Результаты проверки карантина онлайн-сервисом VirusDetector

Фильтр отчета:

Общие данные

MD5 карантина: 065B649F529F6FD13C335A5343B02486
Размер карантина: 39427994 байт
Карантин принят на анализ: 02.06.2013 15:20:04
Последнее обновление результатов анализа: 29.09.2015 4:27:35
Общее количество файлов: 29
Обсуждение на форуме VirusInfo: 139763
Оценка ПК по анализу карантина: -100

Результаты анализа VirusDetector

Имя файла Размер Копирайты Детект Данные Рейтинг Поиск
c:\windows\rthdcpl.exe
MD5=307ACADBD35CBEA6337CBAB2A9A620F2 , SHA1=FF47C14657F490B386D855230A2FA40D68AA5F3D
Отчет Kaspersky Application Advisor
20838432 Компания: "Realtek Semiconductor Corp."
Продукт: "Realtek HD Audio Sound Effect Manager"
Описание: "Copyright (c) 2010 Realtek Semiconductor Corp."
Версия: "2.3.3.2"
Ориг. имя: "RTHDCPL.EXE"
KAV: чистый
MAV: 5/0/0
Компонент ОС:Да
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
+84 VT
Яндекс
Google
c:\windows\system32\xp-576b9dab.exe
MD5=A43C7122F4CA18E909B8F9117AA5C0B9 , SHA1=DC8A186C9DEA2F8EAAE40391DCC9C3709CEB1B42
Отчет Kaspersky Application Advisor
1326047 нет данных KAV: Worm.Win32.AutoRun.mva
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
-100 VT
Яндекс
Google
C:\WINDOWS\system32\Drivers\sptd.sys
MD5=614DEEA4BDCEC3FD5A07BDC705723AD7 , SHA1=887A0152FE95CE887F113A1FCE149E0AF30C4BE2
Отчет Kaspersky Application Advisor
431672 Компания: "Duplex Secure Ltd."
Продукт: "SCSI Pass Through Direct"
Описание: "Copyright (C) 2004"
Версия: "1.76.0.0 built by: WinDDK"
Ориг. имя: "sptd.sys"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:VeriSign Class 3 Code Signing 2009-2 CA,Duplex Secure Ltd
репутация ЭЦП:
Репутация VI:
Файл известен c 06.01.2011
+100 VT
Яндекс
Google
C:\DOCUME~1\9335~1\LOCALS~1\Temp\E_4\com.run
MD5=CE2F773275D3FE8B78F4CF067D5E6A0F , SHA1=B7135E34D46EB4303147492D5CEE5E1EF7B392AB
Отчет Kaspersky Application Advisor
266240 Продукт: "com Dynamic Link Library"
Описание: "???? (C) 2004"
Версия: "1, 0, 0, 1"
Ориг. имя: "com.DLL"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+32 VT
Яндекс
Google
C:\DOCUME~1\9335~1\LOCALS~1\Temp\E_4\dp1.fne
MD5=6D4B2E73F6F8ECFF02F19F7E8EF9A8C7 , SHA1=09C32CA167136A17FD69DF8C525EA5FFECA6C534
Отчет Kaspersky Application Advisor
114688 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+46 VT
Яндекс
Google
C:\DOCUME~1\9335~1\LOCALS~1\Temp\E_4\eAPI.fne
MD5=25B794B18BD8D03DC9530111CBCE4173 , SHA1=A6774D62BD1E9497FDFE6C61C495011FC6C274C6
Отчет Kaspersky Application Advisor
323584 Продукт: "eAPI Dynamic Link Library"
Описание: "???? (C) 2004"
Версия: "1, 0, 0, 1"
Ориг. имя: "eAPI.DLL"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+34 VT
Яндекс
Google
C:\DOCUME~1\9335~1\LOCALS~1\Temp\E_4\internet.fne
MD5=56E9E121D68B5631A360D56B2EF4777F , SHA1=E9D11A2BAF46769C90EE1671CD17072EFD8CFB52
Отчет Kaspersky Application Advisor
184320 Продукт: "internet Dynamic Link Library"
Описание: "???? (C) 2002"
Версия: "1, 0, 0, 1"
Ориг. имя: "internet.DLL"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+48 VT
Яндекс
Google
C:\DOCUME~1\9335~1\LOCALS~1\Temp\E_4\krnln.fnr
MD5=1081D7EB7A17FAEDFA588B93FC85365E , SHA1=884E264FA37BFB9E71D24F3F5C7554FDF94A8B9F
Отчет Kaspersky Application Advisor
1097728 Версия: "1, 0, 0, 1" KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+59 VT
Яндекс
Google
C:\DOCUME~1\9335~1\LOCALS~1\Temp\E_4\shell.fne
MD5=D54753E7FC3EA03AEC0181447969C0E8 , SHA1=824E7007B6569AE36F174C146AE1B7242F98F734
Отчет Kaspersky Application Advisor
40960 нет данных KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 07.09.2009
+46 VT
Яндекс
Google
c:\docume~1\9335~1\locals~1\temp\srassetshelper.dll
MD5=72412B526BCC716382E62B7939DCFD8F , SHA1=4C608AF800DCBFAFAF964581B6823AAD45D72F6E
Отчет Kaspersky Application Advisor
1085952 нет данных KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 02.06.2013
+100 VT
Яндекс
Google
C:\DOCUME~1\9335~1\APPLIC~1\DSite\UpdateProc\UpdateTask.exe
MD5=EC63F649F7090F885EBD4770FFB92FCB , SHA1=2A19E8791533376D8F930704C7487B990BE5B7CD
Отчет Kaspersky Application Advisor
94208 нет данных KAV: not-a-virus:AdWare.Win32.DealPly.brj
MAV: 2/0/3
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 22.04.2013
+20 VT
Яндекс
Google
c:\documents and settings\Администратор\local settings\application data\yandex\updater\praetorian.exe
MD5=01E70290DF350AD250CEFFC3A058BBBB , SHA1=6578134A9904FDC841E009519100C95E6B2AD88D
Отчет Kaspersky Application Advisor
1562440 Компания: "ООО «ЯНДЕКС»"
Продукт: "Защитник Яндекс"
Описание: "© 2011 ООО «ЯНДЕКС»"
Версия: "0.2.0.76"
Ориг. имя: "praetorian.exe"
KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
+37 VT
Яндекс
Google
c:\program files\avg secure search\vprot.exe
MD5=348714BD9C54172E919CC5ADFB56FA05 , SHA1=9E44544969FE25799F113F55A9876B7E8B3CED24
Отчет Kaspersky Application Advisor
1253552 Продукт: "VProtect Application"
Описание: "Copyright (C) 2012"
Версия: "14, 2, 0, 1"
Ориг. имя: "VProtect.exe"
KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
+97 VT
Яндекс
Google
C:\Program Files\Google\Update\GoogleUpdate.exe
MD5=84AE4EC723557B6485414FDB9874DA27 , SHA1=D6812F06C96FCA439B3DDA20E9D4A81DFDC87D8B
Отчет Kaspersky Application Advisor
209904 Компания: "Google Inc."
Продукт: "Google Update"
Описание: "(с) Google Inc., 2007-2009 гг."
Версия: "1.2.183.21"
Ориг. имя: "GoogleUpdate.exe"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
-100 VT
Яндекс
Google
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe
MD5=48135A023145CD4BD031B78453B15FA5 , SHA1=F58A50C9E8AEF9EDA32610A6F5FF4FD5360F0C07
Отчет Kaspersky Application Advisor
218880 Компания: "Kaspersky Lab ZAO"
Продукт: "Kaspersky Anti-Virus"
Описание: "© 2012 Kaspersky Lab ZAO. All Rights Reserved."
Версия: "13.0.1.4190"
Ориг. имя: "AVP.EXE"
KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Внимание - у файла есть ЭЦП, но она не проходит верификацию. Возможно, файл пропатчен или ЭЦП поддельная !!(данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Kaspersky Lab)
репутация ЭЦП:
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО (Продукты ЛК, сайт ПО)
-7 VT
Яндекс
Google
C:\PROGRA~1\LiveTool\LiveTool_1.dll
MD5=2416CE1123BDE96AD6940F5CE1BBD0C2 , SHA1=8274904CDB264D9AA99F3B9BFB0C31FD5992DA36
Отчет Kaspersky Application Advisor
2407424 Компания: "LiveTool.ru"
Продукт: "LiveTool тулбар"
Описание: "© 2010 Роман Паулов, http://paulov.ru/, © 2010 LiveTool.ru. Все права защищены."
Версия: "1.0.12"
Ориг. имя: "LiveTool.dll"
KAV: чистый
MAV: 4/0/0
Компонент ОС:Нет
ЭЦП:Нет
Репутация VI:
Файл известен c 02.06.2013
+62 VT
Яндекс
Google
C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe
MD5=013372BCD0F9B85161BB47B2EFA043FC , SHA1=DDF3BAC2D17F05DB5E8B65FAD5D2F208B9D9D5CE
Отчет Kaspersky Application Advisor
541968 Компания: "Microsoft Corporation"
Продукт: "Default Manager"
Описание: "© Microsoft Corporation. All rights reserved."
Версия: "2.2.114.0"
Ориг. имя: "DefMgr.exe"
KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
+84 VT
Яндекс
Google
C:\Program Files\Nero\Nero Burning ROM\nero.exe
MD5=30BB4A4922869199FA43056EBF9E9918 , SHA1=F50A2D8686D302664A6C121E19A2F44C9FDE0498
Отчет Kaspersky Application Advisor
12788296 Компания: "Nero AG"
Продукт: "Nero Burning ROM"
Описание: "Copyright (C) 1995-2008 Nero AG and its licensors"
Версия: "8, 3, 2, 1"
Ориг. имя: "NERO.EXE"
KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Certum Level I,Klaas Nekeman
репутация ЭЦП:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО (Утилита записи CD/DVD, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\NVIDIA Corporation\nView\nwiz.exe
MD5=ECD7C012C592E857EAC0C6B4D5EE4979 , SHA1=99109ECDA09F6979EF7C3466E053CA34C5574970
Отчет Kaspersky Application Advisor
1734760 Версия: "6.14.10.13585" KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\RaidCall\raidcall.exe
MD5=9906B90E248124E115015D7955893EE3 , SHA1=759D65094316D2A8055F37C1076F28DF10ED3CB9
Отчет Kaspersky Application Advisor
3595960 Компания: "RAIDCALL.COM"
Продукт: "raidcall"
Описание: "Copyright (C) 2009-2010 RAIDCALL.COM, All rights reserved"
Версия: "1.0.6555.3"
Ориг. имя: "raidcall.exe"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
-100 VT
Яндекс
Google
c:\program files\real\realplayer\update\realsched.exe
MD5=071C5F4D20D44E5CAA6ECB98A419380C , SHA1=D0CBB0977790EA2D3D1B827B2A5442B56032D084
Отчет Kaspersky Application Advisor
343160 Компания: "RealNetworks, Inc."
Продукт: "RealPlayer (32-bit)"
Описание: "Copyright © RealNetworks, Inc. 1995-2010"
Версия: "12.0.1.666"
Ориг. имя: "realsched.exe"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО (Медиа-проигрыватель, сайт ПО)
-100 VT
Яндекс
Google
C:\Program Files\Real\RealUpgrade\realupgrade.exe
MD5=6C17FC484A88D15DB494A1C627B2BF5E , SHA1=9501B5A290A04F84E84B4DD33A2086C3D11C0D8D
Отчет Kaspersky Application Advisor
244336 Компания: "RealNetworks, Inc."
Продукт: "RealUpgrade"
Описание: "Copyright © RealNetworks, Inc. 1995-2010"
Версия: "12.0.1.666"
Ориг. имя: "RealUpgrade.exe"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
-100 VT
Яндекс
Google
c:\progra~1\search results toolbar\datamngr\datamngrui.exe
MD5=0E4FD4011B2218AF0AD391D89C6C194B , SHA1=5732DAA6E3839B9937F3439630DFF7C8895F3115
Отчет Kaspersky Application Advisor
1899448 Компания: "Bandoo Media Inc"
Продукт: "Data Manager"
Описание: "Copyright (c) 2005 - 2011"
Версия: "1.0.0.1"
Ориг. имя: "DataMngrUI.exe"
KAV: чистый
MAV: 6/0/0
Компонент ОС:Нет
ЭЦП:Есть
данные ЭЦП:Thawte Code Signing CA - G2,Bandoo Media, Inc
репутация ЭЦП:
Автоанализ:
Репутация VI:
Файл известен c 06.03.2013
+100 VT
Яндекс
Google
c:\program files\skype\phone\skype.exe
MD5=D04BA09080FF67DA1059D04DCCB0B956 , SHA1=8099E54E1AD6AEA2997AD9DAC9C36E8368EADD20
Отчет Kaspersky Application Advisor
17351304 Компания: "Skype Technologies S.A."
Продукт: "Skype"
Описание: "(c) Skype Technologies S.A."
Версия: "5.8.32.154"
Ориг. имя: "Skype.exe"
KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО (Skype - обеспечивающее бесплатную шифрованную голосовую связь через Интернет между компьютерами (VoI, сайт ПО)
+100 VT
Яндекс
Google
C:\Program Files\uTorrent\uTorrent.exe
MD5=5F8672BDBFF7BE7B7E250A37D357B48C , SHA1=2DA9B17B31C1040C2345284C24E1938BC067BD56
Отчет Kaspersky Application Advisor
1046928 Компания: "BitTorrent, Inc."
Продукт: "µTorrent"
Описание: "©2012 BitTorrent, Inc. All Rights Reserved."
Версия: "3.2.3.28705"
Ориг. имя: "uTorrent.exe"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО (Torrent-клиент, сайт ПО)
-100 VT
Яндекс
Google
c:\program files\vtune\tbpanel.exe
MD5=5EFF9988FCC0C84DDFDF05F2626A53FB , SHA1=4009DAA5DA4875D0846DA6513EF87648E538ACD3
Отчет Kaspersky Application Advisor
2314240 Продукт: "Vtune : Display Control Panel"
Описание: "Copyright (C) 2006-2011"
Версия: "7.20"
Ориг. имя: "TBPanel"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО
-100 VT
Яндекс
Google
c:\program files\winrar\winrar.exe
MD5=EE6374A647ADF296A575F440E07284A1 , SHA1=81FAC498057359A2D854A435083D199AB9C18FCA
Отчет Kaspersky Application Advisor
1195520 Версия: "4.0.7.0" KAV: чистый
MAV: 5/0/0
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
Файл находится в каталоге легитимного ПО (Архиватор WinRar, сайт ПО)
+96 VT
Яндекс
Google
C:\Program Files\Common Files\Microsoft Shared\DW\DW20.EXE
MD5=A541D5BCCD4529C165DFBBA909FC27E0 , SHA1=081779025ABF6FCE12FCFB29EF900EA3EA532FEA
Отчет Kaspersky Application Advisor
715608 Компания: "Microsoft Corporation"
Продукт: "Microsoft Application Error Reporting"
Описание: "Copyright © 1999-2003 Microsoft Corporation. All rights reserved."
Версия: "11.0.8163"
Ориг. имя: "DW20.Exe"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Да
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
-100 VT
Яндекс
Google
C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE
MD5=A541D5BCCD4529C165DFBBA909FC27E0 , SHA1=081779025ABF6FCE12FCFB29EF900EA3EA532FEA
Отчет Kaspersky Application Advisor
715608 Компания: "Microsoft Corporation"
Продукт: "Microsoft Application Error Reporting"
Описание: "Copyright © 1999-2003 Microsoft Corporation. All rights reserved."
Версия: "11.0.8163"
Ориг. имя: "DW20.Exe"
KAV: Virus.Win32.Sality.gen
MAV: 0/0/5
Компонент ОС:Нет
ЭЦП:Нет
Автоанализ:
Репутация VI:
Файл известен c 02.06.2013
-100 VT
Яндекс
Google
Расшифровка значений и аббревиатур:
  1. Размер - Размер загруженного архива в байтах
  2. Детект - Информация о детекте делится на две части:
  3. Данные - Информация о данных делится части:
  4. Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
  5. Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе
Полезные ссылки: