AVZ 4.39 http://z-oleg.com/secur/avz/
| Имя файла | PID | Описание | Copyright | MD5 | Информация
| c:\windows\explorer.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 5712 | Проводник | © Корпорация Майкрософт. Все права защищены. | ?? | 2555.00 кб, rsAh, | создан: 18.09.2011 22:59:55, изменен: 25.02.2011 09:30:54 Командная строка: explorer.exe c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1312 | GuardMailRu Module | Copyright 2010 | ?? | 2206.60 кб, rsAh, | создан: 23.05.2012 13:21:12, изменен: 19.11.2012 22:11:52 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3268 | GuardMailRu Module | Copyright 2010 | ?? | 2206.60 кб, rsAh, | создан: 23.05.2012 13:21:12, изменен: 19.11.2012 22:11:52 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" /gui c:\program files\mail.ru\guard\guardmailru.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 944 | GuardMailRu Module | Copyright 2010 | ?? | 2206.60 кб, rsAh, | создан: 23.05.2012 13:21:12, изменен: 19.11.2012 22:11:52 Командная строка: "C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe" c:\program files\intel\intel(r) rapid storage technology\iastordatamgrsvc.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 4140 | IAStorDataSvc | Copyright © Intel Corporation 2009-2010 | ?? | 13.02 кб, rsAh, | создан: 12.05.2011 14:25:09, изменен: 06.11.2010 10:54:22 Командная строка: "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" c:\program files\intel\intel(r) rapid storage technology\iastoricon.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2520 | IAStorIcon | Copyright © Intel Corporation 2009-2010 | ?? | 276.52 кб, rsAh, | создан: 12.05.2011 14:25:09, изменен: 06.11.2010 10:54:20 Командная строка: "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" c:\program files\ipod\bin\ipodservice.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3728 | iPodService Module (32-bit) | © 2003-2012 Apple Inc. All rights reserved. | ?? | 539.89 кб, rsAh, | создан: 29.11.2012 00:49:00, изменен: 29.11.2012 00:49:00 Командная строка: "C:\Program Files\iPod\bin\iPodService.exe" c:\program files\acer\android manager\isync.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3048 | Sync Data | (c) 2009 Insyde Software Corp. All rights reserved | ?? | 398.56 кб, rsAh, | создан: 10.05.2011 09:01:32, изменен: 10.05.2011 09:01:32 Командная строка: "C:\Program Files\Acer\Android Manager\iSync.exe" c:\program files\itunes\ituneshelper.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3376 | iTunesHelper | © 2003-2012 Apple Inc. All rights reserved. | ?? | 148.39 кб, rsAh, | создан: 29.11.2012 00:49:26, изменен: 29.11.2012 00:49:26 Командная строка: "C:\Program Files\iTunes\iTunesHelper.exe" c:\program files\acer\updater\iupdate.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3152 | Acer Updater for Android™ | (c) 2009-2010 Insyde Software Corp. All rights reserved. | ?? | 480.56 кб, rsAh, | создан: 10.05.2011 09:01:33, изменен: 10.05.2011 09:01:33 Командная строка: "C:\Program Files\Acer\Updater\iUpdate.exe" c:\program files\common files\java\java update\jusched.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 3364 | Java(TM) Update Scheduler | Copyright (C) 2004 | ?? | 246.92 кб, rsAh, | создан: 03.07.2012 09:04:54, изменен: 03.07.2012 09:04:54 Командная строка: "C:\Program Files\Common Files\Java\Java Update\jusched.exe" c:\program files\microsoft security client\msmpeng.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 2976 | Antimalware Service Executable | © Microsoft Corporation. All rights reserved. | ?? | 11.28 кб, rsAh, | создан: 26.03.2012 17:03:40, изменен: 26.03.2012 17:03:40 Командная строка: "c:\Program Files\Microsoft Security Client\MsMpEng.exe" c:\program files\utorrent\utorrent.exe | Скрипт: Kарантин, Удалить, Удалить через BC, Завершить 1308 | µTorrent | ©2012 BitTorrent, Inc. All Rights Reserved. | ?? | 859.89 кб, rsAh, | создан: 03.10.2011 11:23:13, изменен: 09.06.2012 20:07:58 Командная строка: "C:\Program Files\uTorrent\uTorrent.exe" "C:\Users\Денис\Downloads\[rutracker.org].t3719557.torrent" Обнаружено:84, из них опознаны как безопасные 75
| | |||||
| Модуль | Базовый адрес | Размер в памяти | Описание | Производитель
| C:\Windows\System32\Drivers\dump_dumpfve.sys | Скрипт: Kарантин, Удалить, Удалить через BC 815AD000 | 011000 (69632) |
| C:\Windows\System32\Drivers\dump_iaStor.sys | Скрипт: Kарантин, Удалить, Удалить через BC 8C60E000 | 101000 (1052672) |
| Обнаружено модулей - 187, опознано как безопасные - 185
| | ||||||
| Имя файла | Статус | Метод запуска | Описание
| C:\PROGRA~1\COMMON~1\MICROS~1\MODI\12.0\MSPFILT.DLL | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Office Document Imaging, EventMessageFile
| C:\PROGRA~1\MIF5BA~1\Office12\1049\MAPIR.DLL | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Outlook, EventMessageFile
| C:\PROGRA~1\MIF5BA~1\Office12\MLCFG32.CPL | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls, mlcfg32.cpl | Удалить C:\PROGRA~1\MIF5BA~1\Office12\OLKFSTUB.DLL | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {0006F045-0000-0000-C000-000000000046} | Удалить C:\PROGRA~1\MIF5BA~1\Office12\OLMAPI32.DLL | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Outlook\Performance, Library | Удалить C:\Program Files\Acer\Android Manager\AML.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, AndroidManager | Удалить C:\Program Files\Acer\Android Manager\iSync.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, iSyncData | Удалить C:\Program Files\Acer\Updater\iUpdate.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, iPatchData | Удалить C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, APSDaemon | Удалить C:\Program Files\Common Files\Java\Java Update\jusched.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, SunJavaUpdateSched | Удалить C:\Program Files\Common Files\Microsoft Shared\DW\DW.EXE | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft Visual Studio Tools for Applications, EventMessageFile
| C:\Program Files\Google\Chrome\Application\chrome.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk,
| C:\Program Files\Mail.Ru\Guard\GuardMailRu.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, Guard.Mail.ru.gui | Удалить C:\Program Files\iTunes\iTunesHelper.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, iTunesHelper | Удалить C:\Program Files\iTunes\iTunesMiniPlayer.dll | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved, {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} | Удалить C:\Users\Денис\AppData\Local\Temp\_uninst_00394507.bat | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ярлык в папке автозагрузки | C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\, C:\Users\Денис\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_uninst_00394507.lnk,
| C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл в папке автозагрузки | C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk,
| C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Файл в папке автозагрузки | C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\, C:\Users\Денис\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk,
| C:\Windows\system32\psxss.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Session Manager\SubSystems, Posix
| c:\users\Денис\appdata\local\temp\4CB383E1-F397CBF0-37142053-7EE143EA\eqm2yq5x.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web\DrWebARKDaemon, EventMessageFile
| c:\users\Денис\appdata\local\temp\4CB383E1-F397CBF0-37142053-7EE143EA\m9l6zzkn.exe | Скрипт: Kарантин, Удалить, Удалить через BC -- | Ключ реестра | HKEY_LOCAL_MACHINE, SYSTEM\CurrentControlSet\Services\Eventlog\Doctor Web\Dr.Web Engine, EventMessageFile
| iexplore.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_CURRENT_USER, Software\Microsoft\Windows\CurrentVersion\Run, 9bdf314a5e6cf1d9be07f775 | Удалить progman.exe | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, shell | Удалить rdpclip | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd, StartupPrograms | Удалить vgafix.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fixedfon.fon | Удалить vgaoem.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, oemfonts.fon | Удалить vgasys.fon | Скрипт: Kарантин, Удалить, Удалить через BC Активен | Ключ реестра | HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\WOW\boot, fonts.fon | Удалить Обнаружено элементов автозапуска - 708, опознано как безопасные - 681
| | ||||||
| Имя файла | Тип | Описание | Производитель | CLSID
| C:\Program Files\Java\jre7\bin\ssv.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | Java(TM) Platform SE binary | Copyright © 2012 | {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} | Удалить "C:\Program Files\Microsoft\BingBar\BingExt.dll" | Скрипт: Kарантин, Удалить, Удалить через BC BHO | {d2ce3e00-f94a-4740-988e-03dc2f38c34f} | Удалить C:\Program Files\Java\jre7\bin\jp2ssv.dll | Скрипт: Kарантин, Удалить, Удалить через BC BHO | Java(TM) Platform SE binary | Copyright © 2012 | {DBC80044-A445-435b-BC74-9C25C1C588A9} | Удалить "C:\Program Files\Microsoft\BingBar\BingExt.dll" | Скрипт: Kарантин, Удалить, Удалить через BC Панель | {8dcb7100-df86-4384-8842-8fa844297b3f} | Удалить Модуль расширения | {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} | Удалить Модуль расширения | {2670000A-7350-4f3c-8081-5663EE0C6C49} | Удалить Модуль расширения | {7815BE26-237D-41A8-A98F-F7BD75F71086} | Удалить Модуль расширения | {92780B25-18CC-41C8-B9BE-3C9C571A8263} | Удалить Обнаружено элементов - 16, опознано как безопасные - 8
| | ||||||||||||||||||||||
| Имя файла | Назначение | Описание | Производитель | CLSID
| WLMD Message Handler | {0563DB41-F538-4B37-A92D-4659049B7766} | Удалить WebCheck | {E6FB5E20-DE35-11CF-9C87-00AA005127ED} | Удалить C:\PROGRA~1\MIF5BA~1\Office12\OLKFSTUB.DLL | Скрипт: Kарантин, Удалить, Удалить через BC Microsoft Office Outlook Custom Icon Handler | Outlook Shell Hook for Start/Find | © 2006 Microsoft Corporation. All rights reserved. | {0006F045-0000-0000-C000-000000000046} | Удалить C:\Program Files\iTunes\iTunesMiniPlayer.dll | Скрипт: Kарантин, Удалить, Удалить через BC iTunes | iTunes Miniplayer DLL | © 2003-2012 Apple Inc. All rights reserved. | {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} | Удалить Обнаружено элементов - 43, опознано как безопасные - 39
| | ||||||||||||
| Имя файла | Тип | Наименование | Описание | Производитель
| Обнаружено элементов - 8, опознано как безопасные - 8
| | ||||||
| Имя файла | Имя задания | Состояние задания | Описание | Производитель
| Обнаружено элементов - 5, опознано как безопасные - 5
| | ||||||
| Поставщик | Статус | Исп. файл | Описание | GUID
| Обнаружено - 10, опознано как безопасные - 10
| | ||||||
| Поставщик | Исп. файл | Описание
| Обнаружено - 35, опознано как безопасные - 35
| | ||||||
| Имя файла | Описание | Производитель | CLSID | URL загрузки
| Обнаружено элементов - 0, опознано как безопасные - 0
| | ||||||
| Имя файла | Описание | Производитель
| C:\Windows\system32\FlashPlayerCPLApp.cpl | Скрипт: Kарантин, Удалить, Удалить через BC Adobe Flash Player Control Panel Applet | Copyright © 1996 Adobe Systems Incorporated. All Rights Reserved. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
| Обнаружено элементов - 23, опознано как безопасные - 22
| | ||||||
| Имя файла | Описание | Производитель | CLSID
| Обнаружено элементов - 9, опознано как безопасные - 9
| | ||||||
| Запись файла Hosts |
| Имя файла | Тип | Описание | Производитель | CLSID
| mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить mscoree.dll | Скрипт: Kарантин, Удалить, Удалить через BC Protocol | Microsoft .NET Runtime Execution Engine () | © Microsoft Corporation. All rights reserved. | {1E66F26B-79EE-11D2-8710-00C04F79ED0D} | Удалить Обнаружено элементов - 19, опознано как безопасные - 16
| | ||||||
| Файл | Описание | Тип |
Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) Протокол антивирусной утилиты AVZ версии 4.39 Сканирование запущено в 25.12.2012 21:31:23 Загружена база: сигнатуры - 297616, нейропрофили - 2, микропрограммы лечения - 56, база от 20.05.2012 20:01 Загружены микропрограммы эвристики: 399 Загружены микропрограммы ИПУ: 9 Загружены цифровые подписи системных файлов: 410088 Режим эвристического анализатора: Средний уровень эвристики Режим лечения: включено Версия Windows: 6.1.7601, Service Pack 1 ; AVZ работает с правами администратора Восстановление системы: включено 1. Поиск RootKit и программ, перехватывающих функции API 1.1 Поиск перехватчиков API, работающих в UserMode Анализ kernel32.dll, таблица экспорта найдена в секции .text Анализ ntdll.dll, таблица экспорта найдена в секции .text Анализ user32.dll, таблица экспорта найдена в секции .text Анализ advapi32.dll, таблица экспорта найдена в секции .text Анализ ws2_32.dll, таблица экспорта найдена в секции .text Анализ wininet.dll, таблица экспорта найдена в секции .text Анализ rasapi32.dll, таблица экспорта найдена в секции .text Анализ urlmon.dll, таблица экспорта найдена в секции .text Анализ netapi32.dll, таблица экспорта найдена в секции .text 1.2 Поиск перехватчиков API, работающих в KernelMode Драйвер успешно загружен SDT найдена (RVA=169B00) Ядро ntkrnlpa.exe обнаружено в памяти по адресу 82A15000 SDT = 82B7EB00 KiST = 82A93D5C (401) Проверено функций: 401, перехвачено: 0, восстановлено: 0 1.3 Проверка IDT и SYSENTER Анализ для процессора 1 Анализ для процессора 2 Анализ для процессора 3 Анализ для процессора 4 CmpCallCallBacks = 00000000 Проверка IDT и SYSENTER завершена 1.4 Поиск маскировки процессов и драйверов Проверка не производится, так как не установлен драйвер мониторинга AVZPM 1.5 Проверка обработчиков IRP Драйвер успешно загружен Проверка завершена 2. Проверка памяти Количество найденных процессов: 88 Количество загруженных модулей: 589 Проверка памяти завершена 3. Сканирование дисков Прямое чтение C:\Users\Денис\AppData\Local\Opera\Opera\cache\g_0008\opr000UM.tmp Прямое чтение C:\Users\Денис\AppData\Local\Opera\Opera\cache\g_0008\opr000UN.tmp Прямое чтение C:\Users\Денис\AppData\Local\Opera\Opera\vps\0000\wb.vx Прямое чтение C:\Users\Денис\AppData\Local\Opera\Opera\vps\0001\wb.vx Прямое чтение C:\Users\Денис\AppData\Local\Opera\Opera\vps\0002\wb.vx Прямое чтение C:\Users\Денис\AppData\Local\Opera\Opera\vps\0003\wb.vx Прямое чтение C:\Windows\System32\IconCodecService.dll Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-iconcodecservice_31bf3856ad364e35_6.1.7600.16385_none_270ef9f0eb67d613\IconCodecService.dll 4. Проверка Winsock Layered Service Provider (SPI/LSP) Настройки LSP проверены. Ошибок не обнаружено 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) Проверка отключена пользователем 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем 7. Эвристичеcкая проверка системы Проверка завершена 8. Поиск потенциальных уязвимостей >> Службы: разрешена потенциально опасная служба TermService (Службы удаленных рабочих столов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Обнаружение SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помощнику Проверка завершена 9. Мастер поиска и устранения проблем >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей Проверка завершена Просканировано файлов: 82473, извлечено из архивов: 51556, найдено вредоносных программ 0, подозрений - 0 Сканирование завершено в 25.12.2012 22:10:32 Сканирование длилось 00:39:12 Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам, то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18 Создание архива с файлами из карантина Создание архива с файлами из карантина завершено Выполняется исследование системыДобавить в скрипт команды:
Исследование системы завершено
Команды скрипта