Показано с 1 по 6 из 6.

Нужен совет, может недолечил? (заявка № 86684)

  1. #1
    Junior Member Репутация
    Регистрация
    28.08.2010
    Сообщений
    4
    Вес репутации
    50

    Thumbs up Нужен совет, может недолечил?

    Сканируя утилитой АВЗ систему, заметил что 7 раз вываливается предупреждения что некая функция перехвачена и перехватчик неопределен. Названия перехватчика изменяются каждый раз после загрузки, в системе таких файлов не нахожу. Удалил алкоголь, прошелся AVPTool и CureIt!, они нашли немного троянов, удалили. Однако АВЗ всеравно определяет неизвестный перехватчик. Гугление его названия не дает результатов, т.к. как я и сказал названия меняются от загрузки к загрузке. Не так давно лечился от Monoca32, может что не долечилось? помогите.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    1.Профиксите в HijackThis
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    2.Выполните скрипт в AVZ
    Код:
    begin
     ExecuteWizard('TSW', 2, 2, true);
     ExecuteWizard('SCU', 2, 2, true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
     RebootWindows(true);
    end.
    После перезагрузки:
    - Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

  4. #3
    Junior Member Репутация
    Регистрация
    28.08.2010
    Сообщений
    4
    Вес репутации
    50
    Выполнил

  5. #4
    Junior Member Репутация
    Регистрация
    28.08.2010
    Сообщений
    4
    Вес репутации
    50
    Функция NtCreateKey (29) перехвачена (80622048->B9EA70E0), перехватчик spft.sys
    Функция NtEnumerateKey (47) перехвачена (80622888->B9EC5CA4), перехватчик spft.sys
    Функция NtEnumerateValueKey (49) перехвачена (80622AF2->B9EC6032), перехватчик spft.sys
    Функция NtOpenKey (77) перехвачена (806233DE->B9EA70C0), перехватчик spft.sys
    Функция NtQueryKey (A0) перехвачена (80623702->B9EC610A), перехватчик spft.sys
    Функция NtQueryValueKey (B1) перехвачена (80620102->B9EC5F8A), перехватчик spft.sys
    Функция NtSetValueKey (F7) перехвачена (80620708->B9EC619C), перехватчик spft.sys

    вот такая штука всеравно вываливается

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    551
    Цитата Сообщение от HABAP Посмотреть сообщение
    Функция NtCreateKey (29) перехвачена (80622048->B9EA70E0), перехватчик spft.sys
    Функция NtEnumerateKey (47) перехвачена (80622888->B9EC5CA4), перехватчик spft.sys
    Функция NtEnumerateValueKey (49) перехвачена (80622AF2->B9EC6032), перехватчик spft.sys
    Функция NtOpenKey (77) перехвачена (806233DE->B9EA70C0), перехватчик spft.sys
    Функция NtQueryKey (A0) перехвачена (80623702->B9EC610A), перехватчик spft.sys
    Функция NtQueryValueKey (B1) перехвачена (80620102->B9EC5F8A), перехватчик spft.sys
    Функция NtSetValueKey (F7) перехвачена (80620708->B9EC619C), перехватчик spft.sys

    вот такая штука всеравно вываливается
    в этом нет ничего страшного

    Добавлено через 1 минуту

    В логах подозрительного нет.

    Обновите систему
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    Последний раз редактировалось polword; 29.08.2010 в 14:45. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    28.08.2010
    Сообщений
    4
    Вес репутации
    50
    Спасибо за консультацию

  • Уважаемый(ая) HABAP, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. нужен совет.
      От sheff4 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.04.2012, 19:07
    2. Нужен совет
      От Kanetti в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.07.2009, 13:09
    3. нужен совет
      От Александр11 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.05.2009, 10:20
    4. нужен совет
      От Jikin в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.10.2007, 03:09

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00241 seconds with 19 queries