AVZ обнаружил непонятные таблицы экспорта

После запуска проверки AVZ выделил непонятные для меня функции:
Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll:GetClipboardData (258) перехвачена, метод ProcAddressHijack.GetProcAddress ->77D5FCB2->134FD6
Функция user32.dll:GetMessageA (315) перехвачена, метод ProcAddressHijack.GetProcAddress ->77D5EA45->1352AF
Функция user32.dll:GetMessageW (319) перехвачена, метод ProcAddressHijack.GetProcAddress ->77D391A3->1352DB
Функция user32.dll:PeekMessageA (510) перехвачена, метод ProcAddressHijack.GetProcAddress ->77D3CEFD->135307
Функция user32.dll:PeekMessageW (511) перехвачена, метод ProcAddressHijack.GetProcAddress ->77D39278->135336
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Функция ws2_32.dll:WSASend (76) перехвачена, метод ProcAddressHijack.GetProcAddress ->71A96233->13F13E
Функция ws2_32.dll:WSASendTo (78) перехвачена, метод ProcAddressHijack.GetProcAddress ->71AA0A95->13F123
Функция ws2_32.dll:closesocket (3) перехвачена, метод ProcAddressHijack.GetProcAddress ->71A99639->13F113
Функция ws2_32.dll:send (19) перехвачена, метод ProcAddressHijack.GetProcAddress ->71A9428A->13F1AA
Функция ws2_32.dll:sendto (20) перехвачена, метод ProcAddressHijack.GetProcAddress ->71A92C69->13F174
Анализ wininet.dll, таблица экспорта найдена в секции .text
Функция wininet.dll:HttpQueryInfoA (205) перехвачена, метод ProcAddressHijack.GetProcAddress ->771B8C6A->13DF9A
Функция wininet.dll:HttpQueryInfoW (206) перехвачена, метод ProcAddressHijack.GetProcAddress ->771C7756->13DFEB
Функция wininet.dll:HttpSendRequestA (207) перехвачена, метод ProcAddressHijack.GetProcAddress ->771B76B8->13EB53
Функция wininet.dll:HttpSendRequestExA (208) перехвачена, метод ProcAddressHijack.GetProcAddress ->7720190D->13EC38
Функция wininet.dll:HttpSendRequestExW (209) перехвачена, метод ProcAddressHijack.GetProcAddress ->771C53EB->13EC1B
Функция wininet.dll:HttpSendRequestW (210) перехвачена, метод ProcAddressHijack.GetProcAddress ->77201808->13EB33
Функция wininet.dll:InternetCloseHandle (223) перехвачена, метод ProcAddressHijack.GetProcAddress ->771B61DC->13E40F
Функция wininet.dll:InternetQueryDataAvailable (268) перехвачена, метод ProcAddressHijack.GetProcAddress ->771C325F->13E5BF
Функция wininet.dll:InternetReadFile (272) перехвачена, метод ProcAddressHijack.GetProcAddress ->771B9555->13E55D
Функция wininet.dll:InternetReadFileExA (273) перехвачена, метод ProcAddressHijack.GetProcAddress ->771E7E9A->13E59E
Функция wininet.dll:InternetReadFileExW (274) перехвачена, метод ProcAddressHijack.GetProcAddress ->771E88D6->13E57D
Не подскажите, что это может быть?

[url]http://virusinfo.info/showthread.php?t=1235[/url]

[quote=Rene-gad;236094][URL]http://virusinfo.info/showthread.php?t=1235[/URL][/quote]
Спасибо. Я здесь впервые, так что извиняюсь.
Надеюсь сейчас всё зделал правельно

[QUOTE=Veselyi_Rodger;236208]Надеюсь сейчас всё зделал правельно[/QUOTE]
Почти: [B]virusinfo_syscheck [/B]и [B]virusinfo_syscure[/B] создаются АВЗ в формате [B].htm[/B] и запаковываются в [B]zip[/B]-архивы . Именно эти архивы мы и ждем от Вас :).

[quote=Rene-gad;236213]Почти: [B]virusinfo_syscheck [/B]и [B]virusinfo_syscure[/B] создаются АВЗ в формате [B].htm[/B] и запаковываются в [B]zip[/B]-архивы . Именно эти архивы мы и ждем от Вас :).[/quote]
А я смотю htm не ставится решил поставить в доступном формате.
Прекрепляю

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки пришлите карантин согласно приложению 3 правил и повторите логи.