Пополнение базы чистых файлов AVZ

[B]Архив 090320_103724_virusinfo_files_MIRONOV_49c347b420f2f.zip[/B], загружен [B]20.03.2009 15:10:12[/B], размер [B]13099552[/B] байт
Всего файлов: [B]28[/B] (исполняемых [B]28[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]16[/B]
обычный приоритет: [B]11[/B]

[B]Архив 090320_134437_virusinfo_files_LOUVAR_49c3739546dd4.zip[/B], загружен [B]20.03.2009 15:10:13[/B], размер [B]2996841[/B] байт
Всего файлов: [B]8[/B] (исполняемых [B]8[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]5[/B]
обычный приоритет: [B]3[/B]

[B]Архив 090320_163411_virusinfo_files_YGYNWF3O8HLZXN7_49c39b537784a.zip[/B], загружен [B]20.03.2009 16:40:14[/B], размер [B]7044156[/B] байт
Всего файлов: [B]29[/B] (исполняемых [B]29[/B]), из них:
зловреды или опасные объекты: [B]6[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]14[/B]
обычный приоритет: [B]8[/B]
[B][COLOR=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/B][/COLOR]
c:\windows\temp\init.exe: Backdoor.Win32.Small.hrs
c:\windows\system32\r_server.exe: not-a-virus:RemoteAdmin.Win32.RAdmin.22
C:\WINDOWS\system32\crypts.dll: Trojan.Win32.Inject.qle
c:\windows\help\zpx2.exe: Trojan-Proxy.Win32.Agent.bjd
C:\WINDOWS\System32\bhoimpl.dll: not-a-virus:AdWare.Win32.AdWin.d
C:\Documents and Settings\All Users\Application Data\klhlib.dll: Trojan-Ransom.Win32.Hexzone.aif

[B]Архив 090320_183043_virusinfo_files_IRGIZ_KROSS_49c3b6a3ac038.zip[/B], загружен [B]20.03.2009 18:50:24[/B], размер [B]27276766[/B] байт
Всего файлов: [B]45[/B] (исполняемых [B]45[/B]), из них:
зловреды или опасные объекты: [B]1[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]30[/B]
обычный приоритет: [B]14[/B]
[B][COLOR=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/B][/COLOR]
C:\WINDOWS\system32\ADMDLL.dll: not-a-virus:RemoteAdmin.Win32.RAdmin.20

[B]Архив 090320_190740_virusinfo_files_MEDIA_49c3bf4c073cc.zip[/B], загружен [B]20.03.2009 19:20:13[/B], размер [B]1249309[/B] байт
Всего файлов: [B]13[/B] (исполняемых [B]13[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]9[/B]
обычный приоритет: [B]4[/B]

Файл сохранён как 090321_010554_virusinfo_files_LEAF-WS_49c4134220b98.zip
Размер файла 9357868
MD5 190058fa2afe16986f4041586a3cb109

[B]Архив 090321_004858_virusinfo_files_ADAN-ПК_49c40f4a107ac.zip[/B], загружен [B]21.03.2009 1:20:10[/B], размер [B]28444025[/B] байт
Всего файлов: [B]69[/B] (исполняемых [B]68[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]40[/B]
обычный приоритет: [B]28[/B]

[B]Архив 090321_010554_virusinfo_files_LEAF-WS_49c4134220b98.zip[/B], загружен [B]21.03.2009 1:20:10[/B], размер [B]9357868[/B] байт
Всего файлов: [B]31[/B] (исполняемых [B]31[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]14[/B]
обычный приоритет: [B]17[/B]

[B]Архив 090321_093223_avptool_syscheck_49c489f7db260.zip[/B], загружен [B]21.03.2009 9:50:11[/B], размер [B]63043[/B] байт
Всего файлов: [B]2[/B] (исполняемых [B]0[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]2[/B]
обычный приоритет: [B]0[/B]

[B]Архив 090321_162346_virusinfo_files_IGLOO_49c4ea62a7122.zip[/B], загружен [B]21.03.2009 16:40:13[/B], размер [B]4238156[/B] байт
Всего файлов: [B]34[/B] (исполняемых [B]34[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]9[/B]
обычный приоритет: [B]24[/B]

[B]Архив 090321_195224_virusinfo_files_HOME_PC_49c51b489f3e2.zip[/B], загружен [B]21.03.2009 20:30:09[/B], размер [B]680015[/B] байт
Всего файлов: [B]6[/B] (исполняемых [B]6[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]4[/B]
обычный приоритет: [B]1[/B]

[B]Архив 090322_111505_virusinfo_files_LOUVAR_49c5f38949c44.zip[/B], загружен [B]22.03.2009 11:20:09[/B], размер [B]2814915[/B] байт
Всего файлов: [B]7[/B] (исполняемых [B]7[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]4[/B]
обычный приоритет: [B]3[/B]

Файл сохранён как 090322_124718_virusinfo_files_ALEXANDR_49c609262f1fd.zip
Размер файла 45052655
MD5 d44c57a87b3189d85775866825e8fa95

[B]Архив 090322_124718_virusinfo_files_ALEXANDR_49c609262f1fd.zip[/B], загружен [B]22.03.2009 13:00:09[/B], размер [B]45052655[/B] байт
Всего файлов: [B]85[/B] (исполняемых [B]84[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]77[/B]
обычный приоритет: [B]8[/B]

[B]Архив 090322_144950_virusinfo_files_TOSHIBA-USER07_49c625deef8eb.zip[/B], загружен [B]22.03.2009 15:10:10[/B], размер [B]6706375[/B] байт
Всего файлов: [B]14[/B] (исполняемых [B]14[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]10[/B]
обычный приоритет: [B]3[/B]

[B]Архив 090322_185730_virusinfo_files_kostla_49c65fea4f690.zip[/B], загружен [B]22.03.2009 19:20:10[/B], размер [B]4735250[/B] байт
Всего файлов: [B]11[/B] (исполняемых [B]11[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]3[/B]
обычный приоритет: [B]8[/B]

[B]Архив 090322_194755_virusinfo_files_BAZA_49c66bbb6f2cd.zip[/B], загружен [B]22.03.2009 20:00:12[/B], размер [B]45825268[/B] байт
Всего файлов: [B]62[/B] (исполняемых [B]61[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]24[/B]
обычный приоритет: [B]37[/B]

[B]Архив 090322_223620_virusinfo_files_VZ1B029NB_49c69334582ea.zip[/B], загружен [B]22.03.2009 23:10:10[/B], размер [B]12933599[/B] байт
Всего файлов: [B]39[/B] (исполняемых [B]38[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]28[/B]
обычный приоритет: [B]10[/B]

[B]Архив 090323_003015_virusinfo_files_BBB-6795B81AA61_49c6ade7298a1.zip[/B], загружен [B]23.03.2009 0:41:20[/B], размер [B]12794786[/B] байт
Всего файлов: [B]23[/B] (исполняемых [B]23[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]16[/B]
обычный приоритет: [B]7[/B]

[B]Архив 090323_011542_virusinfo_files_AF86FDF2B6C044C_49c6b88e1ee82.zip[/B], загружен [B]23.03.2009 1:51:18[/B], размер [B]7413388[/B] байт
Всего файлов: [B]29[/B] (исполняемых [B]29[/B]), из них:
зловреды или опасные объекты: [B]2[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]13[/B]
обычный приоритет: [B]13[/B]
[B][COLOR=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/B][/COLOR]
e:\program files\mirc32\mirc32.exe: not-a-virus:Client-IRC.Win32.mIRC.59
e:\program files\serv-u\servutray.exe: not-a-virus:Server-FTP.Win32.Serv-U.6200

Файл сохранён как 090323_020414_virusinfo_files_BALTHASAR_49c6c3ee143de.zip
Размер файла 892344
MD5 af7d966565da468df6eaa3307c6ec14a

100% не вредоносные

[B]Архив 090323_020414_virusinfo_files_BALTHASAR_49c6c3ee143de.zip[/B], загружен [B]23.03.2009 2:20:09[/B], размер [B]892344[/B] байт
Всего файлов: [B]5[/B] (исполняемых [B]5[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]1[/B]
обычный приоритет: [B]4[/B]

[B]Архив 090323_023603_virusinfo_files_KL-EEB1073AB4C2_49c6cb636debe.zip[/B], загружен [B]23.03.2009 2:50:09[/B], размер [B]1241723[/B] байт
Всего файлов: [B]4[/B] (исполняемых [B]4[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]4[/B]
обычный приоритет: [B]0[/B]

[B]Архив 090323_065904_virusinfo_files_CHL11_49c70908bfdb3.zip[/B], загружен [B]23.03.2009 7:10:09[/B], размер [B]15313686[/B] байт
Всего файлов: [B]18[/B] (исполняемых [B]18[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]13[/B]
обычный приоритет: [B]5[/B]

[B]Архив 090323_120759_virusinfo_files_LOUVAR_49c7516f5b97d.zip[/B], загружен [B]23.03.2009 12:30:16[/B], размер [B]3112298[/B] байт
Всего файлов: [B]9[/B] (исполняемых [B]9[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]4[/B]
обычный приоритет: [B]5[/B]

[B]Архив 090323_154039_virusinfo_files_SERGEY_49c78347c49a5.zip[/B], загружен [B]23.03.2009 16:10:15[/B], размер [B]6408790[/B] байт
Всего файлов: [B]86[/B] (исполняемых [B]86[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]86[/B]
обычный приоритет: [B]0[/B]

[B]Архив 090323_200043_virusinfo_files_GIGABYTE_49c7c03b03f63.zip[/B], загружен [B]23.03.2009 20:30:12[/B], размер [B]4417213[/B] байт
Всего файлов: [B]11[/B] (исполняемых [B]11[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]8[/B]
обычный приоритет: [B]3[/B]

[B]Архив 090323_220118_virusinfo_files_FOX-2948355CE89_49c7dc7e3b66b.zip[/B], загружен [B]23.03.2009 22:30:15[/B], размер [B]2772414[/B] байт
Всего файлов: [B]14[/B] (исполняемых [B]14[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]12[/B]
обычный приоритет: [B]2[/B]

[B]Архив 090324_001748_virusinfo_files_ALEX_49c7fc7c5022c.zip[/B], загружен [B]24.03.2009 0:40:10[/B], размер [B]12218177[/B] байт
Всего файлов: [B]78[/B] (исполняемых [B]78[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]72[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]4[/B]
обычный приоритет: [B]2[/B]

[B]Архив 090324_085854_virusinfo_files_AKTOBE-SW1_49c8769e04e03.zip[/B], загружен [B]24.03.2009 9:20:10[/B], размер [B]17559991[/B] байт
Всего файлов: [B]57[/B] (исполняемых [B]56[/B]), из них:
зловреды или опасные объекты: [B]1[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]30[/B]
обычный приоритет: [B]26[/B]
[B][COLOR=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/B][/COLOR]
c:\program files\bpftp server\bpftpserver.exe: not-a-virus:Server-FTP.Win32.BulletProof.231

[B]Архив 090324_120921_virusinfo_cure_49c8a341ea4ac.zip[/B], загружен [B]24.03.2009 12:30:12[/B], размер [B]36725[/B] байт
Всего файлов: [B]1[/B] (исполняемых [B]1[/B]), из них:
зловреды или опасные объекты: [B]1[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]0[/B]
обычный приоритет: [B]0[/B]
[B][COLOR=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/B][/COLOR]
C:\WINDOWS\services.exe: Email-Worm.Win32.Joleee.jt

[B]Архив 090324_220930_virusinfo_files_LOUVAR_49c92fea8f31d.zip[/B], загружен [B]24.03.2009 22:30:14[/B], размер [B]2893990[/B] байт
Всего файлов: [B]8[/B] (исполняемых [B]8[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]5[/B]
обычный приоритет: [B]3[/B]

[B]Архив 090324_234922_virusinfo_files_KARABAZ_49c9475208f4c.zip[/B], загружен [B]25.03.2009 0:10:21[/B], размер [B]14091735[/B] байт
Всего файлов: [B]41[/B] (исполняемых [B]41[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]32[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]5[/B]
обычный приоритет: [B]4[/B]

[B]Архив 090325_003756_virusinfo_files_KL-EEB1073AB4C2_49c952b495cdf.zip[/B], загружен [B]25.03.2009 1:10:10[/B], размер [B]3584862[/B] байт
Всего файлов: [B]12[/B] (исполняемых [B]12[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]11[/B]
обычный приоритет: [B]1[/B]

[B]Архив 090325_102612_virusinfo_files_LOUVAR_49c9dc943e9ec.zip[/B], загружен [B]25.03.2009 10:50:10[/B], размер [B]3076013[/B] байт
Всего файлов: [B]9[/B] (исполняемых [B]9[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]6[/B]
обычный приоритет: [B]3[/B]

Файл сохранён как 090325_104240_virusinfo_files_LIGE_49c9e070a68f5.zip
Размер файла 20195205
MD5 4474320cef3633773b7b5ade29041b60

небольшой комментарий, возможно поможет
все что лежит в d:\EWA net\ и d:\opt\ - дилерские программы мерседес
tbmux32.exe - субдб от transBase
tomcat.exe - апачевый сервер
это две версии программ, но обе лицензируются через привязку к МАС сетевухи

все что лежит в c:\program files\thinkpad\ - это родные дрова к моему н.буку. но брал я их уже с винта, а не на диске.
вот это c:\WINDOWS\System32\QCONSVC.EXE тоже оттуда, имхо.

весьма тревожит вот это: Ошибка карантина файла, попытка прямого чтения (spaz.sys)
ибо такого нет. даже загрузившись в флешки erd'ом я не могу такого найти. модуль пространства ядра по avz
и есть руткит процесс, каждый раз новое имя для драйвера, случайный набор букв, тоже четыре. лечение avz результата не дает - говрит, что исправлено, но после перезагруза все по новой.
кроме того дисп служб и драйверов находит незапущенный modmgaco.sys, группа PNP_TDI, пути нет, файла нет

вот это не поместилось в карантин даже после прямого чтения
\Program Files\DAEMON Tools\daemon.dll
\System32\Drivers\dump_atapi.sys
\System32\Drivers\dump_WMILIB.SYS
deskpan.dll
rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4}
System
PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE

[B]Архив 090325_104240_virusinfo_files_LIGE_49c9e070a68f5.zip[/B], загружен [B]25.03.2009 11:20:11[/B], размер [B]20195205[/B] байт
Всего файлов: [B]101[/B] (исполняемых [B]101[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]2[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]58[/B]
обычный приоритет: [B]41[/B]

[B]Архив 090325_110827_virusinfo_files_COMP_MDA_49c9e67ba35bc.zip[/B], загружен [B]25.03.2009 11:30:20[/B], размер [B]3494206[/B] байт
Всего файлов: [B]20[/B] (исполняемых [B]19[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]15[/B]
обычный приоритет: [B]4[/B]

Результат загрузки

Файл сохранён как 090325_143122_virusinfo_files_VIC_49ca160ad5e6a.zip
Размер файла 3672868
MD5 bbce0122e66ce23df625b1ff64a1b950

[B]Архив 090325_143122_virusinfo_files_VIC_49ca160ad5e6a.zip[/B], загружен [B]25.03.2009 15:10:15[/B], размер [B]3672868[/B] байт
Всего файлов: [B]13[/B] (исполняемых [B]13[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]9[/B]
обычный приоритет: [B]3[/B]

Файл сохранён как 090325_163634_virusinfo_files_MICROSOF-49A55B_49ca33628e229.zip
Размер файла 27574313
MD5 8f80f5cd8e78bc5ec0bc74b6f783156b

[B]Архив 090325_161247_virusinfo_files_AF86FDF2B6C044C_49ca2dcf9fb1f.zip[/B], загружен [B]25.03.2009 16:50:14[/B], размер [B]24849033[/B] байт
Всего файлов: [B]38[/B] (исполняемых [B]38[/B]), из них:
зловреды или опасные объекты: [B]2[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]1[/B]
В очереди на добавление в базу безопасных:
высокий приоритет: [B]17[/B]
обычный приоритет: [B]18[/B]
[B][COLOR=Red] Внимание, в архиве обнаружены опасные или вредоносные объекты: [/B][/COLOR]
e:\program files\mirc32\mirc32.exe: not-a-virus:Client-IRC.Win32.mIRC.59
e:\program files\serv-u\servutray.exe: not-a-virus:Server-FTP.Win32.Serv-U.6200