Printable View
Согласно правилам запустила проверку.
Dr.web нашел NewGames.1898
AVZ выдал сообщение
Функция IoEnumerateDeviceObjectList (804D4A1A) - модификация машинного кода. Метод не определен., внедрение с байта 15
Что это значит?
На сайте z-oleg.com сказано что это может быть признаком клавиатурного шпиона. Это действительно так?
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\k12.scr','');
QuarantineFile('C:\WINDOWS\System32\drivers\tmcomm.sys','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Ничего что я убрала из архива скрин сейвер? это наш скринсейвер.
Ничего
А Вы посмотрите карантин? И скажите есть ли клавиатурный шпион?
Ждем ответа ВирЛаба
Вир лаб что-нибудь ответил?
У меня ответов нет никаких по поводу карантина.
То, что туда попало чисто.
Функция IoEnumerateDeviceObjectList (804D4A1A) - модификация машинного кода. Метод не определен., внедрение с байта 15
Чем может быть вызвано это сообщение?
На ПК тогда получается чисто?
Скорее всего это Тренд Скан. Если есть желание и возможность, то можно его деинсталлировать, отключиться от Интернета и сети и повторить логи.
После этого все восстановить: сначала антивирус, затем сеть и Инет.
Я обязательно проверю этот вариант.
А почему именно на этом ПК? а на соседнем все нормально?
М.б. там другой антивирус стоит?
Нет, антивирус там такой же. ПК примерно одинаковые в настройках и установленном ПО.
Удаление антивируса и отключение сети не помогло. Все то же сообщение о Модификации машинного кода.
Какие выводы делать?
-повторите логи АVZ в Safe Mode
Выкладываю протокол проверки
в логе ничего подозрительного ... кроме сп1 ...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
перехваты скорее от остатков панды ...
Большое спасибо за помощь
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
Удачи!