подмена PID и неопределенный перехватчик

[aleks172]

У меня проблема-после сканирования AVZ выдало -текущий PID=0,реальный 336 448 390 и целый столбик и неопределенный перехватчик-думаю это после использования программы TOR-смена IP адреса-

[Info_bot]

Уважаемый(ая) aleks172, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Для порядка пофиксите в HijackThis:

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)
O3 - Toolbar: (no name) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - (no file)
O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - (no file)

а так ничего подозрительного.

текущий PID=0,реальный 336 448 390 и целый столбик и неопределенный перехватчик

Для Win7 это нормально, не повод для беспокойства.

[aleks172]

Пофиксил в HijackThis-потом просканировал AVZ-результат выдало тотже-маскировка процесса с PID=2404 и тд и \file system\ntts[IRP_MJ_CREATE]=84E261F8-перехватчик не определен-если Вы считаете это для 7 нормально то