Вложений: 1
Очистка ноутбука от опасного ПО, вирусов и их последствий
Полгода назад вылечили комп от вируса, но в свете последних событий проверил ноут заново, т.к. браузеры тормозили.
АВЗ показывает перехват функций и маскировку процессов, насколько опасно и как избавиться?
И вот это еще настораживает, раньше такого сообщения не было:
1. Поиск RootKit и программ, перехватывающих функции API
>> Опасно ! Обнаружена маскировка процессов
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .rdata
Функция kernel32.dll:ReadConsoleInputExA (1117) перехвачена, метод ProcAddressHijack.GetProcAddress ->7556B332->7501F570
Функция kernel32.dll:ReadConsoleInputExW (1118) перехвачена, метод ProcAddressHijack.GetProcAddress ->7556B365->7501F5A0
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка - не найден файл (C:\SystemRoot\system32\ntoskrnl.exe)
9. Мастер поиска и устранения проблем
>> Таймаут завершения процессов находится за пределами допустимых значений
Перед проверкой выполнил очистку компа последней версией CCleaner, браузеры стали шустрее работать, но сообщения о перехвате и длительном таймауте все равно остались.