Подскажите, что увидела AVZ

Здравствуйте !
Интересует пункт:
1.1 Поиск перехватчиков API, работающих в UserMode.
Антивирусы DrWeb - CureIT! и KIS6 ничего не видят, Spybot - Search & Destroy тоже ничего не показал.

Есть предположение, что это не связано с вредоносными программами, но моих знаний не достаточно, чтобы разобраться самому.

Всем заранее большое спасибо за помощь!

одного лога не хватает, самого важного ;)

Добавил.

В Багдаде всё спокойно :)
То что avz показывает перехваты klif, это нормально , это драйвер касперского - касперский так работает ;-)
Советую удалить данную версию касперского и поставить последнею , она больше ловит.

Благодарю за оперативность. :beer:
[QUOTE]avz показывает перехваты klif[/QUOTE]

По пункту: «1.2 Поиск перехватчиков API, работающих в KernelMode» у меня вопросов и не было. Я не понял, кто перехватывает в: «1.1 Поиск перехватчиков API, работающих в UserMode».

Немного поясню.
Как человек, заботящийся о своем здоровье и предохраняющийся, регулярно провожу проверку на инфекционные заболевания и ранее перехватчиков API, работающих в UserMode у меня не было. А появились они после смены «железа» с Nforce4+Athlon64 на P35+core2d. А набор установленного софта в принципе остался прежним. И мне очень интересно - откуда растут ноги. Или Касперский в зависимости от железа может по разному осуществлять перехват ?

Можно провести научный эксперимент, удаляйте касперского, всё равно старая версия . Делайте рестарт, новые логи от авз и прикрепите их к теме. Если перехваты останутся, тогда надо искать дальше, а если нет - то я прав ;)
П.С. На " Спасибо" надо нажимать ;)

[B]to drongo[/B]

Провел научный эксперимент (см. прикрепленные фаилы). Вы были правы. Но почему остались таблицы экспорта в секции .text при поиске перехватчиков API, работающих в UserMode ???

P.S.
Нажал

[QUOTE='DizMan;129843']Но почему остались таблицы экспорта в секции .text при поиске перехватчиков API, работающих в UserMode ???[/QUOTE]
А они там по жизни есть, в любой DLL.

Согласитесь, таблица экспорта в файле текст- это не перехватчик ;)
Ставьте последнею версию кис7, также чтобы уменьшить шанс заражения, советую :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]

Теперь действительно в Багдаде всё спокойно ! :druzja:
Еще раз благодарю за помощь, а также за советы, я к ним обязательно прислушаюсь.

Долгих лет жизни и процветания данному сайту. :appl: