Printable View
Привет, у меня Сервис пак 2 Виндовс ХР. В один прекрасный момент начал вылетать синий экран , блокируется раз через раз при включении антивирус нод32 , пишет что все модули защиты включены , но сбой включения ядра , и антивирус не работает и не выполняет проверку. :(
Решил проверить Касперским Cure it , но посреди проверки выскакивает синий экран . Так вот я по бысnрому сделал сбор информации через Сure it Kasp. и она выложена в прикрепленном файле . Прошу помочь Администрацию .
Ничего вирусоподобного не видно.
Советую установить [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows (может потребоваться активация) и все обновления для Windows и IE.
[QUOTE=AndreyKa;430003]Ничего вирусоподобного не видно.
Советую установить [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows (может потребоваться активация) и все обновления для Windows и IE.[/QUOTE]
Уважаемый администратор, если не сложно вы можете сказать что означает этот текст:
1) "Функция kernel32.dll:CreateProcessA (99) перехвачена, метод ProcAddressHijack.GetProcAddress ->7C80236B->61F03F42
Перехватчик kernel32.dll:CreateProcessA (99) нейтрализован ".
Что сдесь нейтрализировано и что это означает?
2) "\FileSystem\ntfs[IRP_MJ_CREATE] = 82F6B1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 82F6B1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 82F6B1F8 -> перехватчик не определен............... и т.д."
что или кто перехватывает?
и 3) >> Безопасность: к компьютеру разрешен доступ анонимного пользователя
>> Безопасность: разрешена отправка приглашений удаленному помошнику .
Это очень опасно для ПК, если да как это отключить?
Зарание спасибо!
1) Некоторые программы, и полезные, и вредоносные, перехватывают системные функции для того, чтобы выполнять свои функции.
2) Перехвачены обращения к дискам системы NTFS. Такие перехваты характерны для драйвера DAEMON Tools.
Если хотите получить больше информации выполните в AVPTool скрипт:
[code]
begin
SetAVZPMStatus(True);
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Сделайте новый файл исследования системы.
3) Это настройки по умолчанию.
[QUOTE='ruslan18;430901']>> Безопасность: к компьютеру разрешен доступ анонимного пользователя[/QUOTE]
Означает что "Встроенная учетная запись для доступа гостей" (пользователь Гость) активана.
[QUOTE='ruslan18;430901']>> Безопасность: разрешена отправка приглашений удаленному помощнику [/QUOTE]
См. Свойства компьютера - Удаленные сеансы.