Показано с 1 по 8 из 8.

AVZ при проверке обработчиков IRP обнаружила перехватчики. (заявка № 84348)

  1. #1
    Junior Member Репутация
    Регистрация
    28.07.2010
    Сообщений
    71
    Вес репутации
    24

    Thumbs up AVZ при проверке обработчиков IRP обнаружила перехватчики.

    Добрый день.

    AVZ при проверке обработчиков IRP обнаружила перехватчики. Вот кусочек отчёта:
    ....Проверка обработчиков IRP
    Драйвер успешно загружен
    \FileSystem\ntfs[IRP_MJ_CREATE] = 81DC3390 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 823CCD30 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 81EC6D38 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 81D26640 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8209B920 -> перехватчик не определен
    Проверка завершена...


    Я провёл проверку Eset NOD-32 Smart Security и DR.Web CureIt!. В обоих случаях результаты проверки были отрицательными. Я создал необходимые логи AVZ и HijackThis. В ходе выполнения скрипта лечения/карантина и сбора информации для раздела "Помогите!" был создан архив virusinfo_cure.zip.
    Я использую Windows XP Professional SP3.
    Вложения Вложения
    Последний раз редактировалось Leo27; 02.08.2010 в 09:25.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    28.07.2010
    Сообщений
    71
    Вес репутации
    24
    Что-то не так?

  4. #3
    Junior Member Репутация
    Регистрация
    28.07.2010
    Сообщений
    71
    Вес репутации
    24

    AVZ что-то обнаружила при проверке обработчиков IRP.

    Привет.
    Второго августа я открыл тему с просьбой о помощи, но ответа не получил. Администратор anton_dr посоветовал мне напомнить о себе.
    http://virusinfo.info/showthread.php?t=84348

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    В перехватах ничего необычного

    Логи в порядке
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    28.07.2010
    Сообщений
    71
    Вес репутации
    24
    Привет. Спасибо, что ответили. AVZ опять стала обнаруживать те же перехваты. Стал периодически выключаться NOD-32. Нет ли здесь связи?

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Эти перехваты будут при каждой проверке
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    28.07.2010
    Сообщений
    71
    Вес репутации
    24
    Странно. После выполнения скриптов из Правил эти перехваты исчезли. Теперь появились снова. Кстати, мне в личку написали, что дело может быть в Dr. Web:
    ... C:\WINDOWS\System32\drivers\dwprot.sys -
    драйвер защиты от DrWeb. Это остатки от веба или он таки в системе еще живет?...
    Извините, что отнимаю у Вас время.

  9. #8
    Junior Member Репутация
    Регистрация
    28.07.2010
    Сообщений
    71
    Вес репутации
    24
    Всё в порядке. Спасибо за помощь.

  • Уважаемый(ая) Leo27, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 0
      Последнее сообщение: 03.08.2010, 21:51
    2. проверка обработчиков irp,
      От anatoliy999 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.07.2010, 23:39
    3. Обнаружила перехватчиков
      От Ольga1105 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 31.12.2009, 16:51
    4. Ответов: 10
      Последнее сообщение: 24.08.2009, 20:56
    5. Ответов: 6
      Последнее сообщение: 22.07.2008, 01:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00628 seconds with 20 queries