здравствуйте, при проверке avz выскакивает:
Функция kernel32.dll:CreateProcessInternalW (170) перехвачена, метод APICodeHijack.JmpTo[70F91756]
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Функция ntdll.dll:NtMapViewOfSection (350) перехвачена, метод APICodeHijack.JmpTo[70F919C6]
Функция ntdll.dll:NtWriteVirtualMemory (600) перехвачена, метод APICodeHijack.JmpTo[70F915E6]
Функция ntdll.dll:ZwMapViewOfSection (1601) перехвачена, метод APICodeHijack.JmpTo[70F919C6]
Функция ntdll.dll:ZwWriteVirtualMemory (1851) перехвачена, метод APICodeHijack.JmpTo[70F915E6]
помогите понять что это, так же компьютер сам включается, и загрузка физической памяти 19% в состоянии простоя при наличии 16 гб оперативки
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) zyboskal, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Ответить с цитированием
