Показано с 1 по 2 из 2.

не понимаю!!! (заявка № 93982)

  1. #1
    Junior Member Репутация
    Регистрация
    21.12.2010
    Сообщений
    1
    Вес репутации
    22

    Exclamation не понимаю!!!

    Начал проверку на наличие троянов и червяков, ввиду того, что ни на одну SD карту нельзя записать файл, запись начинается, а через некоторое время появляется сообщение:
    "не удается скопировать Фильм 1.
    не удается найти файл. Проверьте правильность указания пути и имени файла"

    Карточки форматировал, имя файла сокращал до однйо цифры. Сокращался путь файла - переписывал его напрумую на локальный диск и пытался скопировать с него. Всё тоже.
    Переподклюл карт-ридер к дургим портам USB.

    NoD32 ничего не обнаружил ни на карточках, ни на компе.

    Поставл себе AVZ, стал проверять, он выдал вот такую запись. Как с этим бороться и надо ли бороться?



    Внимание !!! База поcледний раз обновлялась 25.08.2010 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
    Протокол антивирусной утилиты AVZ версии 4.35
    Сканирование запущено в 21.12.2010 11:42:37
    Загружена база: сигнатуры - 278154, нейропрофили - 2, микропрограммы лечения - 56, база от 25.08.2010 16:40
    Загружены микропрограммы эвристики: 383
    Загружены микропрограммы ИПУ: 9
    Загружены цифровые подписи системных файлов: 220217
    Режим эвристического анализатора: Средний уровень эвристики
    Режим лечения: включено
    Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
    Восстановление системы: Отключено
    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
    Анализ kernel32.dll, таблица экспорта найдена в секции .text
    Анализ ntdll.dll, таблица экспорта найдена в секции .text
    Анализ user32.dll, таблица экспорта найдена в секции .text
    Анализ advapi32.dll, таблица экспорта найдена в секции .text
    Анализ ws2_32.dll, таблица экспорта найдена в секции .text
    Анализ wininet.dll, таблица экспорта найдена в секции .text
    Анализ rasapi32.dll, таблица экспорта найдена в секции .text
    Анализ urlmon.dll, таблица экспорта найдена в секции .text
    Анализ netapi32.dll, таблица экспорта найдена в секции .text
    1.2 Поиск перехватчиков API, работающих в KernelMode
    Драйвер успешно загружен
    SDT найдена (RVA=085700)
    Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
    SDT = 8055C700
    KiST = 80504450 (284)
    Функция NtCreateKey (29) перехвачена (80623786->B7EAF0E0), перехватчик spyl.sys
    Функция NtEnumerateKey (47) перехвачена (80623FC6->B7EC9E4C), перехватчик spyl.sys
    Функция NtEnumerateValueKey (49) перехвачена (80624230->B7ECA1DA), перехватчик spyl.sys
    Функция NtOpenKey (77) перехвачена (80624B58->B7EAF0C0), перехватчик spyl.sys
    Функция NtQueryKey (A0) перехвачена (80624E7E->B7ECA2B2), перехватчик spyl.sys
    Функция NtQueryValueKey (B1) перехвачена (806219BE->B7ECA132), перехватчик spyl.sys
    Функция NtSetValueKey (F7) перехвачена (80621D0C->B7ECA344), перехватчик spyl.sys
    Проверено функций: 284, перехвачено: 7, восстановлено: 0
    1.3 Проверка IDT и SYSENTER
    Анализ для процессора 1
    Анализ для процессора 2
    Проверка IDT и SYSENTER завершена
    1.4 Поиск маскировки процессов и драйверов
    Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    1.5 Проверка обработчиков IRP
    Драйвер успешно загружен
    \FileSystem\ntfs[IRP_MJ_CREATE] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 89DE11F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 89DE11F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CREATE] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CLOSE] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_WRITE] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_EA] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_EA] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 89824470 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_PNP] = 89824470 -> перехватчик не определен
    Проверка завершена
    2. Проверка памяти
    Количество найденных процессов: 48
    Количество загруженных модулей: 489
    Проверка памяти завершена
    3. Сканирование дисков

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - обновите базы AVZ
    - Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

  • Уважаемый(ая) Eugeon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Я ни чего не понимаю-но...
      От Gorrent в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 05.07.2009, 06:25
    2. Ничего не понимаю
      От RustGun в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 19.03.2009, 01:35
    3. Не понимаю ?!
      От Boriss72 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 09.03.2009, 19:31

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01065 seconds with 23 queries