Протокол исследования системы

Список процессов

Имя файла	PID	Описание	Copyright	MD5	Информация
c:\windows\system32\acengsvr.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	960	ACEngSvr Module	Copyright (c) 2005 ASUSTeK Computer Inc.	??	152.00 кб, rsAh, создан: 24.11.2010 20:52:57, изменен: 06.07.2005 16:43:42 Командная строка: C:\WINDOWS\system32\ACEngSvr.exe -Embedding
c:\program files\asus\splendid\acmon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	412	ACMON	Copyright (C) 2005 - 2008 ATK	??	832.00 кб, rsAh, создан: 01.10.2008 00:02:48, изменен: 01.10.2008 00:02:48 Командная строка: "C:\Program Files\ASUS\Splendid\ACMON.exe"
c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1832	Application Layer Gateway Service	© Microsoft Corporation. All rights reserved.	??	43.50 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\System32\alg.exe
c:\program files\amicosinglun\amicosinglun.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	228	Single LUN Icon Utility for VID 058F PID 6366	AlcorMicro Co., Ltd. All rights reserved.	??	232.00 кб, rsAh, создан: 09.04.2009 22:17:08, изменен: 09.04.2009 22:17:08 Командная строка: "C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe"
c:\program files\asus\atk hotkey\atkosd.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2544	ATKOSD	Copyright (c) 2003	??	2424.00 кб, rsAh, создан: 13.08.2008 17:21:56, изменен: 13.08.2008 17:21:56 Командная строка: ATKOSD.exe
c:\documents and settings\Администратор\Рабочий стол\avz4\avz4\avz.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2708	Антивирусная утилита AVZ	Антивирусная утилита AVZ	??	752.50 кб, rsAh, создан: 12.09.2011 16:24:40, изменен: 25.08.2010 15:50:30, имя содержит национальные символы Командная строка: "C:\Documents and Settings\Администратор\Рабочий стол\avz4\avz4\avz.exe"
c:\program files\norton internet security\engine\18.6.0.29\ccsvchst.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	932	Symantec Service Framework	Copyright (c) 2011 Symantec Corporation. All rights reserved.	??	126.96 кб, RsAh, создан: 12.05.2011 21:54:45, изменен: 17.04.2011 04:45:11 Командная строка: "C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe" /c /a /s UserSession
c:\program files\norton internet security\engine\18.6.0.29\ccsvchst.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1416	Symantec Service Framework	Copyright (c) 2011 Symantec Corporation. All rights reserved.	??	126.96 кб, RsAh, создан: 12.05.2011 21:54:45, изменен: 17.04.2011 04:45:11 Командная строка: "C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe" /s "NIS" /m "C:\Program Files\Norton Internet Security\Engine\18.6.0.29\diMaster.dll" /prefetch:1
c:\windows\system32\csrss.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	408	Client Server Runtime Process	© Microsoft Corporation. All rights reserved.	??	6.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
c:\windows\system32\ctfmon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2084	CTF Loader	© Microsoft Corporation. All rights reserved.	??	36.50 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: "C:\WINDOWS\system32\ctfmon.exe"
c:\program files\asus\atk media\dmedia.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	324	ATK Media	Copyright (C) 2009	??	156.00 кб, rsAh, создан: 20.04.2009 12:09:30, изменен: 20.04.2009 12:09:30 Командная строка: "C:\Program Files\ASUS\ATK Media\DMedia.exe"
c:\program files\elantech\etdctrl.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	384	ETD Control Center	ELAN Microelectronic Corp. Copyright(C) 2003-2008	??	477.50 кб, rsAh, создан: 08.05.2009 11:28:58, изменен: 08.05.2009 11:28:58 Командная строка: "C:\Program Files\Elantech\ETDCtrl.exe"
c:\windows\explorer.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1052	Проводник	© Корпорация Майкрософт. Все права защищены.	??	1010.00 кб, rsAh, создан: 23.12.2010 10:56:57, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\Explorer.EXE
c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2972	Firefox	©Firefox and Mozilla Developers, according to the MPL 1.1/GPL 2.0/LGPL 2.1 licenses, as applicable.	??	902.96 кб, rsAh, создан: 11.09.2011 22:16:48, изменен: 03.09.2011 10:39:52 Командная строка: "C:\Program Files\Mozilla Firefox\firefox.exe"
c:\program files\atkgfnex\gfnexsrv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1136	GFNEXSrv	Copyright (C) 2007	??	92.00 кб, rsAh, создан: 24.11.2010 20:47:26, изменен: 08.08.2007 01:08:40 Командная строка: "C:\Program Files\ATKGFNEX\GFNEXSrv.exe"
c:\program files\microsoft office\office12\groovemonitor.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	904	GrooveMonitor Utility	© 2006 Microsoft Corporation. All rights reserved.	??	30.29 кб, rsAh, создан: 27.10.2006 01:47:42, изменен: 27.10.2006 01:47:42 Командная строка: "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
c:\program files\mail.ru\guard\guardmailru.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	956	GuardMailRu Module	Copyright 2010	??	1013.69 кб, rsAh, создан: 24.11.2010 21:21:55, изменен: 25.12.2010 23:27:06 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui
c:\program files\asus\atk hotkey\hcontrol.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	116	HControl	Copyright (c) 2009	??	174.55 кб, rsAh, создан: 23.04.2009 22:24:44, изменен: 23.04.2009 22:24:44 Командная строка: "C:\Program Files\ASUS\ATK Hotkey\HControl.exe"
c:\program files\asus\atk hotkey\hcontroluser.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	336	HControlUser	Copyright (c) 2009	??	96.00 кб, rsAh, создан: 01.04.2009 22:05:34, изменен: 01.04.2009 22:05:34 Командная строка: "C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe"
c:\windows\system32\lsass.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	488	LSA Shell (Export Version)	© Microsoft Corporation. All rights reserved.	??	13.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\lsass.exe
c:\program files\common files\ahead\lib\nmbgmonitor.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1756	Nero Home	Copyright (c) 1995-2006 Nero AG and its licensors	??	88.00 кб, rsAh, создан: 01.03.2006 20:43:20, изменен: 01.03.2006 20:43:20 Командная строка: "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
c:\program files\mozilla firefox\plugin-container.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	3208	Plugin Container for Firefox	License: MPL 1.1/GPL 2.0/LGPL 2.1	??	16.46 кб, rsAh, создан: 11.09.2011 22:16:48, изменен: 03.09.2011 10:39:52 Командная строка: "C:\Program Files\Mozilla Firefox\plugin-container.exe" --channel=2972.7e84300.968906291 "C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll" - -greomni "C:\Program Files\Mozilla Firefox\omni.jar" 2972 "\\.\pipe\gecko-crash-server-pipe.2972" plugin
c:\program files\prio\prio_svc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1440			??	5.00 кб, rsAh, создан: 12.01.2009 19:18:54, изменен: 12.01.2009 19:18:54 Командная строка: "C:\Program Files\Prio\prio_svc.exe"
c:\windows\rthdcpl.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	168	Realtek HD Audio Control Panel	Copyright (c) 2008 Realtek Semiconductor Corp.	??	17156.00 кб, rsAh, создан: 24.11.2010 20:44:04, изменен: 27.03.2009 12:22:08 Командная строка: "C:\WINDOWS\RTHDCPL.EXE"
c:\windows\system32\services.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	476	Приложение служб и контроллеров	© Корпорация Майкрософт. Все права защищены.	??	108.50 кб, rsAh, создан: 15.06.2010 19:52:49, изменен: 15.06.2010 19:52:49 Командная строка: C:\WINDOWS\system32\services.exe
c:\windows\system32\sistray.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2184	SiS Compatible Super VGA Tray Application	Copyright (C) Silicon Integrated Systems Corp. 1998-2005	??	256.00 кб, rsAh, создан: 24.11.2010 20:40:20, изменен: 01.04.2009 12:31:32 Командная строка: "C:\WINDOWS\system32\sistray.exe"
c:\windows\system32\spoolsv.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1192	Spooler SubSystem App	© Microsoft Corporation. All rights reserved.	??	56.50 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\spoolsv.exe
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	876	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1512	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k imgsvc
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	640	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\svchost -k DcomLaunch
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	696	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\svchost -k rpcss
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	736	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\System32\svchost.exe -k netsvcs
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	1348	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k LocalService
c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	792	Generic Host Process for Win32 Services	© Microsoft Corporation. All rights reserved.	??	14.00 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: C:\WINDOWS\system32\svchost.exe -k NetworkService
c:\program files\asus\atk hotkey\wdc.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	2628	WDC	Copyright (C) 2007	??	170.55 кб, rsAh, создан: 22.12.2008 18:15:34, изменен: 22.12.2008 18:15:34 Командная строка: WDC.exe
c:\windows\system32\winlogon.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить	432	Программа входа в систему Windows NT	© Корпорация Майкрософт. Все права защищены.	??	497.50 кб, rsAh, создан: 15.04.2008 16:00:00, изменен: 15.04.2008 16:00:00 Командная строка: winlogon.exe
Обнаружено:38, из них опознаны как безопасные 32

Имя модуля	Handle	Описание	Copyright	MD5	Используется процессами
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn_2011_7_1_3\components\coFFPlgn.dll Скрипт: Kарантин, Удалить, Удалить через BC	1729691648	coFirefoxPlugIn	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	2972
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110901.001\BHEngine.dll Скрипт: Kарантин, Удалить, Удалить через BC	1767899136	BASH Engine	Copyright (C) 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110909.030\IDSxpx86.dll Скрипт: Kарантин, Удалить, Удалить через BC	1843527680	Intrusion Detection Interface DLL	Copyright (c) 2011 Symantec Corporation	--	1416
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110909.030\Scxpx86.dll Скрипт: Kарантин, Удалить, Удалить через BC	1844051968	IPS Script Engine DLL	Copyright (c) 2011 Symantec Corporation	--	2972
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\components\ipsffpl.dll Скрипт: Kарантин, Удалить, Удалить через BC	1811742720	Symantec Intrusion Prevention Firefox Plugin	Copyright (c) 2010 Symantec Corporation	--	2972
C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll Скрипт: Kарантин, Удалить, Удалить через BC	107937792	PDF Shell Extension	Copyright 2000-2010 Adobe Systems Incorporated and its licensors. All rights reserved.	--	1052
C:\Program Files\JetAudio\JetFlExt.dll Скрипт: Kарантин, Удалить, Удалить через BC	105381888	Shell Extension for jetAudio	Copyright 2005-2010, All rights reserved.	--	1052
C:\Program Files\Mail.Ru\Agent\Mra\dll\mramenu.dll Скрипт: Kарантин, Удалить, Удалить через BC	87949312			--	1052
C:\Program Files\Mozilla Firefox\components\browsercomps.dll Скрипт: Kарантин, Удалить, Удалить через BC	40960000		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2972
C:\Program Files\Mozilla Firefox\freebl3.dll Скрипт: Kарантин, Удалить, Удалить через BC	103022592	NSS freebl Library		--	2972
C:\Program Files\Mozilla Firefox\mozalloc.dll Скрипт: Kарантин, Удалить, Удалить через BC	4063232		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2972, 3208
C:\Program Files\Mozilla Firefox\MOZCPP19.dll Скрипт: Kарантин, Удалить, Удалить через BC	2084700160	User-Generated Microsoft (R) C/C++ Runtime Library	Copyright (C) Microsoft Corporation.	--	2972, 3208
C:\Program Files\Mozilla Firefox\MOZCRT19.dll Скрипт: Kарантин, Удалить, Удалить через BC	2014511104	User-Generated Microsoft (R) C/C++ Runtime Library	Copyright (C) Microsoft Corporation.	--	2972, 3208
C:\Program Files\Mozilla Firefox\mozjs.dll Скрипт: Kарантин, Удалить, Удалить через BC	5111808			--	2972, 3208
C:\Program Files\Mozilla Firefox\mozsqlite3.dll Скрипт: Kарантин, Удалить, Удалить через BC	2621440	SQLite Database Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\nspr4.dll Скрипт: Kарантин, Удалить, Удалить через BC	3407872	NSPR Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\nss3.dll Скрипт: Kарантин, Удалить, Удалить через BC	7012352	NSS Base Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\nssckbi.dll Скрипт: Kарантин, Удалить, Удалить через BC	103546880	NSS Builtin Trusted Root CAs		--	2972
C:\Program Files\Mozilla Firefox\nssdbm3.dll Скрипт: Kарантин, Удалить, Удалить через BC	104267776	Legacy Database Driver		--	2972
C:\Program Files\Mozilla Firefox\nssutil3.dll Скрипт: Kарантин, Удалить, Удалить через BC	3801088	NSS Utility Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\plc4.dll Скрипт: Kарантин, Удалить, Удалить через BC	3932160	PLC Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\plds4.dll Скрипт: Kарантин, Удалить, Удалить через BC	3997696	PLDS Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\smime3.dll Скрипт: Kарантин, Удалить, Удалить через BC	3670016	NSS S/MIME Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\softokn3.dll Скрипт: Kарантин, Удалить, Удалить через BC	104071168	NSS PKCS #11 Library		--	2972
C:\Program Files\Mozilla Firefox\ssl3.dll Скрипт: Kарантин, Удалить, Удалить через BC	7667712	NSS SSL Library		--	2972, 3208
C:\Program Files\Mozilla Firefox\xpcom.dll Скрипт: Kарантин, Удалить, Удалить через BC	4128768		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2972
C:\Program Files\Mozilla Firefox\xul.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456		License: MPL 1.1/GPL 2.0/LGPL 2.1	--	2972, 3208
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\ACCTMGR.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1728053248	AcctMgr	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	932
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\APPMGR32.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1619656704	Symantec Application Core Manager	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\asEngine.dll Скрипт: Kарантин, Удалить, Удалить через BC	1620180992	AntiSpam Engine	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\ASHELPER.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1623916544	AntiSpam Helper	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\ASOEHOOK.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1624375296	AntiSpam OE Hook	Copyright © 2011 Symantec Corporation. All rights reserved.	--	412, 2544, 2708, 932, 2084, 384, 1052, 2972, 116, 1756, 3208, 168, 2184, 2628
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\AVIfc.dll Скрипт: Kарантин, Удалить, Удалить через BC	1625161728	Symantec AntiVirus Interface	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932, 1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\AVMail.dll Скрипт: Kарантин, Удалить, Удалить через BC	1625817088	Symantec AntiVirus Email Filter	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\avModule.dll Скрипт: Kарантин, Удалить, Удалить через BC	1625948160	Symantec AntiVirus Module	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\AVPAPP32.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1627455488	Symantec Shared Component Antivirus Product Application Module	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932, 1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\AVPSVC32.dll Скрипт: Kарантин, Удалить, Удалить через BC	1628241920	Symantec Shared Component Antivirus Product Service Module	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\BHClient.dll Скрипт: Kарантин, Удалить, Удалить через BC	1766850560	BASH Client	Copyright (C) 2005, 2006, 2007, 2008, 2009, 2010 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\BHSVCPLG.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1767047168	BASH Service Plugin	Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010 Symantec Corporation. All Rights Reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\CCEMLPXY.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1791557632	Symantec Email Proxy	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccGEvt.dll Скрипт: Kарантин, Удалить, Удалить через BC	1791950848	Symantec ccGenericEvent Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416, 2972
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccGLog.dll Скрипт: Kарантин, Удалить, Удалить через BC	1792278528	Symantec ccGenericLog Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccIPC.dll Скрипт: Kарантин, Удалить, Удалить через BC	1792540672	Symantec ccIPC Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416, 2972
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\CCJOBMGR.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1792737280	Symantec ccJobMgr Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccL100U.dll Скрипт: Kарантин, Удалить, Удалить через BC	1793196032	Symantec Library	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416, 1052, 2972
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccSet.dll Скрипт: Kарантин, Удалить, Удалить через BC	1795162112	Symantec Settings Manager Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416, 1052, 2972
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\CCSUBENG.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1795489792	Submission Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccSvc.dll Скрипт: Kарантин, Удалить, Удалить через BC	1795817472	Symantec ccService Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccVrTrst.dll Скрипт: Kарантин, Удалить, Удалить через BC	1796014080	Symantec Trust Validation Engine	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416, 1052, 2972
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\CLTALDIS.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1816985600	Symantec Shared Component	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\cltElPrv.dll Скрипт: Kарантин, Удалить, Удалить через BC	1819017216	Symantec Shared Component	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\cltLMC.dll Скрипт: Kарантин, Удалить, Удалить через BC	1815478272	Symantec Shared Component	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932, 1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\CLTLMS.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1814036480	Symantec Shared Component	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\coDataPr.dll Скрипт: Kарантин, Удалить, Удалить через BC	1729298432	coDataProvider	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	932, 1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\coParse.dll Скрипт: Kарантин, Удалить, Удалить через BC	1742143488	coParse	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	932, 1416, 2972
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\COSVCPLG.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1731592192	coServicePlugIn	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\coUICtlr.dll Скрипт: Kарантин, Удалить, Удалить через BC	1732509696	CoUIController	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	2972
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\coWPPlg.dll Скрипт: Kарантин, Удалить, Удалить через BC	1734213632	coWebAuthPlugIn	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	2972
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\DIMASTER.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1812791296	DING Service	Copyright (c) 1997-2011 Symantec Corporation	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\diStRptr.dll Скрипт: Kарантин, Удалить, Удалить через BC	1813118976	Stat Reporter Job Worker	Copyright (c) 1997-2011 Symantec Corporation	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\DSCli.dll Скрипт: Kарантин, Удалить, Удалить через BC	1873805312	Symantec Data Store	Copyright (c) 2007 - 2010 Symantec Corporation	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\EFACli.dll Скрипт: Kарантин, Удалить, Удалить через BC	1765277696	Symantec Extended File Attributes	Copyright (c) 2007 - 2011 Symantec Corporation	--	932, 1416, 1052, 2972
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\FWCORE.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1633550336	Firewall Core Component	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\FWGenPlg.dll Скрипт: Kарантин, Удалить, Удалить через BC	1633746944	Firewall Generic Plug-in	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\FWHelper.dll Скрипт: Kарантин, Удалить, Удалить через BC	1633878016	Firewall Utilities	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\FWSESAL.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1634336768	Firewall Session Component	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\FWSetup.dll Скрипт: Kарантин, Удалить, Удалить через BC	1634664448	Firewall Setup Utility	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\HNCORE.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1635188736	Home Networking Core Component	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\IMCfg.dll Скрипт: Kарантин, Удалить, Удалить через BC	1636564992	Symantec IM Configuration	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\IPSPLUG.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1809842176	Symantec Intrusion Prevention Plugin	Copyright (c) 2010 Symantec Corporation	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\IRON.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1805647872	Symantec Iron Engine	Copyright (c) 2000-2010 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\isDataPr.dll Скрипт: Kарантин, Удалить, Удалить через BC	1636827136	IS Data Provider	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932, 1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\ISDATASV.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1637613568	IS Data Service	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\ISERROR.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1637941248	isError	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\isPwd.dll Скрипт: Kарантин, Удалить, Удалить через BC	1638858752	Password Manager	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\IVPlugin.dll Скрипт: Kарантин, Удалить, Удалить через BC	1735393280	IVPlugin	Copyright (c) 2010 Symantec Corporation. All rights reserved.	--	2972
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\NavShExt.dll Скрипт: Kарантин, Удалить, Удалить через BC	1641218048	Symantec Shared Component Shell Extension Module	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1052
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\NCW.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1642004480	Norton Community Watch Component	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\NPCTRAY.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1648623616	Norton Protection Center System Tray	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\QBackup.dll Скрипт: Kарантин, Удалить, Удалить через BC	1649934336	Quarantine/Backup Engine	Copyright © 2011 Symantec Corporation. All rights reserved.	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\rf.dll Скрипт: Kарантин, Удалить, Удалить через BC	1737097216	RoboformSDK Main Module	Copyright (C) 1999-2011 Siber Systems Inc.	--	2972
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\rfpxy34.dll Скрипт: Kарантин, Удалить, Удалить через BC	1743323136	RoboForm Adapter module for Gecko	Copyright (C) 1999-2011 Siber Systems Inc.	--	2972
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\SDKCMN.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1860173824	Security Status Server	Copyright © 2010 Symantec Corporation	--	932
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\SNDSVC.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1868562432	Symantec Network Service Plugin	Copyright 2010 Symantec Corporation	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\srtsp32.dll Скрипт: Kарантин, Удалить, Удалить через BC	1873018880	Symantec AutoProtect	Copyright (c) 2006 - 2011 Symantec Corporation	--	932, 1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\SYMHTML.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1822425088	SymHTML	Copyright (c) 1997-2011 Symantec Corporation	--	932
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\SymNeti.dll Скрипт: Kарантин, Удалить, Удалить через BC	1869152256	Symantec Network Driver Interface	Copyright 2010 Symantec Corporation	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\SYMRDRSV.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1869414400	Symantec Redirector Service Plugin	Copyright 2010 Symantec Corporation	--	1416
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\SymRedir.dll Скрипт: Kарантин, Удалить, Удалить через BC	1869479936	Symantec Redirector Interface DLL	Copyright 2010 Symantec Corporation	--	1416
C:\PROGRAM FILES\NORTON INTERNET SECURITY\ENGINE\18.6.0.29\UIALERT.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1654128640	Norton Protection Center Alert Provider	Copyright © 2011 Symantec Corporation. All rights reserved.	--	932
C:\Program Files\Norton Internet Security\MUI\18.6.0.29\19\01\cltRes.loc Скрипт: Kарантин, Удалить, Удалить через BC	1819213824	Symantec Shared Component	Copyright (c) 2011 Symantec Corporation. All rights reserved.	--	932
C:\WINDOWS\system32\comdlg32.dll Скрипт: Kарантин, Удалить, Удалить через BC	1983381504	Библиотека общих диалоговых окон	© Корпорация Майкрософт. Все права защищены.	--	2708, 932, 1416, 384, 1052, 2972, 1756, 3208, 168, 432
C:\WINDOWS\system32\COMRes.dll Скрипт: Kарантин, Удалить, Удалить через BC	9502720		(C) Корпорация Майкрософт (Microsoft Corporation), 1995-1999	--	960, 412, 1832, 2708, 1416, 1052, 2972, 904, 1756, 3208, 1192, 876, 1512, 640, 696, 736, 432
C:\WINDOWS\system32\credui.dll Скрипт: Kарантин, Удалить, Удалить через BC	1992228864	Интерфейс диспетчера учетных данных	© Корпорация Майкрософт. Все права защищены.	--	1416, 1052, 2972, 736
C:\WINDOWS\system32\CRYPTUI.dll Скрипт: Kарантин, Удалить, Удалить через BC	1986330624	Интерфейс поставщика доверия	© Корпорация Майкрософт. Все права защищены.	--	2708, 1052, 2972, 736
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	56688640	Интерфейс кэширования на стороне клиента	© Корпорация Майкрософт. Все права защищены.	--	2708, 1052, 432
C:\WINDOWS\system32\hnetcfg.dll Скрипт: Kарантин, Удалить, Удалить через BC	1770717184	Диспетчер конфигурации домашней сети	© Корпорация Майкрософт. Все права защищены.	--	1832, 1416, 2972, 488, 876, 696, 736, 792
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	1076297728	Internet Explorer	© Microsoft Corporation. All rights reserved.	--	1052
C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll Скрипт: Kарантин, Удалить, Удалить через BC	24248320			--	3208
C:\WINDOWS\system32\modemui.dll Скрипт: Kарантин, Удалить, Удалить через BC	1639383040	Свойства модема Windows	© Корпорация Майкрософт. Все права защищены.	--	736
C:\WINDOWS\system32\MSGINA.dll Скрипт: Kарантин, Удалить, Удалить через BC	1972633600	Библиотека GINA входа в систему Windows NT	© Корпорация Майкрософт. Все права защищены.	--	1052, 432
C:\WINDOWS\system32\msxml3.dll Скрипт: Kарантин, Удалить, Удалить через BC	1955856384	MSXML 3.0 SP10	Copyright (C) Microsoft Corporation. 1981-2007	--	2708, 1052
C:\WINDOWS\System32\ndptsp.tsp Скрипт: Kарантин, Удалить, Удалить через BC	63438848	Поставщик службы TAPI NDIS-прокси	© Корпорация Майкрософт, 1997. Все права защищены.	--	736
C:\WINDOWS\system32\netshell.dll Скрипт: Kарантин, Удалить, Удалить через BC	1983709184	Оболочка сетевых подключений	© Корпорация Майкрософт. Все права защищены.	--	1416, 1052, 2972, 736
C:\WINDOWS\system32\ntshrui.dll Скрипт: Kарантин, Удалить, Удалить через BC	1989607424	Расширения оболочки, обеспечивающие доступ к ресурсам	© Корпорация Майкрософт. Все права защищены.	--	2708, 1416, 1052, 904
C:\WINDOWS\system32\odbcint.dll Скрипт: Kарантин, Удалить, Удалить через BC	528744448	Microsoft Data Access - ресурсы ODBC	(C) Корпорация Майкрософт (Microsoft Corp.), 1990-2000	--	1416, 1052, 432
C:\WINDOWS\system32\OneX.DLL Скрипт: Kарантин, Удалить, Удалить через BC	1919287296	Библиотека обращений IEEE 802.1X	© Корпорация Майкрософт. Все права защищены.	--	1416, 1052, 2972, 736
C:\WINDOWS\System32\RASDLG.dll Скрипт: Kарантин, Удалить, Удалить через BC	73859072	API общих диалогов службы удаленного доступа	© Корпорация Майкрософт. Все права защищены.	--	736
C:\WINDOWS\system32\SETUPAPI.dll Скрипт: Kарантин, Удалить, Удалить через BC	5111808	Windows Setup API	© Корпорация Майкрософт. Все права защищены.	--	412, 228, 2708, 1416, 1052, 2972, 904, 116, 488, 168, 1512, 640, 736, 2628, 432
C:\WINDOWS\system32\sfc_os.dll Скрипт: Kарантин, Удалить, Удалить через BC	1992622080	Защита файлов Windows	© Корпорация Майкрософт. Все права защищены.	--	1192, 432
C:\WINDOWS\system32\SHDOCVW.dll Скрипт: Kарантин, Удалить, Удалить через BC	105054208	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	--	2708, 1052, 2972
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	2090598400	Общая библиотека оболочки Windows	© Корпорация Майкрософт. Все права защищены.	--	412, 1832, 228, 2708, 932, 1416, 2084, 384, 1052, 2972, 904, 956, 116, 488, 1756, 3208, 168, 2184, 1192, 876, 1512, 640, 696, 736, 1348, 792, 2628, 432
C:\WINDOWS\system32\SHLWAPI.dll Скрипт: Kарантин, Удалить, Удалить через BC	2012610560	Библиотека небольших программ оболочки	© Корпорация Майкрософт. Все права защищены.	--	412, 1832, 228, 2708, 932, 1416, 2084, 384, 1052, 2972, 904, 956, 116, 488, 1756, 3208, 168, 2184, 1192, 876, 1512, 640, 696, 736, 1348, 792, 2628, 432
C:\WINDOWS\system32\SiSApCom.dll Скрипт: Kарантин, Удалить, Удалить через BC	268435456	SiSApCom DLL	Copyright (C) Silicon Integrated Systems Corp. 1998-2005	--	2184
C:\WINDOWS\system32\stobject.dll Скрипт: Kарантин, Удалить, Удалить через BC	1977024512	Объект службы оболочки Systray	© Корпорация Майкрософт. Все права защищены.	--	1052
C:\WINDOWS\system32\SXS.DLL Скрипт: Kарантин, Удалить, Удалить через BC	2120810496	Fusion 2.5	© Корпорация Майкрософт. Все права защищены.	--	960, 412, 408, 1052, 736, 432
C:\WINDOWS\system32\themeui.dll Скрипт: Kарантин, Удалить, Удалить через BC	1542717440	API тем оформления Windows	© Корпорация Майкрософт. Все права защищены.	--	1052
C:\WINDOWS\system32\urlmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	1157758976	OLE32 Extensions for Win32	© Microsoft Corporation. All rights reserved.	--	412, 2708, 932, 1416, 1052, 2972, 904, 956, 1756, 3208, 736, 1348
C:\WINDOWS\system32\USER32.dll Скрипт: Kарантин, Удалить, Удалить через BC	2117468160	Библиотека клиента USER API Windows XP	© Корпорация Майкрософт. Все права защищены.	--	960, 412, 1832, 228, 2544, 2708, 932, 1416, 408, 2084, 324, 384, 1052, 2972, 1136, 904, 956, 116, 336, 488, 1756, 3208, 1440, 168, 476, 2184, 1192, 876, 1512, 640, 696, 736, 1348, 792, 2628, 432
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	68485120	Web Site Monitor	© Microsoft Corporation. All rights reserved.	--	1052
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	1515913216	Интерфейс пользователя папки оболочки для устройств обработки изображений	© Корпорация Майкрософт. Все права защищены.	--	1052
C:\WINDOWS\system32\wininet.dll Скрипт: Kарантин, Удалить, Удалить через BC	1067319296	Internet Extensions for Win32	© Microsoft Corporation. All rights reserved.	--	2708, 932, 1416, 1052, 2972, 904, 956, 1756, 3208, 736, 1348
C:\WINDOWS\system32\wzcdlg.dll Скрипт: Kарантин, Удалить, Удалить через BC	1330380800	Интерфейс пользователя службы беспроводной настройки	© Корпорация Майкрософт. Все права защищены.	--	1052
C:\WINDOWS\system32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	11010048	Сообщения пакета обновления 2	© Корпорация Майкрософт (Microsoft Corp.) Все права защищены.	--	960, 412, 1832, 2708, 932, 1416, 1052, 2972, 1756, 1192, 876, 1512, 640, 696, 736, 1348, 432
C:\WINDOWS\system32\zipfldr.dll Скрипт: Kарантин, Удалить, Удалить через BC	1932787712	Сжатые ZIP-папки	© Корпорация Майкрософт. Все права защищены.	--	1052
Обнаружено модулей:422, из них опознаны как безопасные 297

Модули пространства ядра

Модуль	Базовый адрес	Размер в памяти	Описание	Производитель
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110901.001\BHDrvx86.sys Скрипт: Kарантин, Удалить, Удалить через BC	9E4D0000	0CB000 (831488)	BASH Driver	Copyright (C) 2011 Symantec Corporation. All rights reserved.
C:\WINDOWS\System32\Drivers\dump_atapi.sys Скрипт: Kарантин, Удалить, Удалить через BC	9E38D000	018000 (98304)
C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS Скрипт: Kарантин, Удалить, Удалить через BC	BAE14000	002000 (8192)
C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys Скрипт: Kарантин, Удалить, Удалить через BC	9E5B9000	05E000 (385024)	Symantec Eraser Control Driver	Copyright (c) 2000-2011 Symantec Corporation. All rights reserved.
C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys Скрипт: Kарантин, Удалить, Удалить через BC	9E59B000	01E000 (122880)	Symantec Eraser Utility Driver	Copyright (c) 2000-2011 Symantec Corporation. All rights reserved.
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110909.030\IDSxpx86.sys Скрипт: Kарантин, Удалить, Удалить через BC	9E823000	05B000 (372736)	IDS Core Driver	Copyright (c) 2011 Symantec Corporation
C:\WINDOWS\system32\drivers\NIS\1206000.01D\Ironx86.SYS Скрипт: Kарантин, Удалить, Удалить через BC	9E7B5000	024000 (147456)	Iron Driver	Copyright (c) 2000-2010 Symantec Corporation. All rights reserved.
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110910.002\NAVENG.SYS Скрипт: Kарантин, Удалить, Удалить через BC	9D0D5000	014000 (81920)	AV Engine	Copyright (C) 2011 Symantec Corporation.
C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110910.002\NAVEX15.SYS Скрипт: Kарантин, Удалить, Удалить через BC	9D0E9000	180000 (1572864)	AV Engine	Copyright (C) 2011 Symantec Corporation.
C:\WINDOWS\system32\ntkrnlpa.exe Скрипт: Kарантин, Удалить, Удалить через BC	804D7000	1F9C00 (2071552)	Системный модуль ядра NT	© Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\System32\Drivers\NIS\1206000.01D\SRTSP.SYS Скрипт: Kарантин, Удалить, Удалить через BC	9D269000	086000 (548864)	Symantec AutoProtect	Copyright (c) 2006 - 2011 Symantec Corporation
C:\WINDOWS\system32\drivers\NIS\1206000.01D\SRTSPX.SYS Скрипт: Kарантин, Удалить, Удалить через BC	B9E88000	00B000 (45056)	Symantec AutoProtect	Copyright (c) 2006 - 2011 Symantec Corporation
SYMDS.SYS Скрипт: Kарантин, Удалить, Удалить через BC	BA694000	057000 (356352)
SYMEFA.SYS Скрипт: Kарантин, Удалить, Удалить через BC	BA5C7000	0BB000 (765952)
C:\WINDOWS\system32\Drivers\SYMEVENT.SYS Скрипт: Kарантин, Удалить, Удалить через BC	9E87E000	026000 (155648)	Symantec Event Library	Copyright (C) Symantec Corporation 2011
C:\WINDOWS\System32\Drivers\NIS\1206000.01D\SYMTDI.SYS Скрипт: Kарантин, Удалить, Удалить через BC	9E8A4000	059000 (364544)	Network Dispatch Driver	Copyright 2010 Symantec Corporation
Обнаружено модулей - 141, опознано как безопасные - 125

Службы

Служба	Описание	Статус	Файл	Группа	Зависимости
NIS Служба: Стоп, Удалить, Отключить, Удалить через BC	Norton Internet Security	Работает	C:\Program Files\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe Скрипт: Kарантин, Удалить, Удалить через BC		RpcSs
Обнаружено - 44, опознано как безопасные - 43

Драйверы

Служба	Описание	Статус	Файл	Группа	Зависимости
BHDrvx86 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	BHDrvx86	Работает	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110901.001\BHDrvx86.sys Скрипт: Kарантин, Удалить, Удалить через BC		SymEFA
eeCtrl Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Symantec Eraser Control driver	Работает	C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys Скрипт: Kарантин, Удалить, Удалить через BC		FltMgr
EraserUtilRebootDrv Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	EraserUtilRebootDrv	Работает	C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys Скрипт: Kарантин, Удалить, Удалить через BC
IDSxpx86 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	IDSxpx86	Работает	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110909.030\IDSxpx86.sys Скрипт: Kарантин, Удалить, Удалить через BC		SYMTDI
NAVENG Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	NAVENG	Работает	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110910.002\NAVENG.SYS Скрипт: Kарантин, Удалить, Удалить через BC
NAVEX15 Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	NAVEX15	Работает	C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110910.002\NAVEX15.SYS Скрипт: Kарантин, Удалить, Удалить через BC
SRTSP Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Symantec Real Time Storage Protection	Работает	C:\WINDOWS\System32\Drivers\NIS\1206000.01D\SRTSP.SYS Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Anti-Virus	SRTSPX
SRTSPX Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Symantec Real Time Storage Protection (PEL)	Работает	C:\WINDOWS\system32\drivers\NIS\1206000.01D\SRTSPX.SYS Скрипт: Kарантин, Удалить, Удалить через BC
SymDS Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Symantec Data Store	Работает	C:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMDS.SYS Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Bottom
SymEFA Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Symantec Extended File Attributes	Работает	C:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMEFA.SYS Скрипт: Kарантин, Удалить, Удалить через BC	FSFilter Activity Monitor	SymDS
SymEvent Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	SymEvent	Работает	C:\WINDOWS\system32\Drivers\SYMEVENT.SYS Скрипт: Kарантин, Удалить, Удалить через BC
SymIRON Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Symantec Iron Driver	Работает	C:\WINDOWS\system32\drivers\NIS\1206000.01D\Ironx86.SYS Скрипт: Kарантин, Удалить, Удалить через BC		SymEFA
SYMTDI Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC	Symantec Network Dispatch Driver	Работает	C:\WINDOWS\System32\Drivers\NIS\1206000.01D\SYMTDI.SYS Скрипт: Kарантин, Удалить, Удалить через BC	PNP_TDI
Обнаружено - 111, опознано как безопасные - 98

Автозапуск

Имя файла	Статус	Метод запуска	Описание
ACDV.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Drivers32, VIDC.ACDV Удалить
C:\Documents and Settings\Администратор\Рабочий стол\Свернуть все окна.scf Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Ярлык для Свернуть все окна.lnk,
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Adobe Reader Speed Launcher Удалить
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Adobe ARM Удалить
C:\Program Files\JetAudio\JetFlExt.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {8D1636FD-CA49-4B4E-90E4-0A20E03A15E8} Удалить
C:\Program Files\Mail.Ru\Agent\MAgent.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, MAgent Удалить
C:\Program Files\Mail.Ru\Agent\magent.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Mail.Ru Агент.lnk,
C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Guard.Mail.ru.gui Удалить
C:\Program Files\Mozilla Firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk,
C:\Program Files\Norton Internet Security\MUI\18.6.0.29\19\01\rcSvcHst.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\NIS, EventMessageFile
C:\WINDOWS\System32\Drivers\AliIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\aliide, EventMessageFile
C:\WINDOWS\System32\Drivers\CmdIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\cmdide, EventMessageFile
C:\WINDOWS\System32\Drivers\IntelIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\intelide, EventMessageFile
C:\WINDOWS\System32\Drivers\TosIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\toside, EventMessageFile
C:\WINDOWS\System32\Drivers\ViaIde.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\viaide, EventMessageFile
C:\WINDOWS\System32\Drivers\lbrtfdc.sys Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\lbrtfdc, EventMessageFile
C:\WINDOWS\System32\PrintFilterPipelineSvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc, EventMessageFile
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{C631DF4C-088F-4156-B058-4375F0853CD8}, DLLName Удалить
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Offline Files, EventMessageFile
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {750fdf0e-2a26-11d1-a3ea-080036587f03} Удалить
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {10CFC467-4392-11d2-8DB4-00C04FA31A66} Удалить
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E} Удалить
C:\WINDOWS\System32\els.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Security, DisplayNameFile
C:\WINDOWS\System32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {5DB2625A-54DF-11D0-B6C4-0800091AA605} Удалить
C:\WINDOWS\System32\igmpv2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IGMPv2, EventMessageFile
C:\WINDOWS\System32\ipbootp.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPBOOTP, EventMessageFile
C:\WINDOWS\System32\iprip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPRIP2, EventMessageFile
C:\WINDOWS\System32\ntbackup.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\ntbackup, EventMessageFile
C:\WINDOWS\System32\ospf.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPF, EventMessageFile
C:\WINDOWS\System32\ospfmib.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\OSPFMib, EventMessageFile
C:\WINDOWS\System32\polagent.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\PolicyAgent, EventMessageFile
C:\WINDOWS\System32\sfc_os.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Windows File Protection, EventMessageFile
C:\WINDOWS\System32\sxs.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SideBySide, EventMessageFile
C:\WINDOWS\System32\syssetup.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Setup, EventMessageFile
C:\WINDOWS\System32\tssdis.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\TermServSessDir, EventMessageFile
C:\WINDOWS\System32\user32.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\USER32, EventMessageFile
C:\WINDOWS\System32\xpsp1res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Userenv, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Application Error, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\COM, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\MSSQLSERVER/MSDE, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Remote Assistance, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Starter, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Userenv, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Application Popup, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Atmarpc, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\DCOM, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Dnscache, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Http, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\IPSec, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Kerberos, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\LmHosts, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\NetBT, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Nla, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Print, EventMessageFile
C:\WINDOWS\System32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\Tcpip, EventMessageFile
C:\WINDOWS\system32\COMRES.DLL Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\MSDTC, EventMessageFile
C:\WINDOWS\system32\COMRES.DLL Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\MSDTC Client, EventMessageFile
C:\WINDOWS\system32\COMRes.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\COM+, EventMessageFile
C:\WINDOWS\system32\COMRes.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\EventSystem, EventMessageFile
C:\WINDOWS\system32\MsSip1.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 1, $DLL Удалить
C:\WINDOWS\system32\MsSip2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 2, $DLL Удалить
C:\WINDOWS\system32\MsSip3.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\WinTrust\SubjectPackages\MS Subjects 3, $DLL Удалить
C:\WINDOWS\system32\NETSHELL.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7007ACC7-3202-11D1-AAD2-00805FC1270E} Удалить
C:\WINDOWS\system32\NETSHELL.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {992CFFA0-F557-101A-88EC-00DD010CCC48} Удалить
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, PostBootReminder Удалить
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, CDBurn Удалить
C:\WINDOWS\system32\appwiz.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {352EC2B7-8B9A-11D1-B8AE-006008059382} Удалить
C:\WINDOWS\system32\appwiz.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {0B124F8F-91F0-11D1-B8B5-006008059382} Удалить
C:\WINDOWS\system32\appwiz.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {CFCCC7A0-A282-11D1-9082-006008059382} Удалить
C:\WINDOWS\system32\cabview.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {0CD7A5C0-9F37-11CE-AE65-08002B2E1262} Удалить
C:\WINDOWS\system32\calc.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\, C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\Quick Launch\Калькулятор.lnk,
C:\WINDOWS\system32\deskadp.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071712-76d4-11d1-8b24-00a0c9068ff3} Удалить
C:\WINDOWS\system32\deskmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071713-76d4-11d1-8b24-00a0c9068ff3} Удалить
C:\WINDOWS\system32\deskperf.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {f92e8c40-3d33-11d2-b1aa-080036a75b03} Удалить
C:\WINDOWS\system32\drivers\NIS\1206000.01D\SRTSP.SYS Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System\SRTSP, EventMessageFile
C:\WINDOWS\system32\dskquoui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7988B573-EC89-11cf-9C00-00AA00A14F56} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {8A23E65E-31C2-11d0-891C-00A024AB2DBB} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {9E51E0D0-6E0F-11d2-9601-00C04FA31A86} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {163FDC20-2ABC-11d0-88F0-00A024AB2DBB} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F020E586-5264-11d1-A532-0000F8757D7E} Удалить
C:\WINDOWS\system32\dsuiext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {0D45D530-764B-11d0-A1CA-00AA00C16E65} Удалить
C:\WINDOWS\system32\dsuiext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {62AE1F9A-126A-11D0-A14B-0800361B1103} Удалить
C:\WINDOWS\system32\els.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application, DisplayNameFile
C:\WINDOWS\system32\els.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, DisplayNameFile
C:\WINDOWS\system32\hashtab32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {8A56567E-A333-4843-B6E1-C3A262E41D8C} Удалить
C:\WINDOWS\system32\hticons.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {88895560-9AA2-1069-930E-00AA0030EBC8} Удалить
C:\WINDOWS\system32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {176d6597-26d3-11d1-b350-080036a75b03} Удалить
C:\WINDOWS\system32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {675F097E-4C4D-11D0-B6C1-0800091AA605} Удалить
C:\WINDOWS\system32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {DBCE2480-C732-101B-BE72-BA78E9AD5B27} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {07C45BB1-4A8C-4642-A1F5-237E7215FF66} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {11016101-E366-4D22-BC06-4ADA335C892B} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {1C1EDB47-CE22-4bbb-B608-77B48F83C823} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {205D7A97-F16D-4691-86EF-F3075DCCA57D} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3028902F-6374-48b2-8DC6-9725E775B926} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {30D02401-6A81-11d0-8274-00C04FD5AE38} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3C374A40-BAE4-11CF-BF7D-00AA006946EE} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3DC7A020-0ACD-11CF-A9BB-00AA004AE837} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {43886CD5-6529-41c4-A707-7B3C92C05E68} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {44C76ECD-F7FA-411c-9929-1B77BA77F524} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {4B78D326-D922-44f9-AF2A-07805C2A3560} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {6038EF75-ABFC-4e59-AB6F-12D397F6568D} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {6B4ECC4F-16D1-4474-94AB-5A763F2A54AE} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {6CF48EF8-44CD-45d2-8832-A16EA016311B} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {73CFD649-CD48-4fd8-A272-2070EA56526B} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7BD29E00-76C1-11CF-9DD0-00A0C9034933} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7BD29E01-76C1-11CF-9DD0-00A0C9034933} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {871C5380-42A0-1069-A2EA-08002B30309D} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {8856f961-340a-11d0-a96b-00c04fd705a2} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {98FF6D4B-6387-4b0a-8FBD-C5C4BB17B4F8} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {9A096BB5-9DC3-4D1C-8526-C3CBF991EA4E} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {9D958C62-3954-4b44-8FAB-C4670C1DB4C2} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {B31C5FAE-961F-415b-BAF0-E697A5178B94} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {BFAD62EE-9D54-4b2a-BF3B-76F90697BD2A} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {CFBFAE00-17A6-11D0-99CB-00C04FD64497} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E6EE9AAC-F76B-4947-8260-A9F136138E11} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E7E4BC40-E76A-11CE-A9BB-00AA004AE837} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F2CF5485-4E02-4f68-819C-B92DE9277049} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F83DAC1C-9BB9-4f2b-B619-09819DA81B0E} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {FBF23B40-E3F0-101B-8488-00AA003E56F8} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {FDE7673D-2E19-4145-8376-BBD58C4BC7BA} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {FF393560-C2A7-11CF-BFF4-444553540000} Удалить
C:\WINDOWS\system32\mmsys.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {00022613-0000-0000-C000-000000000046} Удалить
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {25336920-03f9-11cf-8fd0-00aa00686f13} Удалить
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3050f3d9-98b5-11cf-bb82-00aa00bdce0b} Удалить
C:\WINDOWS\system32\msieftp.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {63da6ec0-2e98-11cf-8d82-444553540000} Удалить
C:\WINDOWS\system32\mstask.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF} Удалить
C:\WINDOWS\system32\mstask.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {797F1E90-9EDD-11cf-8D8E-00AA0060F5BF} Удалить
C:\WINDOWS\system32\mstask.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {D6277990-4C6A-11CF-8D87-00AA0060F5BF} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {CC6EEFFB-43F6-46c5-9619-51D571967F7D} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {add36aa8-751a-4579-a266-d66f5202ccbb} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {6b33163c-76a5-4b6c-bf21-45de9cd503a1} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {58f1f272-9240-4f51-b6d4-fd63d1618591} Удалить
C:\WINDOWS\system32\ntbackup.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\BackupPath,
C:\WINDOWS\system32\ntlanui2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {59be4990-f85c-11ce-aff7-00aa003ca9f6} Удалить
C:\WINDOWS\system32\ntshrui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {40dd6e20-7c17-11ce-a804-00aa003ca9f6} Удалить
C:\WINDOWS\system32\ntshrui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} Удалить
C:\WINDOWS\system32\occache.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {88C6C381-2E85-11D0-94DE-444553540000} Удалить
C:\WINDOWS\system32\photowiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {60fd46de-f830-4894-a628-6fa81bc0190d} Удалить
C:\WINDOWS\system32\printui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {77597368-7b15-11d0-a0c2-080036af3f03} Удалить
C:\WINDOWS\system32\progman.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell Удалить
C:\WINDOWS\system32\psxss.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
C:\WINDOWS\system32\remotepg.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F0152790-D56E-4445-850E-4F3117DB740C} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2559a1f7-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2559a1f0-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2559a1f1-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2559a1f2-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2559a1f3-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2559a1f4-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {2559a1f5-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {D20EA4E1-3957-11d2-A40B-0C5020524152} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {D20EA4E1-3957-11d2-A40B-0C5020524153} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {EFA24E61-B078-11d0-89E4-00C04FC9E26E} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {EFA24E62-B078-11d0-89E4-00C04FC9E26E} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {0A89A860-D7B1-11CE-8350-444553540000} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {A5E46E3A-8849-11D1-9D8C-00C04FC99D61} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {131A6951-7F78-11D0-A979-00C04FD705A2} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {9461b922-3c5a-11d2-bf8b-00c04fb93661} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {EFA24E64-B078-11d0-89E4-00C04FC9E26E} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {e84fda7c-1d6a-45f6-b725-cb260c236066} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {66e4e4fb-f385-4dd0-8d74-a2efd1bc6178} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3F30C968-480A-4C6C-862D-EFC0897BB84B} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {9DBD2C50-62AD-11d0-B806-00C04FD706EC} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {EAB841A0-9550-11cf-8C16-00805F1408F3} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {eb9b1153-3b57-4e68-959a-a3266bc3d7fe} Удалить
C:\WINDOWS\system32\sistray.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ярлык в папке автозагрузки	C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\, C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\Utility Tray.lnk,
C:\WINDOWS\system32\stisvc.exe Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\System, EventMessageFile
C:\WINDOWS\system32\stobject.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, SysTray Удалить
C:\WINDOWS\system32\themeui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {41E300E0-78B6-11ce-849B-444553540000} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, WebCheck Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {08165EA0-E946-11CF-9C87-00AA005127ED} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7D559C10-9FE9-11d0-93F7-00AA0059CE02} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {ABBE31D0-6DAE-11D0-BECA-00C04FD940BE} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E6FB5E20-DE35-11CF-9C87-00AA005127ED} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {F5175861-2688-11d0-9C5E-00AA00A45957} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E6CC6978-6B6E-11D0-BECA-00C04FD940BE} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {D8BD2030-6FC9-11D0-864F-00AA006809D9} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E211B736-43FD-11D1-9EFB-0000F8757FCD} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {905667aa-acd6-11d2-8080-00805f6596d2} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {3F953603-1008-4f6e-A73A-04AAC7A992F1} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {83bbcbf3-b28a-4919-a5aa-73027445d672} Удалить
C:\WINDOWS\system32\xpsp1res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Tlntsvr, EventMessageFile
C:\WINDOWS\system32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\MSDTC, EventMessageFile
C:\WINDOWS\system32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\MSDTC Client, EventMessageFile
C:\WINDOWS\system32\xpsp2res.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\WinMgmt, EventMessageFile
C:\WINDOWS\system32\zipfldr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31} Удалить
C:\WINDOWS\system32\zipfldr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {BD472F60-27FA-11cf-B8B4-444553540000} Удалить
C:\WINDOWS\system32\zipfldr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {888DCA60-FC0A-11CF-8F0F-00C04FD7D062} Удалить
SDEvents.dll Скрипт: Kарантин, Удалить, Удалить через BC	--	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Spybot - Search & Destroy 2, EventMessageFile
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
kbd101.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver JPN Удалить
kbd101a.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\i8042prt\Parameters, LayerDriver KOR Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, .DEFAULT\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-20\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_USERS, S-1-5-18\Control Panel\IOProcs, MVB Удалить
mvfs32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Control Panel\IOProcs, MVB Удалить
osk.exe Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Accessibility\Utility Manager\On-Screen Keyboard, Application path Удалить
vgafix.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon Удалить
vgaoem.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon Удалить
vgasys.fon Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon Удалить
wininet.dll Скрипт: Kарантин, Удалить, Удалить через BC	Активен	Ключ реестра	HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Internet Settings, AutoConfigProxy Удалить
Обнаружено элементов автозапуска - 904, опознано как безопасные - 700

Модули расширения Internet Explorer (BHO, панели ...)

Имя файла	Тип	Описание	Производитель	CLSID
C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	Adobe PDF Helper for Internet Explorer	Copyright 1984-2010 Adobe Systems Incorporated and its licensors. All rights reserved.	{18DF081C-E8AD-4283-A596-FA578C2EBDC3} Удалить
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	coIEPlugIn	Copyright (c) 2010 Symantec Corporation. All rights reserved.	{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} Удалить
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\IPS\IPSBHO.DLL Скрипт: Kарантин, Удалить, Удалить через BC	BHO	IPS Browser Helper DLL	Copyright (c) 2010 Symantec Corporation	{6D53EC84-6AAE-4787-AEEE-F4628F01010C} Удалить
	BHO			{8984B388-A5BB-4DF7-B274-77B879E179DB} Удалить
C:\Program Files\AlterGeo\AlterGeo Magic Scanner\2.8.8.615\AlterGeo.BrowserPlugin.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	AlterGeo browser helper object	Copyright (C) 2008-2009 Wi2Geo	{9BFBA68E-E21B-458E-AE12-FE85E903D2C1} Удалить
C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll Скрипт: Kарантин, Удалить, Удалить через BC	BHO	Skype add-on for IE	(c) Skype Technologies S.A.	{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Удалить
C:\Program Files\Norton Internet Security\Engine\18.6.0.29\coIEPlg.dll Скрипт: Kарантин, Удалить, Удалить через BC	Панель	coIEPlugIn	Copyright (c) 2010 Symantec Corporation. All rights reserved.	{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Удалить
	Панель			{91397D20-1446-11D4-8AF4-0040CA1127B6} Удалить
	Модуль расширения			{2670000A-7350-4f3c-8081-5663EE0C6C49} Удалить
C:\Program Files\Mail.Ru\Agent\magent.exe Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения	Mail.Ru Агент	Copyright © 2001-2010	{7558B7E5-7B26-4201-BEDB-00D5FF534523} Удалить
C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения	Skype add-on for IE	(c) Skype Technologies S.A.	{898EA8C8-E7FF-479B-8935-AEC46303B9E5} Удалить
C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll Скрипт: Kарантин, Удалить, Удалить через BC	Модуль расширения	Skype add-on for IE	(c) Skype Technologies S.A.	{92780B25-18CC-41C8-B9BE-3C9C571A8263} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Explorer Bar	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{4D5C8C25-D075-11d0-B416-00C04FB90376} Удалить
C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll Скрипт: Kарантин, Удалить, Удалить через BC	URLSearchHook			{83821C2B-32A8-4DD7-B6D4-44309A78E668} Удалить
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	Explorer Bar	Общая библиотека оболочки Windows	© Корпорация Майкрософт. Все права защищены.	{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} Удалить
Обнаружено элементов - 19, опознано как безопасные - 4

Модули расширения проводника

Имя файла	Назначение	Описание	Производитель	CLSID
C:\WINDOWS\system32\mmsys.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Окно свойств файла мультимедиа	Панель управления - значок Драйверы	© Корпорация Майкрософт. Все права защищены.	{00022613-0000-0000-C000-000000000046} Удалить
C:\WINDOWS\system32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Управление сканером ICM	Интерфейс для системы сопоставления цветов	© Корпорация Майкрософт. Все права защищены.	{176d6597-26d3-11d1-b350-080036a75b03} Удалить
C:\WINDOWS\system32\ntshrui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширения оболочки, обеспечивающие доступ к ресурсам	Расширения оболочки, обеспечивающие доступ к ресурсам	© Корпорация Майкрософт. Все права защищены.	{40dd6e20-7c17-11ce-a804-00aa003ca9f6} Удалить
C:\WINDOWS\system32\themeui.dll Скрипт: Kарантин, Удалить, Удалить через BC	PlusPack CPL Extension	API тем оформления Windows	© Корпорация Майкрософт. Все права защищены.	{41E300E0-78B6-11ce-849B-444553540000} Удалить
C:\WINDOWS\system32\deskadp.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение CPL для видеоадаптера	Дополнительные свойства графического адаптера	© Корпорация Майкрософт. Все права защищены.	{42071712-76d4-11d1-8b24-00a0c9068ff3} Удалить
C:\WINDOWS\system32\deskmon.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение CPL для видеомонитора	Дополнительные свойства монитора	© Корпорация Майкрософт. Все права защищены.	{42071713-76d4-11d1-8b24-00a0c9068ff3} Удалить
deskpan.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение CPL панорамирования дисплея			{42071714-76d4-11d1-8b24-00a0c9068ff3} Удалить
C:\WINDOWS\system32\ntlanui2.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширения оболочки для сетевых объектов Microsoft Windows	Интерфейс пользователя оболочки сетевых объектов	© Корпорация Майкрософт. Все права защищены.	{59be4990-f85c-11ce-aff7-00aa003ca9f6} Удалить
C:\WINDOWS\System32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Управление монитором ICM	Интерфейс для системы сопоставления цветов	© Корпорация Майкрософт. Все права защищены.	{5DB2625A-54DF-11D0-B6C4-0800091AA605} Удалить
C:\WINDOWS\system32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Управление принтером ICM	Интерфейс для системы сопоставления цветов	© Корпорация Майкрософт. Все права защищены.	{675F097E-4C4D-11D0-B6C1-0800091AA605} Удалить
	Расширения оболочки для сжатия файлов			{764BF0E1-F219-11ce-972D-00AA00A14F56} Удалить
C:\WINDOWS\system32\printui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение оболочки Web Printer	Интерфейс пользователя для печати	© Корпорация Майкрософт. Все права защищены.	{77597368-7b15-11d0-a0c2-080036af3f03} Удалить
C:\WINDOWS\system32\dskquoui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Disk Quota UI	Библиотека DLL интерфейса дисковых квот	© Корпорация Майкрософт. Все права защищены.	{7988B573-EC89-11cf-9C00-00AA00A14F56} Удалить
	Контекстное меню шифрования			{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} Удалить
C:\WINDOWS\system32\hticons.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширение значка HyperTerminal	HyperTerminal Applet Library	Copyright © Hilgraeve, Inc. 2001	{88895560-9AA2-1069-930E-00AA0030EBC8} Удалить
C:\WINDOWS\system32\icmui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Профиль ICC	Интерфейс для системы сопоставления цветов	© Корпорация Майкрософт. Все права защищены.	{DBCE2480-C732-101B-BE72-BA78E9AD5B27} Удалить
C:\WINDOWS\system32\ntshrui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Расширения оболочки, обеспечивающие доступ к ресурсам	Расширения оболочки, обеспечивающие доступ к ресурсам	© Корпорация Майкрософт. Все права защищены.	{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6} Удалить
C:\WINDOWS\system32\deskperf.dll Скрипт: Kарантин, Удалить, Удалить через BC	Display TroubleShoot CPL Extension	Дополнительные свойства экрана	© Корпорация Майкрософт. Все права защищены.	{f92e8c40-3d33-11d2-b1aa-080036a75b03} Удалить
C:\WINDOWS\system32\NETSHELL.dll Скрипт: Kарантин, Удалить, Удалить через BC	Сетевые подключения	Оболочка сетевых подключений	© Корпорация Майкрософт. Все права защищены.	{7007ACC7-3202-11D1-AAD2-00805FC1270E} Удалить
C:\WINDOWS\system32\NETSHELL.dll Скрипт: Kарантин, Удалить, Удалить через BC	Сетевые подключения	Оболочка сетевых подключений	© Корпорация Майкрософт. Все права защищены.	{992CFFA0-F557-101A-88EC-00DD010CCC48} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	&Сканеры и камеры	Интерфейс пользователя папки оболочки для устройств обработки изображений	© Корпорация Майкрософт. Все права защищены.	{E211B736-43FD-11D1-9EFB-0000F8757FCD} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	&Сканеры и камеры	Интерфейс пользователя папки оболочки для устройств обработки изображений	© Корпорация Майкрософт. Все права защищены.	{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	&Сканеры и камеры	Интерфейс пользователя папки оболочки для устройств обработки изображений	© Корпорация Майкрософт. Все права защищены.	{905667aa-acd6-11d2-8080-00805f6596d2} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	&Сканеры и камеры	Интерфейс пользователя папки оболочки для устройств обработки изображений	© Корпорация Майкрософт. Все права защищены.	{3F953603-1008-4f6e-A73A-04AAC7A992F1} Удалить
C:\WINDOWS\system32\wiashext.dll Скрипт: Kарантин, Удалить, Удалить через BC	&Сканеры и камеры	Интерфейс пользователя папки оболочки для устройств обработки изображений	© Корпорация Майкрософт. Все права защищены.	{83bbcbf3-b28a-4919-a5aa-73027445d672} Удалить
C:\WINDOWS\system32\remotepg.dll Скрипт: Kарантин, Удалить, Удалить через BC	Remote Sessions CPL Extension	CPL-расширение удаленных сеансов	© Корпорация Майкрософт. Все права защищены.	{F0152790-D56E-4445-850E-4F3117DB740C} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Microsoft BrowserBand	Internet Explorer	© Microsoft Corporation. All rights reserved.	{07C45BB1-4A8C-4642-A1F5-237E7215FF66} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	WebCheckWebCrawler	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{08165EA0-E946-11CF-9C87-00AA005127ED} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE History and Feeds Shell Data Source for Windows Search	Internet Explorer	© Microsoft Corporation. All rights reserved.	{11016101-E366-4D22-BC06-4ADA335C892B} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Fade Task	Internet Explorer	© Microsoft Corporation. All rights reserved.	{1C1EDB47-CE22-4bbb-B608-77B48F83C823} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Menu Desk Bar	Internet Explorer	© Microsoft Corporation. All rights reserved.	{205D7A97-F16D-4691-86EF-F3075DCCA57D} Удалить
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	HTML Document	Microsoft (R) HTML Viewer	© Microsoft Corporation. All rights reserved.	{25336920-03f9-11cf-8fd0-00aa00686f13} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE AutoComplete	Internet Explorer	© Microsoft Corporation. All rights reserved.	{3028902F-6374-48b2-8DC6-9725E775B926} Удалить
C:\WINDOWS\system32\mshtml.dll Скрипт: Kарантин, Удалить, Удалить через BC	MSHTML Document	Microsoft (R) HTML Viewer	© Microsoft Corporation. All rights reserved.	{3050f3d9-98b5-11cf-bb82-00aa00bdce0b} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Search Band	Internet Explorer	© Microsoft Corporation. All rights reserved.	{30D02401-6A81-11d0-8274-00C04FD5AE38} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft Url History Service	Internet Explorer	© Microsoft Corporation. All rights reserved.	{3C374A40-BAE4-11CF-BF7D-00AA006946EE} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	The Internet	Internet Explorer	© Microsoft Corporation. All rights reserved.	{3DC7A020-0ACD-11CF-A9BB-00AA004AE837} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Navigation Bar	Internet Explorer	© Microsoft Corporation. All rights reserved.	{43886CD5-6529-41c4-A707-7B3C92C05E68} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Menu Site	Internet Explorer	© Microsoft Corporation. All rights reserved.	{44C76ECD-F7FA-411c-9929-1B77BA77F524} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Menu Band	Internet Explorer	© Microsoft Corporation. All rights reserved.	{4B78D326-D922-44f9-AF2A-07805C2A3560} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Microsoft History AutoComplete List	Internet Explorer	© Microsoft Corporation. All rights reserved.	{6038EF75-ABFC-4e59-AB6F-12D397F6568D} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Tracking Shell Menu	Internet Explorer	© Microsoft Corporation. All rights reserved.	{6B4ECC4F-16D1-4474-94AB-5A763F2A54AE} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE IShellFolderBand	Internet Explorer	© Microsoft Corporation. All rights reserved.	{6CF48EF8-44CD-45d2-8832-A16EA016311B} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE BandProxy	Internet Explorer	© Microsoft Corporation. All rights reserved.	{73CFD649-CD48-4fd8-A272-2070EA56526B} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Temporary Internet Files	Internet Explorer	© Microsoft Corporation. All rights reserved.	{7BD29E00-76C1-11CF-9DD0-00A0C9034933} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Temporary Internet Files	Internet Explorer	© Microsoft Corporation. All rights reserved.	{7BD29E01-76C1-11CF-9DD0-00A0C9034933} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Code Download Agent	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{7D559C10-9FE9-11d0-93F7-00AA0059CE02} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	WebCheck SyncMgr Handler	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Internet Name Space	Internet Explorer	© Microsoft Corporation. All rights reserved.	{871C5380-42A0-1069-A2EA-08002B30309D} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft Web Browser	Internet Explorer	© Microsoft Corporation. All rights reserved.	{8856f961-340a-11d0-a96b-00c04fd705a2} Удалить
C:\WINDOWS\system32\occache.dll Скрипт: Kарантин, Удалить, Удалить через BC	ActiveX Cache Folder	Object Control Viewer	© Microsoft Corporation. All rights reserved.	{88C6C381-2E85-11D0-94DE-444553540000} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE MRU AutoComplete List	Internet Explorer	© Microsoft Corporation. All rights reserved.	{98FF6D4B-6387-4b0a-8FBD-C5C4BB17B4F8} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE RSS Feeder Folder	Internet Explorer	© Microsoft Corporation. All rights reserved.	{9A096BB5-9DC3-4D1C-8526-C3CBF991EA4E} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Microsoft Shell Folder AutoComplete List	Internet Explorer	© Microsoft Corporation. All rights reserved.	{9D958C62-3954-4b44-8FAB-C4670C1DB4C2} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Subscription Mgr	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Microsoft Multiple AutoComplete List Container	Internet Explorer	© Microsoft Corporation. All rights reserved.	{B31C5FAE-961F-415b-BAF0-E697A5178B94} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Shell Rebar BandSite	Internet Explorer	© Microsoft Corporation. All rights reserved.	{BFAD62EE-9D54-4b2a-BF3B-76F90697BD2A} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft Url Search Hook	Internet Explorer	© Microsoft Corporation. All rights reserved.	{CFBFAE00-17A6-11D0-99CB-00C04FD64497} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Shell Band Site Menu	Internet Explorer	© Microsoft Corporation. All rights reserved.	{E6EE9AAC-F76B-4947-8260-A9F136138E11} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	WebCheck	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{E6FB5E20-DE35-11CF-9C87-00AA005127ED} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	Shell DocObject Viewer	Internet Explorer	© Microsoft Corporation. All rights reserved.	{E7E4BC40-E76A-11CE-A9BB-00AA004AE837} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	&Links	Internet Explorer	© Microsoft Corporation. All rights reserved.	{F2CF5485-4E02-4f68-819C-B92DE9277049} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	Subscription Folder	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{F5175861-2688-11d0-9C5E-00AA00A45957} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Registry Tree Options Utility	Internet Explorer	© Microsoft Corporation. All rights reserved.	{F83DAC1C-9BB9-4f2b-B619-09819DA81B0E} Удалить
	IE User Assist			{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	InternetShortcut	Internet Explorer	© Microsoft Corporation. All rights reserved.	{FBF23B40-E3F0-101B-8488-00AA003E56F8} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	IE Custom MRU AutoCompleted List	Internet Explorer	© Microsoft Corporation. All rights reserved.	{FDE7673D-2E19-4145-8376-BBD58C4BC7BA} Удалить
C:\WINDOWS\system32\ieframe.dll Скрипт: Kарантин, Удалить, Удалить через BC	History	Internet Explorer	© Microsoft Corporation. All rights reserved.	{FF393560-C2A7-11CF-BFF4-444553540000} Удалить
C:\WINDOWS\system32\mstask.dll Скрипт: Kарантин, Удалить, Удалить через BC	Tasks Folder Icon Handler	Библиотека интерфейса планировщика заданий	© Корпорация Майкрософт. Все права защищены.	{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF} Удалить
C:\WINDOWS\system32\mstask.dll Скрипт: Kарантин, Удалить, Удалить через BC	Tasks Folder Shell Extension	Библиотека интерфейса планировщика заданий	© Корпорация Майкрософт. Все права защищены.	{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF} Удалить
C:\WINDOWS\system32\mstask.dll Скрипт: Kарантин, Удалить, Удалить через BC	Назначенные задания	Библиотека интерфейса планировщика заданий	© Корпорация Майкрософт. Все права защищены.	{D6277990-4C6A-11CF-8D87-00AA0060F5BF} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Set Program Access and Defaults	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0} Удалить
	Панель задач и меню ''Пуск''			{0DF44EAA-FF21-4412-828E-260A8728E7F1} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Поиск	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Справка и поддержка	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Справка и поддержка	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Запуск программы...	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Интернет	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Электронная почта	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Fonts	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{D20EA4E1-3957-11d2-A40B-0C5020524152} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Администрирование	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{D20EA4E1-3957-11d2-A40B-0C5020524153} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Favorites Band	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{EFA24E61-B078-11d0-89E4-00C04FC9E26E} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	History Band	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{EFA24E62-B078-11d0-89E4-00C04FC9E26E} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Shell Automation Inproc Service	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{0A89A860-D7B1-11CE-8350-444553540000} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Microsoft Browser Architecture	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{A5E46E3A-8849-11D1-9D8C-00C04FC99D61} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	ISFBand OC	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{131A6951-7F78-11D0-A979-00C04FD705A2} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Search Assistant OC	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{9461b922-3c5a-11d2-bf8b-00c04fb93661} Удалить
C:\WINDOWS\system32\shdocvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Полоса Explorer	Библиотека объектов документов и элементов управления оболочки	© Корпорация Майкрософт. Все права защищены.	{EFA24E64-B078-11d0-89E4-00C04FC9E26E} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	WebCheckChannelAgent	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	TrayAgent	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	ConnectionAgent	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{E6CC6978-6B6E-11D0-BECA-00C04FD940BE} Удалить
C:\WINDOWS\system32\webcheck.dll Скрипт: Kарантин, Удалить, Удалить через BC	PostAgent	Web Site Monitor	© Microsoft Corporation. All rights reserved.	{D8BD2030-6FC9-11D0-864F-00AA006809D9} Удалить
C:\WINDOWS\system32\appwiz.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Диспетчер приложений оболочки	Диспетчер приложений оболочки	© Корпорация Майкрософт. Все права защищены.	{352EC2B7-8B9A-11D1-B8AE-006008059382} Удалить
C:\WINDOWS\system32\appwiz.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Перечислитель установленных приложений	Диспетчер приложений оболочки	© Корпорация Майкрософт. Все права защищены.	{0B124F8F-91F0-11D1-B8B5-006008059382} Удалить
C:\WINDOWS\system32\appwiz.cpl Скрипт: Kарантин, Удалить, Удалить через BC	Darwin App Publisher	Диспетчер приложений оболочки	© Корпорация Майкрософт. Все права защищены.	{CFCCC7A0-A282-11D1-9082-006008059382} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Shell Image Verbs	Программа просмотра изображений и факсов	© Корпорация Майкрософт. Все права защищены.	{e84fda7c-1d6a-45f6-b725-cb260c236066} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Shell Image Data Factory	Программа просмотра изображений и факсов	© Корпорация Майкрософт. Все права защищены.	{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Autoplay for SlideShow	Программа просмотра изображений и факсов	© Корпорация Майкрософт. Все права защищены.	{00E7B358-F65B-4dcf-83DF-CD026B94BFD4} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	GDI+ средство извлечения эскизов файлов	Программа просмотра изображений и факсов	© Корпорация Майкрософт. Все права защищены.	{3F30C968-480A-4C6C-862D-EFC0897BB84B} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Обработчик эскизов итоговых сведений (DOCFILES)	Программа просмотра изображений и факсов	© Корпорация Майкрософт. Все права защищены.	{9DBD2C50-62AD-11d0-B806-00C04FD706EC} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Извлечение эскизов HTML	Программа просмотра изображений и факсов	© Корпорация Майкрософт. Все права защищены.	{EAB841A0-9550-11cf-8C16-00805F1408F3} Удалить
C:\WINDOWS\system32\shimgvw.dll Скрипт: Kарантин, Удалить, Удалить через BC	Shell Image Property Handler	Программа просмотра изображений и факсов	© Корпорация Майкрософт. Все права защищены.	{eb9b1153-3b57-4e68-959a-a3266bc3d7fe} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Мастер веб-публикаций	Мастер подключения сетевых дисков и окружения	© Корпорация Майкрософт. Все права защищены.	{CC6EEFFB-43F6-46c5-9619-51D571967F7D} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Заказ отпечатков через Интернет	Мастер подключения сетевых дисков и окружения	© Корпорация Майкрософт. Все права защищены.	{add36aa8-751a-4579-a266-d66f5202ccbb} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Объект мастера веб-публикаций	Мастер подключения сетевых дисков и окружения	© Корпорация Майкрософт. Все права защищены.	{6b33163c-76a5-4b6c-bf21-45de9cd503a1} Удалить
C:\WINDOWS\system32\netplwiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	Мастер получения цифрового паспорта	Мастер подключения сетевых дисков и окружения	© Корпорация Майкрософт. Все права защищены.	{58f1f272-9240-4f51-b6d4-fd63d1618591} Удалить
	Учетные записи пользователей			{7A9D77BD-5403-11d2-8785-2E0420524153} Удалить
C:\WINDOWS\system32\zipfldr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Сжатая ZIP-папка	Сжатые ZIP-папки	© Корпорация Майкрософт. Все права защищены.	{E88DCCE0-B7B3-11d1-A9F0-00AA0060FA31} Удалить
C:\WINDOWS\system32\zipfldr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Compressed (zipped) Folder Right Drag Handler	Сжатые ZIP-папки	© Корпорация Майкрософт. Все права защищены.	{BD472F60-27FA-11cf-B8B4-444553540000} Удалить
C:\WINDOWS\system32\zipfldr.dll Скрипт: Kарантин, Удалить, Удалить через BC	Compressed (zipped) Folder SendTo Target	Сжатые ZIP-папки	© Корпорация Майкрософт. Все права защищены.	{888DCA60-FC0A-11CF-8F0F-00C04FD7D062} Удалить
C:\WINDOWS\system32\msieftp.dll Скрипт: Kарантин, Удалить, Удалить через BC	FTP Folders Webview	Расширение оболочки FTP Microsoft Internet Explorer FTP	© Корпорация Майкрософт. Все права защищены.	{63da6ec0-2e98-11cf-8d82-444553540000} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Directory Query UI	Поиск по службе каталогов	© Корпорация Майкрософт. Все права защищены.	{8A23E65E-31C2-11d0-891C-00A024AB2DBB} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Shell properties for a DS object	Поиск по службе каталогов	© Корпорация Майкрософт. Все права защищены.	{9E51E0D0-6E0F-11d2-9601-00C04FA31A86} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Directory Object Find	Поиск по службе каталогов	© Корпорация Майкрософт. Все права защищены.	{163FDC20-2ABC-11d0-88F0-00A024AB2DBB} Удалить
C:\WINDOWS\system32\dsquery.dll Скрипт: Kарантин, Удалить, Удалить через BC	Directory Start/Search Find	Поиск по службе каталогов	© Корпорация Майкрософт. Все права защищены.	{F020E586-5264-11d1-A532-0000F8757D7E} Удалить
C:\WINDOWS\system32\dsuiext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Directory Property UI	Общий интерфейс службы каталогов	© Корпорация Майкрософт. Все права защищены.	{0D45D530-764B-11d0-A1CA-00AA00C16E65} Удалить
C:\WINDOWS\system32\dsuiext.dll Скрипт: Kарантин, Удалить, Удалить через BC	Directory Context Menu Verbs	Общий интерфейс службы каталогов	© Корпорация Майкрософт. Все права защищены.	{62AE1F9A-126A-11D0-A14B-0800361B1103} Удалить
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Offline Files Menu	Интерфейс кэширования на стороне клиента	© Корпорация Майкрософт. Все права защищены.	{750fdf0e-2a26-11d1-a3ea-080036587f03} Удалить
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Offline Files Folder Options	Интерфейс кэширования на стороне клиента	© Корпорация Майкрософт. Все права защищены.	{10CFC467-4392-11d2-8DB4-00C04FA31A66} Удалить
C:\WINDOWS\System32\cscui.dll Скрипт: Kарантин, Удалить, Удалить через BC	Папка автономных файлов	Интерфейс кэширования на стороне клиента	© Корпорация Майкрософт. Все права защищены.	{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E} Удалить
C:\WINDOWS\system32\photowiz.dll Скрипт: Kарантин, Удалить, Удалить через BC	%DESC_PublishDropTarget%	Мастер печати фотографий	© Корпорация Майкрософт. Все права защищены.	{60fd46de-f830-4894-a628-6fa81bc0190d} Удалить
C:\WINDOWS\system32\cabview.dll Скрипт: Kарантин, Удалить, Удалить через BC	.CAB file viewer	Расширение программы просмотра CAB-файлов	© Корпорация Майкрософт. Все права защищены.	{0CD7A5C0-9F37-11CE-AE65-08002B2E1262} Удалить
	HashTab Context Menu			{B1883831-F0D8-4453-8245-EEAAD866DD6E} Удалить
C:\WINDOWS\system32\hashtab32.dll Скрипт: Kарантин, Удалить, Удалить через BC	HashTab Property Page	HashTab File Hash Shell Extension	Beeblebrox.org All rights reserved.	{8A56567E-A333-4843-B6E1-C3A262E41D8C} Удалить
C:\Program Files\JetAudio\JetFlExt.dll Скрипт: Kарантин, Удалить, Удалить через BC	jetAudio	Shell Extension for jetAudio	Copyright 2005-2010, All rights reserved.	{8D1636FD-CA49-4B4E-90E4-0A20E03A15E8} Удалить
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	ColumnHandler	Общая библиотека оболочки Windows	© Корпорация Майкрософт. Все права защищены.	{0D2E74C4-3C34-11d2-A27E-00C04FC30871} Удалить
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	ColumnHandler	Общая библиотека оболочки Windows	© Корпорация Майкрософт. Все права защищены.	{24F14F01-7B1C-11d1-838f-0000F80461CF} Удалить
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	ColumnHandler	Общая библиотека оболочки Windows	© Корпорация Майкрософт. Все права защищены.	{24F14F02-7B1C-11d1-838f-0000F80461CF} Удалить
C:\WINDOWS\system32\SHELL32.dll Скрипт: Kарантин, Удалить, Удалить через BC	ColumnHandler	Общая библиотека оболочки Windows	© Корпорация Майкрософт. Все права защищены.	{66742402-F9B9-11D1-A202-0000F81FEDEE} Удалить
C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll Скрипт: Kарантин, Удалить, Удалить через BC	ColumnHandler	PDF Shell Extension	Copyright 2000-2010 Adobe Systems Incorporated and its licensors. All rights reserved.	{F9DB5320-233E-11D1-9F84-707F02C10627} Удалить
Обнаружено элементов - 233, опознано как безопасные - 103

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файла	Тип	Наименование	Описание	Производитель
Обнаружено элементов - 8, опознано как безопасные - 8

Задания планировщика задач Task Scheduler

Имя файла	Имя задания	Состояние задания	Описание	Производитель
Обнаружено элементов - 0, опознано как безопасные - 0

Настройки SPI/LSP

Поставщики пространства имен (NSP)

Поставщик	Статус	Исп. файл	Описание	GUID
Обнаружено - 3, опознано как безопасные - 3

Поставщики транспортных протоколов (TSP, LSP)

Поставщик Исп. файл Описание
Обнаружено - 19, опознано как безопасные - 19
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

Порт Статус Remote Host Remote Port Приложение Примечания
Порты TCP
135 LISTENING 0.0.0.0 2090 [696] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING 0.0.0.0 32888 [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025 LISTENING 0.0.0.0 39013 [1416] c:\program files\norton internet security\engine\18.6.0.29\ccsvchst.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1026 LISTENING 0.0.0.0 20553 [1832] c:\windows\system32\alg.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1040 ESTABLISHED 127.0.0.1 1041 [2972] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1041 ESTABLISHED 127.0.0.1 1040 [2972] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1042 ESTABLISHED 127.0.0.1 1043 [2972] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1043 ESTABLISHED 127.0.0.1 1042 [2972] c:\program files\mozilla firefox\firefox.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123 LISTENING -- -- [736] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445 LISTENING -- -- [4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900 LISTENING -- -- [876] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить

Downloaded Program Files (DPF)

Имя файла Описание Производитель CLSID URL загрузки
Обнаружено элементов - 3, опознано как безопасные - 3

Апплеты панели управления (CPL)

Имя файла Описание Производитель
C:\WINDOWS\system32\access.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Библиотека панели управления © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\appwiz.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Диспетчер приложений оболочки © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\hdwwiz.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Установка оборудования © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\inetcpl.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Internet Control Panel © Microsoft Corporation. All rights reserved.
C:\WINDOWS\system32\intl.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Библиотека панели управления © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\irprops.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Управление инфракрасной связью © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\joy.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Панель управления игровыми устройствами © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\main.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Библиотека панели управления © Корпорация Майкрософт, 1991-1999
C:\WINDOWS\system32\mmsys.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Панель управления - значок Драйверы © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\powercfg.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Настройка управления электропитанием © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\sysdm.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Система - приложение панели управления © Корпорация Майкрософт. Все права защищены.
C:\WINDOWS\system32\timedate.cpl
Скрипт: Kарантин, Удалить, Удалить через BC Настройка даты/времени © Корпорация Майкрософт. Все права защищены.
Обнаружено элементов - 33, опознано как безопасные - 21

Active Setup

Имя файла Описание Производитель CLSID
Обнаружено элементов - 14, опознано как безопасные - 14

Файл HOSTS

Запись файла Hosts
127.0.0.1 localhost
Очистка файла Hosts

Протоколы и обработчики

Имя файла Тип Описание Производитель CLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Microsoft .NET Runtime Execution Engine () © Microsoft Corporation. All rights reserved. {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol OLE32 Extensions for Win32 (AP Deflate Encoding/Decoding Filter) © Microsoft Corporation. All rights reserved. {8f6b0360-b80d-11d0-a9b3-006097942311}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol OLE32 Extensions for Win32 (AP GZIP Encoding/Decoding Filter) © Microsoft Corporation. All rights reserved. {8f6b0360-b80d-11d0-a9b3-006097942311}
Удалить
C:\WINDOWS\system32\SHELL32.dll
Скрипт: Kарантин, Удалить, Удалить через BC Protocol Общая библиотека оболочки Windows (WebView MIME Filter) © Корпорация Майкрософт. Все права защищены. {733AC4CB-F1A4-11d0-B951-00A0C90312E1}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F406-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (CDL: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {3dd53d40-7b8b-11D0-b013-00aa0059ce02}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (file:, local: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e7-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (ftp: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e3-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (gopher: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e4-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (http: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e2-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (https: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e5-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (file:, local: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e7-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\WINDOWS\system32\urlmon.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler OLE32 Extensions for Win32 (mk: Asychronous Pluggable Protocol Handler) © Microsoft Corporation. All rights reserved. {79eac9e6-baf9-11ce-8c82-00aa004ba90b}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Skype add-on for IE (skype-ie-addon-data: pluggable protocol) (c) Skype Technologies S.A. {91774881-D725-4E58-B298-07617B9B86A8}
Удалить
C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
Скрипт: Kарантин, Удалить, Удалить через BC Handler Skype for COM API (Skype4COM Pluggable Protocol) (c) Skype Technologies. All rights reserved. {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {76E67A63-06E9-11D2-A840-006008059382}
Удалить
C:\WINDOWS\system32\mshtml.dll
Скрипт: Kарантин, Удалить, Удалить через BC Handler Microsoft (R) HTML Viewer () © Microsoft Corporation. All rights reserved. {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B}
Удалить
Обнаружено элементов - 31, опознано как безопасные - 9

Подозрительные объекты

Файл Описание Тип


 Исследование системы завершено


Команды скрипта 
Добавить в скрипт команды:
Нейтрализация перехватов функций при помощи антируткита
Включить AVZGuard
Управление AVZPM (true-включить,false-отключить)
BootCleaner - импорт списка удаленных файлов
BootCleaner - импортировать все
Чистка реестра после удаления файлов
ExecuteWizard ('TSW',2,3,true) - Выполнение мастера поиска и устранения проблем
BootCleaner - активация
Перезагрузка
Вставить заготовку для QuarantineFile() - помещение файла в карантин
Вставить заготовку для BC_QrFile() - помещение файла в карантин через BC
Вставить заготовку для DeleteFile() - удаление файла
Вставить заготовку для DelCLSID() - удаление CLSID класса из реестра

Список файлов

Порт	Статус	Remote Host	Remote Port	Приложение	Примечания
Порты TCP
135	LISTENING	0.0.0.0	2090	[696] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	0.0.0.0	32888	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1025	LISTENING	0.0.0.0	39013	[1416] c:\program files\norton internet security\engine\18.6.0.29\ccsvchst.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1026	LISTENING	0.0.0.0	20553	[1832] c:\windows\system32\alg.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1040	ESTABLISHED	127.0.0.1	1041	[2972] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1041	ESTABLISHED	127.0.0.1	1040	[2972] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1042	ESTABLISHED	127.0.0.1	1043	[2972] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1043	ESTABLISHED	127.0.0.1	1042	[2972] c:\program files\mozilla firefox\firefox.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
Порты UDP
123	LISTENING	--	--	[736] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
445	LISTENING	--	--	[4] System Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1900	LISTENING	--	--	[876] c:\windows\system32\svchost.exe Скрипт: Kарантин, Удалить, Удалить через BC, Завершить