a "F:\soft\1_просмотр картинок\432\irfanview_lang_russian.exe" -d "F:\soft\1_просмотр картинок\432"
| F:\soft\1_просмотр картинок\432 | Скрипт: Kарантин, Удалить, Удалить через BC {8ABB1C38-B246-4BF4-B5A2-AFF5221FF362} | Скрипт: Удалить C:\Windows\system32\Tasks\ | C:\Windows\system32\pcalua.exe -a "F:\soft\1_просмотр картинок\432\irfanview_lang_russian.exe" -d "F:\soft\1_просмотр картинок\432"
| "c:\program files\google\chrome\application\chrome.exe" http://www.skype.com/go/downloading?source=lightinstaller&ver=5.10.66.116&LastError=2 | Скрипт: Kарантин, Удалить, Удалить через BC {E2B6CC88-BF91-4ED6-B386-B924C3011AC2} | Скрипт: Удалить C:\Windows\system32\Tasks\ | "c:\program files\google\chrome\application\chrome.exe" http://www.skype.com/go/downloading?source=lightinstaller&ver=5.10.66.116&LastError=2
| D:\Program Files\by Decepticon\South Park The Stick of Truth\South Park - The Stick of Truth.exe | Скрипт: Kарантин, Удалить, Удалить через BC {EEFFFB7F-8617-4E3F-99F7-C1C5F2C5CA53} | Скрипт: Удалить South Park - The Stick of Truth | Copyright (C) 2014 Obsidian Entertainment, Inc. | C:\Windows\system32\Tasks\ | D:\Program Files\by Decepticon\South Park The Stick of Truth\South Park - The Stick of Truth.exe
| Обнаружено элементов - 78, опознано как безопасные - 64
| | ||||||||||||||||||||||||||||||||||||||||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 7, опознано как безопасные - 7
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 51, опознано как безопасные - 51
| | ||||||
| Порт | Статус | Remote Host | Remote Port | Приложение | Примечания
| Порты TCP
| 139 | LISTENING | 0.0.0.0 | 0 | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| 445 | LISTENING | 0.0.0.0 | 0 | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| 2869 | LISTENING | 0.0.0.0 | 0 | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| 9937 | LISTENING | 0.0.0.0 | 0 | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| 10243 | LISTENING | 0.0.0.0 | 0 | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| 12372 | LISTENING | 0.0.0.0 | 0 | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| Порты UDP
| 137 | LISTENING | -- | -- | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| 138 | LISTENING | -- | -- | [4] System.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
| | ||||||||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 1, опознано как безопасные - 1
| | ||||||
| Имя файла | Описание | Производитель
| Обнаружено элементов - 22, опознано как безопасные - 22
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 9, опознано как безопасные - 9
| | ||||||
| Запись файла Hosts |
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 16, опознано как безопасные - 13
| | ||||||
| Сетевое имя | Путь | Примечания
| 3D Инструктор 2.2.7 | D:\Users\Vladimir\Downloads\3D Инструктор 2.2.7 |
| ADMIN$ | C:\Windows | Удаленный Admin
| C$ | C:\ | Стандартный общий ресурс
| D$ | D:\ | Стандартный общий ресурс
| IPC$ | Удаленный IPC
| Minidump | C:\Windows\Minidump |
| Users | C:\Users |
| |
| Файл | Описание | Тип
| C:\Windows\system32\DRIVERS\ehdrv.sys | Скрипт: Kарантин, Удалить, Удалить через BC Подозрение на RootKit | Перехватчик KernelMode
| |
Протокол антивирусной утилиты AVZ версии 4.43 Сканирование запущено в 25.10.2014 13:16:16 Загружена база: сигнатуры - 297605, нейропрофили - 2, микропрограммы лечения - 56, база от 24.10.2014 16:00 Загружены микропрограммы эвристики: 407 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 692833 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: выключено Версия Windows: 6.1.7601, Service Pack 1 "Windows 7 Ultimate" ; AVZ работает с правами администратора Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=169B00) Ядро ntkrnlpa.exe обнаружено в памяти по адресу 82E10000 SDT = 82F79B00 KiST = 82E8E43C (401) Функция NtCreateThread (57) перехвачена (830ECFE2->8FD9B7F0), перехватчик C:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный Функция NtLoadDriver (9B) перехвачена (82FD6C44->8FD9B8B0), перехватчик C:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный Функция NtSetSystemInformation (15E) перехвачена (8305F38A->8FD9B870), перехватчик C:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный Функция NtSystemDebugControl (170) перехвачена (83096812->8FD9B830), перехватчик C:\Windows\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный Проверено функций: 401, перехвачено: 4, восстановлено: 0 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен Проверка завершена 2. Проверка памяти Количество найденных процессов: 75 Количество загруженных модулей: 708 Проверка памяти завершена 3. Сканирование дисков 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Обнаружен вызов интерпретатора командной строки в автозапуске [DR=1] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\HotKeysCmds = ["C:\Windows\system32\hkcmd.exe"] Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помощнику Проверка завершена 9. Мастер поиска и устранения проблем Проверка завершена Просканировано файлов: 783, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 25.10.2014 13:17:02 Сканирование длилось 00:00:47 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18 Для автоматической проверки файлов, не опознаных как чистые или заподозренных AVZ можно использовать сервис http://virusdetector.ru/ Создание архива с файлами из карантина Создание архива с файлами из карантина завершено Выполняется исследование системы Диагностика сети DNS and Ping test Host="yandex.ru", IP="213.180.204.11,213.180.193.11,93.158.134.11", Ping=OK (0,3,213.180.204.11) Host="google.ru", IP="173.194.71.94", Ping=OK (0,25,173.194.71.94) Host="google.com", IP="74.125.143.101,74.125.143.102,74.125.143.113,74.125.143.138,74.125.143.100,74.125.143.139", Ping=OK (0,19,74.125.143.101) Host="www.kaspersky.com", IP="212.5.89.20", Ping=OK (0,4,212.5.89.20) Host="www.kaspersky.ru", IP="212.5.89.229", Ping=OK (0,4,212.5.89.229) Host="dnl-03.geo.kaspersky.com", IP="93.191.13.103", Ping=OK (0,3,93.191.13.103) Host="dnl-11.geo.kaspersky.com", IP="62.76.24.147", Ping=OK (0,4,62.76.24.147) Host="activation-v2.kaspersky.com", IP="212.5.89.37", Ping=OK (0,3,212.5.89.37) Host="odnoklassniki.ru", IP="217.20.147.94", Ping=OK (0,5,217.20.147.94) Host="vk.com", IP="87.240.131.97,87.240.131.99,87.240.143.241", Ping=OK (0,13,87.240.131.97) Host="vkontakte.ru", IP="95.213.4.248,95.213.4.241,95.213.4.242", Ping=OK (0,13,95.213.4.248) Host="twitter.com", IP="199.16.156.198,199.16.156.38,199.16.156.102,199.16.156.6", Ping=OK (0,149,199.16.156.198) Host="facebook.com", IP="173.252.120.6", Ping=OK (0,149,173.252.120.6) Host="ru-ru.facebook.com", IP="31.13.93.193", Ping=OK (0,52,31.13.93.193) Network IE settings IE setting AutoConfigURL= IE setting AutoConfigProxy=wininet.dll IE setting ProxyOverride= IE setting ProxyServer= IE setting Internet\ManualProxies= Network TCP/IP settingsДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта