Printable View
Здрасте!
Скачал драйвера видеокарты с офф. сайта Ati, начались сбои в работе,
вот,что показал avz C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Previews-Common\MMACEPrev.exe >>> подозрение на Trojan.Win32.Vapsup.lvd ( 0069AF23 08CD5FC5 001E12A2 001C7B21 102400)
удалил новые драйвера, сейчас работаю на старых, можно проверить систему на перехватчики???
в логах ничего плохого ...
сегоднящний тест показал, что остались вот эти моменты:
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
--------------------------------------------------------------------------
[COLOR="Red"]Детектирована модификация IAT: LoadLibraryA - 66039462<>7C801D77[/COLOR]
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
[COLOR="Red"]Функция user32.dll:ChangeDisplaySettingsExA (34) перехвачена, метод APICodeHijack.JmpTo[100AB842]
Функция user32.dll:ChangeDisplaySettingsExW (35) перехвачена, метод APICodeHijack.JmpTo[100AB86E]
Функция user32.dll:EndTask (202) перехвачена, метод APICodeHijack.JmpTo[100AB52A]
Функция user32.dll:SetForegroundWindow (600) перехвачена, метод APICodeHijack.JmpTo[100AB4D2]
Функция user32.dll:SetWindowPos (644) перехвачена, метод APICodeHijack.JmpTo[100AB4FE][/COLOR]
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
Это нормально...
а был ли мальчик? =)
Это вы про детект AVZ? Скорее всего, ложное подозрение. Файл отправляли на разборки?
это где? =)
Автору AVZ
ну я так понял, надо в разделе тему делать, типа "Помогите" =), на сайте AVZ автор ссылается на данный форум =) если не трудно объясните кому логи отослать? =)
никому ничего отсылать не нужно ...