Результаты проверки карантина онлайн-сервисом VirusDetector
Фильтр отчета:
Общие данные
MD5 карантина: 72E39AE5F98C907B8A19EFC2A0BF649EРазмер карантина: 30223754 байт
Карантин принят на анализ: 04.04.2013 9:30:05
Последнее обновление результатов анализа: 07.08.2013 15:30:10
Общее количество файлов: 29
Обсуждение на форуме VirusInfo: 136544
Оценка ПК по анализу карантина:
Результаты анализа VirusDetector
| Имя файла | Размер | Копирайты | Детект | Данные | Рейтинг | Поиск
| C:\Windows\SysWOW64\netcfgx.dll
| MD5=D0AF91EB28C23620772D78C0CE7C18F3 , SHA1=1F7972F87A4BC7E60A0C019FC8ABA08974144D47 Отчет Kaspersky Application Advisor 425984
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Корпорация Майкрософт. Все права защищены." Версия: "6.1.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "netcfgx.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI:  Файл известен c 24.03.2012 
VT | Яндекс C:\Windows\syswow64\SHELL32.dll
| MD5=4A470AC2A90D2C0147E9F5E7B2E03FEB , SHA1=F0450413517A1B5A91862AF19E98FA94FE341594 Отчет Kaspersky Application Advisor 12872192
| Компания: "Microsoft Corporation" | Продукт: "Операционная система Microsoft® Windows®" Описание: "© Корпорация Майкрософт. Все права защищены." Версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)" Ориг. имя: "SHELL32.DLL.MUI"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI:  Файл известен c 22.08.2012 
VT | Яндекс C:\Windows\System32\appmgr.dll
| MD5=991EC1523DD5F735BF7CE206CDC7D781 , SHA1=C0261B54204107456221947DBB15D26BC3C644A2 Отчет Kaspersky Application Advisor 339968
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)" Ориг. имя: "appmgr.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 02.02.2013
VT | Яндекс C:\Windows\system32\bthprops.cpl
| MD5=4D28C868869B7905D2182DBCD14B0B16 , SHA1=886BB4B68DCB0EB2F054B9B76CAFA41E18C118C5 Отчет Kaspersky Application Advisor 712192
| Компания: "Microsoft Corporation" | Продукт: "Операционная система Microsoft® Windows®" Описание: "© Корпорация Майкрософт (Microsoft Corp.) Все права защищены." Версия: "6.1.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "bluetooth.cpl.mui"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\System32\cleanmgr.exe
| MD5=80FA0835019BDB345122B3BA55DDAA19 , SHA1=7E792919758809C7F2CBACC4DD6CE03F2E08264A Отчет Kaspersky Application Advisor 232960
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Корпорация Майкрософт. Все права защищены." Версия: "6.1.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "CLEANMGR.DLL"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\System32\comctl32.dll
| MD5=A1CC04B29ADDCE37FCAEF028797ABCA4 , SHA1=7E35D3A3F5F5DBA70EC73AFDECF7C7BD1B04B051 Отчет Kaspersky Application Advisor 592896
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "5.82 (win7sp1_rtm.101119-1850)" Ориг. имя: "COMCTL32.DLL"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\system32\dfrgui.exe
| MD5=A6F2315228F485BA98440BE281748FD2 , SHA1=A8FEB5F0F2B6BAEB928302C0AEF8C47369EC5FC6 Отчет Kaspersky Application Advisor 615424
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Корпорация Майкрософт. Все права защищены." Версия: "6.1.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "lhdfrgui.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\System32\EhStorAuthn.exe
| MD5=3D4402E82A8220869DF5C3EE30C03EB6 , SHA1=BA9B0762330A599EE0256017F38777DD5FDE5077 Отчет Kaspersky Application Advisor 140288
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "6.1.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "EhStorAuthn.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\system32\NetworkExplorer.dll
| MD5=CFDF435FF178C4800757BEFF34116BFF , SHA1=9CDB904A852D0B44AFC08BA3D145079F2DFDAC8D Отчет Kaspersky Application Advisor 1775104
| Компания: "Microsoft Corporation" | Продукт: "Операционная система Microsoft® Windows®" Описание: "© Корпорация Майкрософт. Все права защищены." Версия: "6.1.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "NetworkExplorer.DLL.MUI"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\System32\nvvsvc.exe
| MD5=7335C3D78A7746D76D37F6722CC4A466 , SHA1=05FD0D3CFC85FBFB76C02782710A99669E19EDDB Отчет Kaspersky Application Advisor 877856
| Компания: "NVIDIA Corporation" | Продукт: "NVIDIA Driver Helper Service, Version 314.22" Описание: "(C) 2013 NVIDIA Corporation. All rights reserved." Версия: "8.17.13.1422" Ориг. имя: "nvsvc32.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,NVIDIA Corporation репутация ЭЦП: Репутация VI: Файл известен c 27.03.2013
VT | Яндекс C:\Windows\system32\powercfg.cpl
| MD5=6B5EA48BFC65DE29C3E3D8F8AF24B11B , SHA1=1F464AF49CD84C1B0A4A35C3BFB35C73F33D398E Отчет Kaspersky Application Advisor 134656
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)" Ориг. имя: "POWERCFG.CPL"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\System32\shell32.dll
| MD5=4A470AC2A90D2C0147E9F5E7B2E03FEB , SHA1=F0450413517A1B5A91862AF19E98FA94FE341594 Отчет Kaspersky Application Advisor 12872192
| Компания: "Microsoft Corporation" | Продукт: "Операционная система Microsoft® Windows®" Описание: "© Корпорация Майкрософт. Все права защищены." Версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)" Ориг. имя: "SHELL32.DLL.MUI"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 22.08.2012
VT | Яндекс C:\Windows\System32\srchadmin.dll
| MD5=893F55A54B4A6361F90D4ADB8D31E653 , SHA1=8FCF225297770CCAA4B66198B998417BFB304551 Отчет Kaspersky Application Advisor 300032
| Компания: "Microsoft Corporation" | Продукт: "Служба Windows® Search" Описание: "© Корпорация Майкрософт. Все права защищены." Версия: "7.00.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "srchadmin.dll.mui"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\system32\SystemPropertiesPerformance.exe
| MD5=7D9C6710C984718E0ED5B701A0EFF856 , SHA1=59403E30E1428892ABB1C752A4948724A91F196B Отчет Kaspersky Application Advisor 102400
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "6.1.7600.16385 (win7_rtm.090713-1255)" Ориг. имя: "SystemPropertiesPerformance.EXE"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\system32\timedate.cpl
| MD5=81B54A7B3E457CDC8F344D60ED3F7DC6 , SHA1=581CE75EE0F9608DADEDF4F5F4116901B1A94699 Отчет Kaspersky Application Advisor 1232896
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "6.1.7601.17753 (win7sp1_gdr.111229-1504)" Ориг. имя: "timedate.cpl"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 06.02.2013
VT | Яндекс C:\Windows\system32\TSWorkspace.dll
| MD5=3F703B9602D680E3E56C76F96582ED89 , SHA1=DD4726F17FC1B06F656B4C9AEA201D710179F618 Отчет Kaspersky Application Advisor 600064
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)" Ориг. имя: "TSWORKSPACE.DLL"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Да | ЭЦП:Нет Репутация VI: Файл известен c 24.03.2012
VT | Яндекс C:\Windows\system32\xNtKrnl.exe
| MD5=AECDAB08FDD74D6A9FAFB4743188E721 , SHA1=D4148D6AAE1D35BA38F7F9F768A853AB1AEB545F Отчет Kaspersky Application Advisor 5563776
| Компания: "Microsoft Corporation" | Продукт: "Microsoft® Windows® Operating System" Описание: "© Microsoft Corporation. All rights reserved." Версия: "6.1.7601.17514 (win7sp1_rtm.101119-1850)" Ориг. имя: "ntkrnlmp.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Внимание - у файла есть ЭЦП, но она не проходит верификацию. Возможно, файл пропатчен или ЭЦП поддельная !!(данные ЭЦП:Microsoft Windows Verification PCA,Microsoft Windows) репутация ЭЦП:  Репутация VI: Файл известен c 20.04.2011
VT | Яндекс C:\Windows\system32\DRIVERS\oem-drv64.sys
| MD5=A429B78D5BC470005D2B5517C676366C , SHA1=3289912A93F38E3BCE503AA1DFCDAAACA8B5E49B Отчет Kaspersky Application Advisor 42496
| Компания: "secr9tos" | Продукт: "OEM-SLP2.1 ACPI Patch Driver (HPD64)" Описание: "Copyright © secr9tos" Версия: "1.4.1.7 built by: WinDDK" Ориг. имя: "oem-drv.sys"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 04.04.2013
VT | Яндекс C:\Users\Администратор\AppData\Roaming\Adobe\www.adobe.com.url
| MD5=9E913CCDF84E80BC4F6BA58BE44520FE , SHA1=D8A15499EC670C4AC66B32D825F56DDE43DDB91F Отчет Kaspersky Application Advisor 115
| нет данных
|
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 07.03.2013
VT | Яндекс C:\Program Files (x86)\Avira\AntiVir Desktop\aegen.dll
| MD5=49DBEE1242982C96FB46E6638E1FF5FB , SHA1=44AF2E2FDE4C606D89A729041A92348B399E236D Отчет Kaspersky Application Advisor 442741
| Компания: "Avira Operations GmbH & Co. KG" | Продукт: "AVGEN" Описание: "Copyright © 2013 Avira Operations GmbH & Co. KG. All rights reserved." Версия: "8.1.7.2" Ориг. имя: "aegen.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 27.03.2013 Файл находится в каталоге легитимного ПО (Антивирус AVIRA, сайт ПО)
VT | Яндекс C:\Program Files (x86)\Avira\AntiVir Desktop\aeheur.dll
| MD5=463F8760E063CD35DC9F370FF3AF8D2B , SHA1=0A9AA9CECEF6201CF2707EC78ACD6AA346BC719B Отчет Kaspersky Application Advisor 5861753
| Компания: "Avira Operations GmbH & Co. KG" | Продукт: "AVHEUR" Описание: "Copyright © 2013 Avira Operations GmbH & Co. KG. All rights reserved." Версия: "8.1.4.268" Ориг. имя: "aeheur.dll"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 01.04.2013 Файл находится в каталоге легитимного ПО (Антивирус AVIRA, сайт ПО)
VT | Яндекс C:\Program Files (x86)\Avira\AntiVir Desktop\aepack.dll
| MD5=D4F6FB4AC69A46398C10DA4451743B0B , SHA1=6910CA189FDD0FF304BB0F3FBC9F11B0510A5F91 Отчет Kaspersky Application Advisor 827767
| Компания: "Avira Operations GmbH & Co. KG" | Продукт: "AVPACK" Описание: "Copyright © 2013 Avira Operations GmbH & Co. KG. All rights reserved." Версия: "8.3.2.6" Ориг. имя: "aepack.dll"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 01.04.2013 Файл находится в каталоге легитимного ПО (Антивирус AVIRA, сайт ПО)
VT | Яндекс C:\Program Files (x86)\Avira\AntiVir Desktop\aescn.dll
| MD5=25419E7D1DED175B21113D819B3970DC , SHA1=380B469D619EA8E0B42D9665C3D75D4FA681472F Отчет Kaspersky Application Advisor 131446
| Компания: "Avira Operations GmbH & Co. KG" | Продукт: "AVSCN" Описание: "Copyright © 2013 Avira Operations GmbH & Co. KG. All rights reserved." Версия: "8.1.10.4" Ориг. имя: "aescn.dll"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 27.03.2013 Файл находится в каталоге легитимного ПО (Антивирус AVIRA, сайт ПО)
VT | Яндекс C:\Program Files (x86)\Avira\AntiVir Desktop\aescript.dll
| MD5=23149E7061687676BD75BBE52342E42E , SHA1=E568A92A633E5CAF0184A127ED658871DBEFA9FB Отчет Kaspersky Application Advisor 471421
| Компания: "Avira Operations GmbH & Co. KG" | Продукт: "AVSCRIPT" Описание: "Copyright © 2013 Avira Operations GmbH & Co. KG. All rights reserved." Версия: "8.1.4.102" Ориг. имя: "aescript.dll"
KAV: чистый | MAV: 5/0/0
Компонент ОС:Нет | ЭЦП:Нет Репутация VI: Файл известен c 01.04.2013 Файл находится в каталоге легитимного ПО (Антивирус AVIRA, сайт ПО)
VT | Яндекс C:\Program Files (x86)\Google\Picasa3\Picasa3.exe
| MD5=480227DD3B9A852D98DBFDE50D2B12F7 , SHA1=450CF777D90363F54AC98C14E3093B96475E2108 Отчет Kaspersky Application Advisor 9939272
| Компания: "Google Inc." | Продукт: "Picasa" Описание: "© 2003-2011 Google Inc." Версия: "3.9.136.19" Ориг. имя: "Picasa.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,Google Inc. репутация ЭЦП: Автоанализ: Репутация VI: Файл известен c 27.03.2013 Файл находится в каталоге легитимного ПО (Picasa 3)
VT | Яндекс C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
| MD5=33DD8FDE7BB458E2A45EABA10B8D5364 , SHA1=FE2B16480339A6B86173E23D6B50AFBDB635C07D Отчет Kaspersky Application Advisor 2449696
| Компания: "NVIDIA Corporation" | Продукт: "NVIDIA Settings" Описание: "(C) 2013 NVIDIA Corporation. All rights reserved." Версия: "7.17.13.1422" Ориг. имя: "nvtray.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,NVIDIA Corporation репутация ЭЦП: Репутация VI: Файл известен c 27.03.2013 Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
VT | Яндекс C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
| MD5=37ECD13F64C5A1F6EF7E28987987E360 , SHA1=E1545FB62699CED15D82F1867EB5807FA4B15F4B Отчет Kaspersky Application Advisor 1127200
| Компания: "NVIDIA Corporation" | Продукт: "NVIDIA User Experience Driver Component" Описание: "(C) 2013 NVIDIA Corporation. All rights reserved." Версия: "8.17.13.1422" Ориг. имя: "nvxdsync.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,NVIDIA Corporation репутация ЭЦП: Репутация VI: Файл известен c 27.03.2013 Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
VT | Яндекс c:\program files (x86)\nvidia corporation\nvidia update core\daemonu.exe
| MD5=B7C53DA1C73FF39F4A6248643EFD979A , SHA1=B1F369BBC678ABCFE7E1723CE9F452820E818A0F Отчет Kaspersky Application Advisor 1266464
| Компания: "NVIDIA Corporation" | Продукт: "NVIDIA Update Components" Описание: "(C) NVIDIA Corporation. All rights reserved." Версия: "1.12.12.0" Ориг. имя: "daemonu.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,NVIDIA Corporation репутация ЭЦП: Репутация VI: Файл известен c 27.03.2013 Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
VT | Яндекс c:\program files (x86)\nvidia corporation\3d vision\nvscpapisvr.exe
| MD5=81F177C1954453AF407604160BD149CB , SHA1=FC92C05D0113B646A20FFCDCD2ACD9A54C53F55B Отчет Kaspersky Application Advisor 383264
| Компания: "NVIDIA Corporation" | Продукт: "Stereo Vision Control Panel API Server" Описание: "(C) 2013 NVIDIA Corporation. All rights reserved." Версия: "7.17.13.1422" Ориг. имя: "nvSCPAPISvr.exe"
KAV: чистый | MAV: 6/0/0
Компонент ОС:Нет | ЭЦП:Есть данные ЭЦП:VeriSign Class 3 Code Signing 2010 CA,NVIDIA Corporation репутация ЭЦП: Репутация VI: Файл известен c 27.03.2013 Файл находится в каталоге легитимного ПО (ПО NVidia, сайт ПО)
VT | Яндекс |
- Размер - Размер загруженного архива в байтах
- Детект - Информация о детекте делится на две части:
- KAV - Информация об анализе архива Антивирусом Касперского
- MAV - Информация об анализе архива несколькими антивирусами по принципу: чистые/подозрительные/вредоносные
- Данные - Информация о данных делится части:
- ЭЦП - Информация о цифровой подписи. Если у файла имеется цифровая подпись, то выводятся краткие данные о ней и отображается репутация цифровой подписи
- Автоанализ - Информация о результатах автоматического поведенческого анализа семпла
- Репутация VI - Информация о том, встречался ли ранее тот или иной файл в процессе лечения на нашем форуме VirusInfo и если встречался, то какой у него статус:
- Репутация положительная
- Репутация отрицательная
- Данных недостаточно для принятия решения - Компонент ОС - указывает на то, что файл с таким именем входит в состав операционной системы
- Файл находится в каталоге известного легитимного ПО - означает, что каталог, в котором размещается файл, принадлежит известной легитимной программе