Функция kernel32.dll:ReadConsoleInputExA (1103) перехвачена, метод ProcAddressHijack.GetProcAddress ->7679A136->74BC2420

В АВЗ это выделено красным, подскажите что это такое?

Функция kernel32.dll:ReadConsoleInputExA (1103) перехвачена, метод ProcAddressHijack.GetProcAddress ->7679A136->74BC2420
Функция kernel32.dll:ReadConsoleInputExW (1104) перехвачена, метод ProcAddressHijack.GetProcAddress ->7679A169->74BC2450


Функция ntdll.dll:NtCreateFile (272) перехвачена, метод ProcAddressHijack.GetProcAddress ->77819050->6B623340
Функция ntdll.dll:NtSetInformationFile (558) перехвачена, метод ProcAddressHijack.GetProcAddress ->77818D70->6B623230
Функция ntdll.dll:NtSetValueKey (590) перехвачена, метод ProcAddressHijack.GetProcAddress ->77819100->6B6571D0
Функция ntdll.dll:ZwCreateFile (1686) перехвачена, метод ProcAddressHijack.GetProcAddress ->77819050->6B623340
Функция ntdll.dll:ZwSetInformationFile (1970) перехвачена, метод ProcAddressHijack.GetProcAddress ->77818D70->6B623230
Функция ntdll.dll:ZwSetValueKey (2002) перехвачена, метод ProcAddressHijack.GetProcAddress ->77819100->6B6571D0

Функция user32.dll:CallNextHookEx (1531) перехвачена, метод ProcAddressHijack.GetProcAddress ->774C1600->6B6221D0
Функция user32.dll:SetWindowsHookExW (2339) перехвачена, метод ProcAddressHijack.GetProcAddress ->774CD910->6B657250


Функция netapi32.dll:NetFreeAadJoinInformation (139) перехвачена, метод ProcAddressHijack.GetProcAddress ->7338C13E->59E18C40
Функция netapi32.dll:NetGetAadJoinInformation (140) перехвачена, метод ProcAddressHijack.GetProcAddress ->7338C16D->59E18D40

Уважаемый(ая) [B]Eugene1243[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
StopService('KingoSoftService');
TerminateProcessByName('d:\users\eugene\appdata\local\kingosoft\kingo root\update_41853\bin\kingosoftservice.exe');
QuarantineFile('C:\windows\system32\MusNotification.exe','');
QuarantineFile('D:\Users\Eugene\AppData\Local\Kingosoft\Kingo Root\update_41853\bin\KingoSoftService.exe','');
QuarantineFile('d:\users\eugene\appdata\local\kingosoft\kingo root\update_41853\bin\kingosoftservice.exe','');
DeleteFile('d:\users\eugene\appdata\local\kingosoft\kingo root\update_41853\bin\kingosoftservice.exe','32');
DeleteFile('D:\Users\Eugene\AppData\Local\Kingosoft\Kingo Root\update_41853\bin\KingoSoftService.exe','32');
DeleteFile('D:\WINDOWS\system32\Tasks\Eugene','64');
DeleteService('KingoSoftService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

tyu

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В авз такая же хрень осталась

На AVZ пока не обращайте пока внимание.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

все удалил

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

вот

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3443791962-4203991695-907366837-1002\...\Run: [Eugene] => explorer.exe hxxp://sd-steam.info <===== ATTENTION
2016-08-16 22:09 - 2016-08-16 22:09 - 00000000 ____D D:\Users\Eugene\AppData\Roaming\Kingosoft
2016-08-16 22:09 - 2016-08-16 22:09 - 00000000 ____D D:\Users\Eugene\AppData\Local\Kingosoft
Task: {AEFAA2C0-6F18-4ECA-B0C5-C874425B3E43} - \Eugene -> No File <==== ATTENTION
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

123

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

вот

Знакома ли Вам?
[CODE]Backdoor.Rbot, D:\Архив\Программы\O&O Defrag 12.0 Build 197 Pro Edition Rus\keygen.exe, , [a56e410fa9f12b0bd745385751b321df],
Trojan.Agent, D:\мое\работа\VBA\djvureader\djvureader\DjVuReader.exe, , [f02354fc32680e28efd11f23d22e35cb], [/CODE]

Нет, эти программы лежат в архиве, никогда не пользовался

[QUOTE=Eugene1243;1400844]Нет, эти программы лежат в архиве, никогда не пользовался[/QUOTE]
Удалите тогда их, если не пользуйтесь и не собираетесь ими пользоваться в дальнейшем.

удалил
а авз что все таки было?

[QUOTE=Eugene1243;1400854]
а авз что все таки было?[/QUOTE]

Не обращайте внимание на сообщения AVZ (возможно действие антивируса), согласно логам ничего плохого нет

спасибо, буду знать