Printable View
В системе присутствует около 20 процессов, на которые AVZ говорит "FU or KernelMode Rootkit". В безопасном режиме Windows этих процессов нет. Ничего другого особенного AVZ не сообщает. AVPTool и Nod32 ничего подозрительного не находят.
Есть ли в системе Rootkit?
В логах ничего подозрительного.
В файле avz_sysinfo.htm есть такое
[B][B][B][B]1.1 Поиск перехватчиков API, работающих в UserMode[/B][/B][/B][/B]
[B][B] >> Опасно ! Обнаружена маскировка процессов
[/B][/B][B][/B][B][B]1.4 Поиск маскировки процессов и драйверов
Маскировка процесса с PID=452, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 452)
Маскировка процесса с PID=496, имя = ""
>> обнаружена подмена PID (текущий PID=0, реальный = 496)
[/B][/B]
А какие процессы могут так маскироваться? Эти процессы есть всегда кроме случая когда виндовз загружается в безопасном режиме.
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
На замаскированные процессы "Монитор процессов" AVZ говорит, что это "FU or KernelMode Rootkit".
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Да, и эти процессы нельзя закрыть в мониторе процессов AVZ.
На Vista красные строки и подозренія на маскировку не редкость. Вам уже ответили
[QUOTE='AndreyKa;431654']В логах ничего подозрительного.[/QUOTE]