Протокол исследования системы

AVZ 4.35 http://z-oleg.com/secur/avz/

Список процессов

Имя файлаPIDОписаниеCopyrightMD5Информация
c:\windows\system32\atieclxx.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1284AMD External Events Client ModuleCopyright © 2008-2009 AMD??340.00 кб, rsAh,
создан: 05.10.2009 11:47:12,
изменен: 18.08.2009 02:36:36
Командная строка:
atieclxx
c:\windows\system32\atiesrxx.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
896AMD External Events Service ModuleCopyright © 2008-2009 AMD??172.00 кб, rsAh,
создан: 05.10.2009 11:47:12,
изменен: 18.08.2009 02:36:08
Командная строка:
C:\Windows\system32\atiesrxx.exe
c:\program files\avira\antivir desktop\avgnt.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1792Antivirus System Tray ToolCopyright © 2000 - 2010 Avira GmbH. All rights reserved.??275.16 кб, rsAh,
создан: 12.12.2010 15:09:22,
изменен: 06.04.2011 08:41:48
Командная строка:
"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
c:\program files\avira\antivir desktop\avguard.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2088Antivirus On-Access ServiceCopyright © 2000 - 2010 Avira GmbH. All rights reserved.??263.16 кб, rsAh,
создан: 12.12.2010 15:09:22,
изменен: 08.09.2011 13:12:58
Командная строка:
"C:\Program Files\Avira\AntiVir Desktop\avguard.exe"
c:\program files\avira\antivir desktop\avshadow.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2184AntiVir shadow copy serviceCopyright © 2000 - 2010 Avira GmbH. Все права защищены.??75.16 кб, rsAh,
создан: 30.04.2011 18:00:36,
изменен: 06.04.2011 08:42:15
Командная строка:
"C:\Program Files\Avira\AntiVir Desktop\avshadow.exe" avshadowcontrol0_00000828
c:\users\Татьяна\desktop\avz4\avz.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
6056Антивирусная утилита AVZАнтивирусная утилита AVZ??752.50 кб, rsAh,
создан: 25.08.2010 15:50:30,
изменен: 28.09.2011 18:28:49,
имя содержит национальные символы
Командная строка:
"C:\Users\Татьяна\Desktop\avz4\avz.exe"
c:\windows\system32\conhost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2196Окно консоли узла© Корпорация Майкрософт. Все права защищены.??265.00 кб, rsAh,
создан: 08.09.2011 13:21:14,
изменен: 16.07.2011 08:31:12
Командная строка:
\??\C:\Windows\system32\conhost.exe "491210894180717000488210264515351371397547896710786114687453132961032242731
c:\windows\system32\dwm.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1464Диспетчер окон рабочего стола© Корпорация Майкрософт. все права защищены.??90.50 кб, rsAh,
создан: 14.07.2009 03:24:23,
изменен: 14.07.2009 05:14:19
Командная строка:
"C:\Windows\system32\Dwm.exe"
c:\windows\explorer.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1476Проводник© Корпорация Майкрософт. Все права защищены.??2553.50 кб, rsAh,
создан: 28.04.2011 20:28:25,
изменен: 26.02.2011 09:33:07
Командная строка:
C:\Windows\Explorer.EXE
c:\programdata\gamexn\gamexngo.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1892Game OrganizerEasyBits Software AS??338.88 кб, rsAh,
создан: 15.09.2011 14:02:29,
изменен: 15.09.2011 14:02:29
Командная строка:
"C:\ProgramData\GameXN\GameXNGO.exe" /silent
c:\program files\microsoft intellipoint\ipoint.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1676IPoint.exe© Microsoft Corporation 1983-2009.??1433.88 кб, rsAh,
создан: 28.05.2009 17:45:30,
изменен: 28.05.2009 17:45:30
Командная строка:
"C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
c:\program files\microsoft intellitype pro\itype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1712IType.exe© Microsoft Corporation 1995-2009.??1465.88 кб, rsAh,
создан: 28.05.2009 17:58:26,
изменен: 28.05.2009 17:58:26
Командная строка:
"C:\Program Files\Microsoft IntelliType Pro\itype.exe"
c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
532Local Security Authority Process© Microsoft Corporation. All rights reserved.??22.00 кб, rsAh,
создан: 14.07.2009 03:11:58,
изменен: 14.07.2009 05:14:23
Командная строка:
C:\Windows\system32\lsass.exe
c:\program files\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3140Opera Internet BrowserCopyright © Opera Software 1995-2011??924.86 кб, rsAh,
создан: 07.02.2011 13:46:33,
изменен: 09.09.2011 17:43:39
Командная строка:
"C:\Program Files\Opera\opera.exe"
c:\users\Татьяна\appdata\local\yandex\updater\praetorian.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1860Защитник Яндекс© 2011 ООО «ЯНДЕКС»??1425.82 кб, rsAh,
создан: 28.06.2011 14:05:58,
изменен: 28.06.2011 14:05:58,
имя содержит национальные символы
Командная строка:
"C:\Users\Татьяна\AppData\Local\Yandex\Updater\praetorian.exe"
c:\program files\realtek\audio\hda\rthdvcpl.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1724Диспетчер Realtek HD2009 (c) Realtek Semiconductor. All rights reserved.??7550.53 кб, rsAh,
создан: 05.10.2009 11:47:02,
изменен: 31.08.2009 18:29:54
Командная строка:
"C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
c:\program files\avira\antivir desktop\sched.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1740Antivirus SchedulerCopyright © 2000 - 2010 Avira GmbH. All rights reserved.??133.16 кб, rsAh,
создан: 12.12.2010 15:09:22,
изменен: 06.04.2011 08:42:00
Командная строка:
"C:\Program Files\Avira\AntiVir Desktop\sched.exe"
c:\windows\system32\searchfilterhost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
4616Microsoft Windows Search Filter Host© Microsoft Corporation. All rights reserved.??84.50 кб, rsAh,
создан: 29.06.2011 13:31:27,
изменен: 04.05.2011 08:52:12
Командная строка:
"C:\Windows\system32\SearchFilterHost.exe" 0 508 512 520 65536 516
c:\windows\system32\searchindexer.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3724Индексатор службы Microsoft Windows Search© Корпорация Майкрософт. Все права защищены.??418.00 кб, rsAh,
создан: 29.06.2011 13:31:27,
изменен: 04.05.2011 08:52:12
Командная строка:
C:\Windows\system32\SearchIndexer.exe /Embedding
c:\windows\system32\searchprotocolhost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2144Microsoft Windows Search Protocol Host© Microsoft Corporation. All rights reserved.??160.50 кб, rsAh,
создан: 29.06.2011 13:31:27,
изменен: 04.05.2011 08:52:12
Командная строка:
"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe22_ Global\UsGthrCtrlFltPipeMssGthrPipe22 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
c:\windows\system32\services.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
516Приложение служб и контроллеров© Корпорация Майкрософт. Все права защищены.??253.00 кб, rsAh,
создан: 14.07.2009 03:11:26,
изменен: 14.07.2009 05:14:36
Командная строка:
C:\Windows\system32\services.exe
c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1904Skype (c) Skype Technologies S.A.??14786.88 кб, RsAh,
создан: 15.06.2011 15:02:58,
изменен: 15.06.2011 15:02:58
Командная строка:
"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
c:\windows\system32\spoolsv.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1612Диспетчер очереди печати© Корпорация Майкрософт. Все права защищены.??309.50 кб, rsAh,
создан: 16.09.2010 19:29:22,
изменен: 21.08.2010 09:32:37
Командная строка:
C:\Windows\System32\spoolsv.exe
c:\windows\samsung\panelmgr\ssmmgr.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1800  ??604.00 кб, rsAh,
создан: 12.12.2010 16:56:53,
изменен: 04.06.2010 15:22:41
Командная строка:
"C:\Windows\Samsung\PanelMgr\SSMMgr.exe" /autorun
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1248Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k NetworkService
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2152Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
796Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k RPCSS
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
708Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k DcomLaunch
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
2232Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k imgsvc
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
928Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1280Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\System32\svchost.exe -k secsvcs
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
968Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
996Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k netsvcs
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1152Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k LocalService
c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1992Хост-процесс для служб Windows© Корпорация Майкрософт. Все права защищены.??20.50 кб, rsAh,
создан: 14.07.2009 03:19:28,
изменен: 14.07.2009 05:14:41
Командная строка:
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
c:\windows\system32\taskhost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1688Хост-процесс для задач Windows© Корпорация Майкрософт. Все права защищены.??48.00 кб, rsAh,
создан: 14.07.2009 03:19:25,
изменен: 14.07.2009 05:14:42
Командная строка:
"taskhost.exe"
c:\program files\utorrent\utorrent.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1808µTorrent©2011 BitTorrent, Inc. All Rights Reserved.??390.37 кб, rsAh,
создан: 12.08.2010 20:13:14,
изменен: 06.05.2011 08:49:16
Командная строка:
"C:\Program Files\uTorrent\uTorrent.exe"
c:\windows\system32\wininit.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
468Автозагрузка приложений Windows© Корпорация Майкрософт. Все права защищены.??94.00 кб, rsAh,
создан: 14.07.2009 03:36:49,
изменен: 14.07.2009 05:14:45
Командная строка:
wininit.exe
c:\windows\system32\winlogon.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
680Программа входа в систему Windows© Корпорация Майкрософт. Все права защищены.??279.00 кб, rsAh,
создан: 13.08.2010 08:54:50,
изменен: 28.10.2009 10:17:59
Командная строка:
winlogon.exe
c:\program files\windows media player\wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
1400Служба общих сетевых ресурсов проигрывателя Windows Media© Корпорация Майкрософт (Microsoft Corp.). Все права защищены.??1095.00 кб, rsAh,
создан: 14.07.2009 04:09:32,
изменен: 14.07.2009 05:14:47
Командная строка:
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
c:\windows\system32\wudfhost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
3552Windows Driver Foundation (WDF) - хост-процесс инфраструктуры драйверов пользовательского режима© Корпорация Майкрософт. Все права защищены.??191.00 кб, rsAh,
создан: 14.07.2009 03:50:16,
изменен: 14.07.2009 05:14:50
Командная строка:
"C:\Windows\system32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:HostProcess-d90d6f9e-3c7c-49ec-b159-934710de27d3 -SystemEventPortName:HostProcess-41eb0db5-e932-40cf-b230-4b21d142c128 -IoCancelEventPortName:HostProcess-3a24499f-5f3a-4e0d-b14e-d1765f2ee5f3 -NonStateChangingEventPortName:HostProcess-727d62aa-bebe-4daa-808b-b886d4225de3 -ServiceSID:S-1-5-80-2652678385-582572993-1835434367-1344795993-749280709 -LifetimeId:d9d26235-167e-4bbe-aa56-aad1daeb5abc
Обнаружено:46, из них опознаны как безопасные 45
Имя модуляHandleОписаниеCopyrightMD5Используется процессами
\\?\C:\ProgramData\Microsoft\Windows\DRM\Cache\Indiv_SID_S-1-5-20\Indiv01.key
Скрипт: Kарантин, Удалить, Удалить через BC
180355072Individualized Black Box DLL© Microsoft Corporation. All rights reserved.--1400
C:\Program Files\Avira\AntiVir Desktop\aeheur.dll
Скрипт: Kарантин, Удалить, Удалить через BC
42139648AntiVir Engine Module for WindowsCopyright © 2011 Avira GmbH. All rights reserved.--2088
C:\Program Files\Avira\AntiVir Desktop\aepack.dll
Скрипт: Kарантин, Удалить, Удалить через BC
29622272AntiVir Engine Module for WindowsCopyright © 2011 Avira GmbH. All rights reserved.--2088
C:\Program Files\Microsoft IntelliPoint\components\commands\dpgflip\dpgflip.dll
Скрипт: Kарантин, Удалить, Удалить через BC
1922891776DPGFlip.dll© Microsoft Corporation 1983-2009.--1676
C:\Program Files\Microsoft IntelliPoint\mhook.dll
Скрипт: Kарантин, Удалить, Удалить через BC
1922826240mhook.dll© Microsoft Corporation 1983-2009.--1676
C:\ProgramData\GameXN\ezGameXN.dll
Скрипт: Kарантин, Удалить, Удалить через BC
25755648Game Organizer UtilitesEasyBits Media--1892
C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{E45ABEEA-B792-4B31-90FF-5ADA955AD659}\mpengine.dll
Скрипт: Kарантин, Удалить, Удалить через BC
1735589888Microsoft Malware Protection Engine© Microsoft Corporation. All rights reserved.--1280
C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{E45ABEEA-B792-4B31-90FF-5ADA955AD659}\offreg.dll
Скрипт: Kарантин, Удалить, Удалить через BC
1842675712Offline registry DLL© Microsoft Corporation. All rights reserved.--1280
C:\Windows\system32\clzjpbf.dll
Скрипт: Kарантин, Удалить, Удалить через BC
268435456  --1284, 896, 1792, 2088, 2184, 6056, 2196, 1464, 1476, 1892, 1676, 1712, 532, 3140, 1860, 1724, 1740, 4616, 3724, 2144, 516, 1904, 1612, 1800, 1248, 2152, 796, 708, 2232, 928, 968, 996, 1152, 1992, 1688, 1808, 468, 680, 1400, 3552
Обнаружено модулей:508, из них опознаны как безопасные 499

Модули пространства ядра

МодульБазовый адресРазмер в памятиОписаниеПроизводитель
C:\Windows\System32\Drivers\dump_atapi.sys
Скрипт: Kарантин, Удалить, Удалить через BC
95F89000009000 (36864)
C:\Windows\System32\Drivers\dump_dumpata.sys
Скрипт: Kарантин, Удалить, Удалить через BC
95F7E00000B000 (45056)
C:\Windows\System32\Drivers\dump_dumpfve.sys
Скрипт: Kарантин, Удалить, Удалить через BC
95F92000011000 (69632)
Обнаружено модулей - 181, опознано как безопасные - 178

Службы

СлужбаОписаниеСтатусФайлГруппаЗависимости
Обнаружено - 143, опознано как безопасные - 143

Драйверы

СлужбаОписаниеСтатусФайлГруппаЗависимости
DgiVecp
Драйвер: Выгрузить, Удалить, Отключить, Удалить через BC
DgiVecpНе запущенC:\Windows\system32\Drivers\DgiVecp.sys
Скрипт: Kарантин, Удалить, Удалить через BC
  
Обнаружено - 244, опознано как безопасные - 243

Автозапуск

Имя файлаСтатусМетод запускаОписание
C:\Program Files\Microsoft IntelliType Pro\dw15.exe
Скрипт: Kарантин, Удалить, Удалить через BC
--Ключ реестраHKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\IntelliType Pro, EventMessageFile
C:\ProgramData\GameXN\GameXNGO.exe
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, GameXN (update)
Удалить
C:\ProgramData\GameXN\GameXNGO.exe
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, GameXN (news)
Удалить
C:\ProgramData\GameXN\GameXNGO.exe
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, GameXN
Удалить
C:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенФайл в папке автозагрузкиC:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk,
C:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенФайл в папке автозагрузкиC:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk,
C:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.url
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенФайл в папке автозагрузкиC:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Татьяна\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.url,
C:\Windows\system32\clzjpbf.dll
Скрипт: Kарантин, Удалить, Удалить через BC
--Ключ реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs
C:\Windows\system32\psxss.exe
Скрипт: Kарантин, Удалить, Удалить через BC
--Ключ реестраHKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
progman.exe
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell
Удалить
rdpclip
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd, StartupPrograms
Удалить
vgafix.fon
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon
Удалить
vgaoem.fon
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon
Удалить
vgasys.fon
Скрипт: Kарантин, Удалить, Удалить через BC
АктивенКлюч реестраHKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon
Удалить
Обнаружено элементов автозапуска - 589, опознано как безопасные - 575

Модули расширения Internet Explorer (BHO, панели ...)

Имя файлаТипОписаниеПроизводительCLSID
C:\Program Files\PriceGong\2.5.0\PriceGongIE.dll
Скрипт: Kарантин, Удалить, Удалить через BC
BHOPriceGong Comparative Shopping ToolPriceGong{1631550F-191D-4826-B069-D9439253D926}
Удалить
Обнаружено элементов - 15, опознано как безопасные - 14

Модули расширения проводника

Имя файлаНазначениеОписаниеПроизводительCLSID
{5E2121EE-0300-11D4-8D3B-444553540000}YDS shell extension
Удалить
WebCheck{E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Удалить
Обнаружено элементов - 24, опознано как безопасные - 22

Модули расширения системы печати (мониторы печати, провайдеры)

Имя файлаТипНаименованиеОписаниеПроизводитель
Обнаружено элементов - 8, опознано как безопасные - 8

Задания планировщика задач Task Scheduler

Имя файлаИмя заданияСостояние заданияОписаниеПроизводитель
Обнаружено элементов - 0, опознано как безопасные - 0

Настройки SPI/LSP

Поставщики пространства имен (NSP)
ПоставщикСтатусИсп. файлОписаниеGUID
Обнаружено - 6, опознано как безопасные - 6
Поставщики транспортных протоколов (TSP, LSP)
ПоставщикИсп. файлОписание
Обнаружено - 22, опознано как безопасные - 22
Результаты автоматического анализа настроек SPI
Настройки LSP проверены. Ошибок не обнаружено

Порты TCP/UDP

ПортСтатусRemote HostRemote PortПриложениеПримечания
Порты TCP
80LISTENING0.0.0.00[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
80ESTABLISHED87.252.227.1245815[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
135LISTENING0.0.0.00[796] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
139LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
443ESTABLISHED178.236.140.1257895[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
443LISTENING0.0.0.00[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
445LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
554LISTENING0.0.0.00[1400] c:\program files\windows media player\wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
2869LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
5357LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
10000LISTENING0.0.0.00[1808] c:\program files\utorrent\utorrent.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
10243LISTENING0.0.0.00[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
26358LISTENING0.0.0.00[1808] c:\program files\utorrent\utorrent.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49152LISTENING0.0.0.00[468] c:\windows\system32\wininit.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49153LISTENING0.0.0.00[928] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49154LISTENING0.0.0.00[996] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49155LISTENING0.0.0.00[532] c:\windows\system32\lsass.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49160LISTENING0.0.0.00[516] c:\windows\system32\services.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49173ESTABLISHED95.29.127.12025788[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49183ESTABLISHED213.146.189.20212350[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49187CLOSE_WAIT204.9.163.156443[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49627ESTABLISHED81.24.80.303747[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49627TIME_WAIT92.46.188.271574[0]   
49627ESTABLISHED94.28.37.661916[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49627ESTABLISHED95.56.201.662342[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49627ESTABLISHED217.174.228.24862550[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49627LISTENING0.0.0.00[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49627TIME_WAIT64.13.156.16257197[0]   
Порты UDP
137LISTENING----[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
138LISTENING----[4] System
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
443LISTENING----[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
500LISTENING----[996] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
1900LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
1900LISTENING----[1808] c:\program files\utorrent\utorrent.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
1900LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
1900LISTENING----[3140] c:\program files\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
1900LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
1900LISTENING----[3140] c:\program files\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
3702LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
3702LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
4500LISTENING----[996] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
5004LISTENING----[1400] c:\program files\windows media player\wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
5005LISTENING----[1400] c:\program files\windows media player\wmpnetwk.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
5355LISTENING----[1248] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
26358LISTENING----[1808] c:\program files\utorrent\utorrent.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
49627LISTENING----[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
50948LISTENING----[3140] c:\program files\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
50949LISTENING----[3140] c:\program files\opera\opera.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
51924LISTENING----[1476] c:\windows\explorer.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
58551LISTENING----[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
58552LISTENING----[1904] c:\program files\skype\phone\skype.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
58553LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
61440LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 
61441LISTENING----[2152] c:\windows\system32\svchost.exe
Скрипт: Kарантин, Удалить, Удалить через BC, Завершить
 

Downloaded Program Files (DPF)

Имя файлаОписаниеПроизводительCLSIDURL загрузки
Обнаружено элементов - 1, опознано как безопасные - 1

Апплеты панели управления (CPL)

Имя файлаОписаниеПроизводитель
Обнаружено элементов - 21, опознано как безопасные - 21

Active Setup

Имя файлаОписаниеПроизводительCLSID
Обнаружено элементов - 9, опознано как безопасные - 9

Файл HOSTS

Запись файла Hosts

Очистка файла Hosts

Протоколы и обработчики

Имя файлаТипОписаниеПроизводительCLSID
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC
ProtocolMicrosoft .NET Runtime Execution Engine ()© Microsoft Corporation. All rights reserved.{1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC
ProtocolMicrosoft .NET Runtime Execution Engine ()© Microsoft Corporation. All rights reserved.{1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
mscoree.dll
Скрипт: Kарантин, Удалить, Удалить через BC
ProtocolMicrosoft .NET Runtime Execution Engine ()© Microsoft Corporation. All rights reserved.{1E66F26B-79EE-11D2-8710-00C04F79ED0D}
Удалить
Обнаружено элементов - 15, опознано как безопасные - 12

Подозрительные объекты

ФайлОписаниеТип
C:\Users\Татьяна\appdata\local\temp\flash_player_update.exe
Скрипт: Kарантин, Удалить, Удалить через BC
Подозрение эвристического анализа ЭПС: подозрение на Файл с подозрительным именем (CH)


Внимание !!! База поcледний раз обновлялась 14.09.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.35
Сканирование запущено в 28.09.2011 18:53:21
Загружена база: сигнатуры - 293896, нейропрофили - 2, микропрограммы лечения - 56, база от 14.09.2011 04:00
Загружены микропрограммы эвристики: 388
Загружены микропрограммы ИПУ: 9
Загружены цифровые подписи системных файлов: 297719
Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: включено
Версия Windows: 6.1.7600,  ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
 Анализ kernel32.dll, таблица экспорта найдена в секции .text
 Анализ ntdll.dll, таблица экспорта найдена в секции .text
 Анализ user32.dll, таблица экспорта найдена в секции .text
 Анализ advapi32.dll, таблица экспорта найдена в секции .text
 Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Функция ws2_32.dll:WSAConnect (42) перехвачена, метод APICodeHijack.JmpTo[024C3D91]
Функция ws2_32.dll:connect (4) перехвачена, метод APICodeHijack.JmpTo[024C3D7A]
 Анализ wininet.dll, таблица экспорта найдена в секции .text
 Анализ rasapi32.dll, таблица экспорта найдена в секции .text
 Анализ urlmon.dll, таблица экспорта найдена в секции .text
 Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
 Драйвер успешно загружен
 SDT найдена (RVA=15F940)
 Ядро ntoskrnl.exe обнаружено в памяти по адресу 83003000
   SDT = 83162940
   KiST = 8305F734 (401)
Проверено функций: 401, перехвачено: 0, восстановлено: 0
1.3 Проверка IDT и SYSENTER
 Анализ для процессора 1
 Анализ для процессора 2
CmpCallCallBacks = 00000000
 Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
 Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
 Драйвер успешно загружен
 Проверка завершена
2. Проверка памяти
 Количество найденных процессов: 43
 Количество загруженных модулей: 502
Проверка памяти завершена
3. Сканирование дисков
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\AppData\Local\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\Татьяна\Local Settings\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\ProgramData\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\ProgramData\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\ProgramData\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\ProgramData\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\ProgramData\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\ProgramData\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Application Data\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Все пользователи\Microsoft\RAC\Temp\sql70DE.tmp
Прямое чтение C:\Users\Все пользователи\Microsoft\RAC\Temp\sql712E.tmp
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\AppData\Local\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Application Data\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Users\Татьяна\Local Settings\Opera\Opera\vps\0009\wb.vx
Прямое чтение C:\Windows\winsxs\Temp\PendingRenames\3c8a727b9877cc01fd190000e8019404.msclmd.dll
Прямое чтение C:\Windows\winsxs\Temp\PendingRenames\709cae38c17dcc01670700006c05ac06.msclmd.dll
Прямое чтение C:\Windows\winsxs\Temp\PendingRenames\738f5e94fc7bcc0167070000a80f5006.msclmd.dll
Прямое чтение C:\Windows\winsxs\Temp\PendingRenames\80e025f39577cc0167070000e8019404.msclmd.dll
Прямое чтение C:\Windows\winsxs\Temp\PendingRenames\82071a66fe7bcc01b2100000a80f5006.msclmd.dll
Прямое чтение C:\Windows\winsxs\Temp\PendingRenames\b6f7fd319777cc01b2100000e8019404.msclmd.dll
Прямое чтение C:\Windows\winsxs\Temp\PendingRenames\c2e48a193974cc0167070000040f500d.msclmd.dll
4. Проверка Winsock Layered Service Provider (SPI/LSP)
 Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
 Проверка отключена пользователем
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
 Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\Windows\system32\clzjpbf.dll"
>>> C:\Users\Татьяна\appdata\local\temp\flash_player_update.exe ЭПС: подозрение на Файл с подозрительным именем (CH)
Файл успешно помещен в карантин (C:\Users\Татьяна\appdata\local\temp\flash_player_update.exe)
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
 >>  Разрешен автозапуск с HDD
 >>  Разрешен автозапуск с сетевых дисков
 >>  Разрешен автозапуск со сменных носителей
Проверка завершена
Просканировано файлов: 435600, извлечено из архивов: 281595, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 28.09.2011 19:28:35
Сканирование длилось 00:35:15
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в систему http://kaspersky-911.ru
Создание архива с файлами из карантина
Создание архива с файлами из карантина завершено
Выполняется исследование системы

Исследование системы завершено
Команды скрипта
Добавить в скрипт команды:
Дополнительные операции:
Список файлов