-
Вложений: 1
Перехваченные функции
Здравствуйте! AVZ находит перехваченные функции:
[COLOR=#ff0000]Функция kernel32.dll:ReadConsoleInputExA (1095) перехвачена, метод ProcAddressHijack.GetProcAddress ->774F4F8E->771A19C0[/COLOR]
[COLOR=#ff0000]Функция kernel32.dll:ReadConsoleInputExW (1096) перехвачена, метод ProcAddressHijack.GetProcAddress ->774F4FC1->771A19F0[/COLOR]
[COLOR=#ff0000]
[/COLOR][COLOR=#ff0000]Функция ntdll.dll:NtCreateFile (268) перехвачена, метод ProcAddressHijack.GetProcAddress ->77CCC840->7415B720[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:NtMakeTemporaryObject (380) перехвачена, метод CodeHijack (метод не определен)[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:NtSetInformationFile (549) перехвачена, метод ProcAddressHijack.GetProcAddress ->77CCC560->7415B540[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:NtSetSystemTime (573) перехвачена, метод CodeHijack (метод не определен)[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:NtSetValueKey (580) перехвачена, метод ProcAddressHijack.GetProcAddress ->77CCC8F0->7415C900[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:ZwCreateFile (1651) перехвачена, метод ProcAddressHijack.GetProcAddress ->77CCC840->7415B720[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:ZwMakeTemporaryObject (1761) перехвачена, метод CodeHijack (метод не определен)[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:ZwSetInformationFile (1930) перехвачена, метод ProcAddressHijack.GetProcAddress ->77CCC560->7415B540[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:ZwSetSystemTime (1954) перехвачена, метод CodeHijack (метод не определен)[/COLOR]
[COLOR=#ff0000]Функция ntdll.dll:ZwSetValueKey (1961) перехвачена, метод ProcAddressHijack.GetProcAddress ->77CCC8F0->7415C900[/COLOR]
[COLOR=#ff0000]
[/COLOR][COLOR=#ff0000]Функция user32.dll:CallNextHookEx (1531) перехвачена, метод ProcAddressHijack.GetProcAddress ->76EE8DC0->7415B490[/COLOR]
[COLOR=#ff0000]Функция user32.dll:SendInput (2205) перехвачена, метод CodeHijack (метод не определен)[/COLOR]
[COLOR=#ff0000]Функция user32.dll:SetParent (2256) перехвачена, метод CodeHijack (метод не определен)[/COLOR]
[COLOR=#ff0000]Функция user32.dll:SetWindowsHookExW (2303) перехвачена, метод ProcAddressHijack.GetProcAddress ->76EF4600->741B0DB0[/COLOR]
Перед сканированием чистил систему с помощью AdwCleaner, Malwarebytes и Dr.web. Malwarebytes часто ругается в браузере, что есть попытки перейти на неизвестные мне сайты. Что с этим делать?
-
Уважаемый(ая) [B]remind[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
-
В перехватах ничего страшного нет.
MBAM слишком подозрительно относится к вполне легальным файлам и сайтам. Рекомендую удалить этот антивирус. Если реальных угроз, рекламы нет - всё в порядке.
Page generated in 0.00484 seconds with 10 queries