AVZ выдает подозрительные файлы
При проверке AVZ постоянно выдает краснотой следующие строчки:
[COLOR=black][FONT='MS Sans Serif']1.3 Проверка IDT и SYSENTER[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif'] Анализ для процессора 1[/FONT][/COLOR]
[COLOR=red][FONT='MS Sans Serif']>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [F04A383B] C:\WINDOWS\system32\haspnt.sys, драйвер опознан как безопасный[/FONT][/COLOR]
[COLOR=red][FONT='MS Sans Serif']>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [F04A3780] C:\WINDOWS\system32\haspnt.sys, драйвер опознан как безопасный[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif'] Проверка IDT и SYSENTER завершена[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif']1.4 Поиск маскировки процессов и драйверов[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif'] Проверка не производится, так как не установлен драйвер мониторинга AVZPM[/FONT][/COLOR]
[FONT=Times New Roman][/FONT]
[FONT=Times New Roman][/FONT]
[COLOR=black][FONT='MS Sans Serif']Файл[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']успешно[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']помещен[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']в[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']карантин[/FONT][/COLOR][COLOR=black][FONT='MS Sans Serif'] (C:\System Volume Information\_restore{5D43DB70-78BF-4820-9139-231247D7F28C}\RP112\A0037087.exe)[/FONT][/COLOR]
[COLOR=red][FONT='MS Sans Serif']C:\System Volume Information\_restore{5D43DB70-78BF-4820-9139-231247D7F28C}\RP112\A0037087.exe >>>>> Virus.Win32.AutoRun.w [/FONT][/COLOR][COLOR=red][FONT='MS Sans Serif']успешно[/FONT][/COLOR][COLOR=red][/COLOR][COLOR=red][FONT='MS Sans Serif']удален[/FONT][/COLOR][COLOR=red][/COLOR]
[COLOR=black][FONT='MS Sans Serif']Файл[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']успешно[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']помещен[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']в[/FONT][/COLOR][COLOR=black][/COLOR][COLOR=black][FONT='MS Sans Serif']карантин[/FONT][/COLOR][COLOR=black][FONT='MS Sans Serif'] (C:\System Volume Information\_restore{5D43DB70-78BF-4820-9139-231247D7F28C}\RP113\A0037226.dll)[/FONT][/COLOR]
[COLOR=red][FONT='MS Sans Serif']C:\System Volume Information\_restore{5D43DB70-78BF-4820-9139-231247D7F28C}\RP113\A0037226.dll >>>>> Worm.Win32.AutoRun.j [/FONT][/COLOR][COLOR=red][FONT='MS Sans Serif']успешно[/FONT][/COLOR][COLOR=red][/COLOR][COLOR=red][FONT='MS Sans Serif']удален[/FONT][/COLOR][COLOR=red][/COLOR]
[COLOR=black][FONT='MS Sans Serif']Автоматическая чистка следов удаленных в ходе лечения программ[/FONT][/COLOR]
[FONT=Times New Roman][/FONT]
[COLOR=black][FONT='MS Sans Serif']1.3 Проверка IDT и SYSENTER[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif'] Анализ для процессора 1[/FONT][/COLOR]
[COLOR=red][FONT='MS Sans Serif']>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[06] = [F04A383B] C:\WINDOWS\system32\haspnt.sys, драйвер опознан как безопасный[/FONT][/COLOR]
[COLOR=red][FONT='MS Sans Serif']>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[0E] = [F04A3780] C:\WINDOWS\system32\haspnt.sys, драйвер опознан как безопасный[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif'] Проверка IDT и SYSENTER завершена[/FONT][/COLOR]
[FONT=Times New Roman][/FONT]
[FONT=Times New Roman][/FONT]
[COLOR=red][FONT='MS Sans Serif']C:\WINDOWS\Installer\{400830CA-F056-4BBE-80A3-9DF9CA4FB889}\NewShortcut3_400830CAF0564BBE80A39DF9CA4FB889.chm - PE файл с нестандартным расширением(степень опасности 5%)[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif']Файл успешно помещен в карантин (C:\WINDOWS\Installer\{400830CA-F056-4BBE-80A3-9DF9CA4FB889}\NewShortcut3_400830CAF0564BBE80A39DF9CA4FB889.chm)[/FONT][/COLOR]
[COLOR=red][FONT='MS Sans Serif']C:\WINDOWS\Installer\{529DDE6B-4F31-438B-B218-F36266ABD8C0}\NewShortcut1_529DDE6B4F31438BB218F36266ABD8C0.chm - PE файл с нестандартным расширением(степень опасности 5%)[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif']Файл успешно помещен в карантин (C:\WINDOWS\Installer\{529DDE6B-4F31-438B-B218-F36266ABD8C0}\NewShortcut1_529DDE6B4F31438BB218F36266ABD8C0.chm)[/FONT][/COLOR]
[COLOR=black][FONT='MS Sans Serif']4. [/FONT][/COLOR][COLOR=black][FONT='MS Sans Serif']Проверка[/FONT][/COLOR][COLOR=black][FONT='MS Sans Serif'] Winsock Layered Service Provider (SPI/LSP)[/FONT][/COLOR]
[FONT=Times New Roman][/FONT]
Помогите, а то и компьютер притормаживает, и уже надоело что что то не так в компе.
