Показано с 1 по 8 из 8.

Что делать? Avz выдаёт такой лог (заявка № 161265)

  1. #1
    Junior Member Репутация
    Регистрация
    11.06.2014
    Сообщений
    6
    Вес репутации
    10

    Что делать? Avz выдаёт такой лог

    При поиске перехватчиков API выдаёт такой лог, скажите пожалуйста, что делать, этот лог вылезает при каждом запуске проверки на вирусы




    Протокол антивирусной утилиты AVZ версии 4.43
    Сканирование запущено в 11.06.2014 15:14:27
    Загружена база: сигнатуры - 297612, нейропрофили - 2, микропрограммы лечения - 56, база от 11.06.2014 04:00
    Загружены микропрограммы эвристики: 405
    Загружены микропрограммы ИПУ: 9
    Загружены цифровые подписи системных файлов: 668307
    Режим эвристического анализатора: Максимальный уровень эвристики
    Режим лечения: включено
    Версия Windows: 6.1.7601, Service Pack 1 "Windows 7 Ultimate" ; AVZ работает с правами администратора
    Восстановление системы: включено
    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
    Анализ kernel32.dll, таблица экспорта найдена в секции .text
    Анализ ntdll.dll, таблица экспорта найдена в секции .text
    Функция ntdll.dll:NtCreateSection (263) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtCreateSection нейтрализован
    Функция ntdll.dll:NtCreateThread (266) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtCreateThread нейтрализован
    Функция ntdll.dll:NtCreateThreadEx (267) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtCreateThreadEx нейтрализован
    Функция ntdll.dll:NtMakeTemporaryObject (345) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtMakeTemporaryObject нейтрализован
    Функция ntdll.dll:NtQueueApcThread (450) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtQueueApcThread нейтрализован
    Функция ntdll.dll:NtQueueApcThreadEx (451) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtQueueApcThreadEx нейтрализован
    Функция ntdll.dll:NtSetContextThread (497) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtSetContextThread нейтрализован
    Функция ntdll.dll:NtSetSystemInformation (531) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtSetSystemInformation нейтрализован
    Функция ntdll.dll:NtSetSystemTime (533) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtSetSystemTime нейтрализован
    Функция ntdll.dll:NtUnmapViewOfSection (566) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtUnmapViewOfSection нейтрализован
    Функция ntdll.dll:NtWriteVirtualMemory (599) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции NtWriteVirtualMemory нейтрализован
    Анализ user32.dll, таблица экспорта найдена в секции .text
    Функция user32.dll:SendInput (2143) перехвачена, метод CodeHijack (метод не определен)
    >>> Код руткита в функции SendInput нейтрализован
    Анализ advapi32.dll, таблица экспорта найдена в секции .text
    Анализ ws2_32.dll, таблица экспорта найдена в секции .text
    Анализ wininet.dll, таблица экспорта найдена в секции .text
    Анализ rasapi32.dll, таблица экспорта найдена в секции .text
    Анализ urlmon.dll, таблица экспорта найдена в секции .text
    Анализ netapi32.dll, таблица экспорта найдена в секции .text
    1.2 Поиск перехватчиков API, работающих в KernelMode
    Ошибка загрузки драйвера - проверка прервана [C000036B]
    1.4 Поиск маскировки процессов и драйверов
    Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    1.5 Проверка обработчиков IRP
    Ошибка загрузки драйвера - проверка прервана [C000036B]
    2. Проверка памяти
    Количество найденных процессов: 34
    Анализатор - изучается процесс 3568 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
    [ES]:Может работать с сетью
    [ES]:Приложение не имеет видимых окон
    [ES]:Записан в автозапуск !!
    Количество загруженных модулей: 289
    Проверка памяти завершена
    3. Сканирование дисков
    4. Проверка Winsock Layered Service Provider (SPI/LSP)
    Настройки LSP проверены. Ошибок не обнаружено
    5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
    6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
    В базе 317 описаний портов
    На данном ПК открыто 116 TCP портов и 19 UDP портов
    >>> Обратите внимание: Порт 65000 TCP - Devil v1.03, Stacheldracht (nvstreamsvc.exe)
    На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа (подробности в FAQ и справке)
    7. Эвристичеcкая проверка системы
    Проверка завершена
    8. Поиск потенциальных уязвимостей
    Проверка завершена
    9. Мастер поиска и устранения проблем
    Проверка завершена
    Просканировано файлов: 23, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
    Сканирование завершено в 11.06.2014 15:14:31
    Сканирование длилось 00:00:05
    Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
    то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18
    Для автоматической проверки файлов, не опознаных как чистые или заподозренных AVZ
    можно использовать сервис http://virusdetector.ru/
    Сканирование прервано пользователем

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) mr.kenao, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,805
    Вес репутации
    779
    Логи по правилам - в студию.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    11.06.2014
    Сообщений
    6
    Вес репутации
    10
    Вот логи, забыл про них

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Цитата Сообщение от mr.kenao Посмотреть сообщение
    При поиске перехватчиков API выдаёт такой лог, скажите пожалуйста, что делать, этот лог вылезает при каждом запуске проверки на вирусы
    это нормально, ничего плохого в этом нет.

  7. #6
    Junior Member Репутация
    Регистрация
    11.06.2014
    Сообщений
    6
    Вес репутации
    10
    То есть в этих файлах(логах) ничего подозрительного? Вот файл http://rghost.ru/56361983

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,561
    Вес репутации
    708
    Надо было дочитать до конца . Я просил ссылку на результаты анализа, а не на файлы.
    PS. ответ да, в них ничего подозрительного.

  9. #8
    Junior Member Репутация
    Регистрация
    11.06.2014
    Сообщений
    6
    Вес репутации
    10
    Вот отчет , чёт да, не дочитал до конца http://virusinfo.info/virusdetector/...EDE4249B0BB543

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 21.06.2013, 16:46
  2. помогите! что делать в такой ситуации:
    От henks в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 01.02.2010, 14:49
  3. Ответов: 1
    Последнее сообщение: 23.08.2008, 18:15
  4. Ответов: 2
    Последнее сообщение: 31.05.2007, 08:08
  5. Вот ТАКОЙ вот ребус!!!!
    От Zumer в разделе Софт - общий
    Ответов: 1
    Последнее сообщение: 17.02.2005, 19:58

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00073 seconds with 21 queries