Неопределенный перехватчик IRP в отчете AVZ.

Добрый день.

Посмотрите, пожалуйста, на мою машинку. Система (вроде бы) работает нормально. Но, иногда, svchost долбиться на адреса других провайдеров - я это блокирую через Outpost вручную. В Инете нашел информацию, что это (может быть) обновление Винды лезет по зеркальным адресам.

Меня интересует: что за неопределенные перехватчики IRP в отчете AVZ (пункт 1.5)? Что-то подобное я нашел в Инете - там говорят, что это от программы эмулятора дисков. Но Алкоголь у меня давно снесен.

Подскажите, также, нужно ли обращать внимание на перехватчики API (4 шт.), выделенные в отчете AVZ красным цветом (пункт 1.1)?

Спасибо. Надеюсь на ваши разъяснения и рекомендации. Заранее благодарен.

Уважаемый(ая) [B]DimmOS[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог МВАМ

Лог MBAM во вложении. Правда делал сканирование MBAM-ом при включенном Инете и загруженными программами (Mozilla, Skype, R&Q и TheBat!).

В логах плохого не увидел.

Спасибо за оперативность. Отсутствие всякой бяки - успокоило. Но теперь мне хотелось бы разобраться во всем этом до конца, чтобы красные строки в логах AVZ не сильно пугали и не настораживали:

1. Как я понял (из Инета), что неопределенные перехватчики IRP (\FileSystem\ntfs[IRP_MJ_CREATE] = 8A6DF1F8 -> перехватчик не определен, ...) в отчете AVZ (пункт 1.5) - это от программы эмулятора дисков Daemon Tools, Alcohol120 и т.д. Т.к. Причиной этих прерываний (так пишут) драйвер sptd.sys, который маскируется, сидит в автозагрузке и остается от подобных программ даже после деинсталляции. Вопрос: нужен ли мне в дальнейшем этот драйвер, и если нет - как мне грамотно его "грохнуть"?

2. Скажите "чьи будут" перехватчики API (Функция user32.dll:ChangeDisplaySettingsExA (34) перехвачена, метод APICodeHijack.JmpTo[100A55EE], ...), выделенные в отчете AVZ красным цветом (пункт 1.1)? А еще лучше как мне самому это посмотреть? В Инете пишут, что бы это сделать нужно включить AVZM, но у меня что-то ничего не получилось...

Заранее благодарен.

[QUOTE]1. Как я понял (из Инета), что неопределенные перехватчики IRP (\FileSystem\ntfs[IRP_MJ_CREATE] = 8A6DF1F8 -> перехватчик не определен, ...) в отчете AVZ (пункт 1.5) - это от программы эмулятора дисков Daemon Tools, Alcohol120 и т.д. Т.к. Причиной этих прерываний (так пишут) драйвер sptd.sys, который маскируется, сидит в автозагрузке и остается от подобных программ даже после деинсталляции. Вопрос: нужен ли мне в дальнейшем этот драйвер, и если нет - как мне грамотно его "грохнуть"?[/QUOTE]
На Ваше усмотрение. Если хотите удалить, выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('sptd', 4);
StopService('sptd');
DeleteFile('C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe');
DeleteFilemask('C:\Program Files\Alcohol Soft','*.*',true);
Deletedirectory('C:\Program Files\Alcohol Soft');
DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
DeleteService('sptd');
DeleteService('StarWindServiceAE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE] Компьютер перезагрузится.
[QUOTE]2. Скажите "чьи будут" перехватчики API (Функция user32.dll:ChangeDisplaySettingsExA (34) перехвачена, метод APICodeHijack.JmpTo[100A55EE], ...), выделенные в отчете AVZ красным цветом (пункт 1.1)? А еще лучше как мне самому это посмотреть? В Инете пишут, что бы это сделать нужно включить AVZM, но у меня что-то ничего не получилось...[/QUOTE]
Здесь трудно сказать, чьи это перехватчики.

Большое спасибо. Скрипт отработал на ура. Следов от Алкоголя в системе не осталось. Теперь и в логе AVZ (пункт 1.5) неопределенных перехватчиков также не наблюдается. С определением перехватчиков в пункте 1.1 лога AVZ попробую "пошуршать" еще (ради спортивного интереса) самостоятельно.