Показано с 1 по 4 из 4.

avz (заявка № 217735)

  1. #1
    Junior Member Репутация
    Регистрация
    14.02.2018
    Сообщений
    2
    Вес репутации
    1

    avz

    Протокол антивирусной утилиты AVZ версии 4.46
    Сканирование запущено в 14.02.2018 1851
    Загружена база: сигнатуры - 297569, нейропрофили - 2, микропрограммы лечения - 56, база от 14.02.2018 04:00
    Загружены микропрограммы эвристики: 403
    Загружены микропрограммы ИПУ: 10
    Загружены цифровые подписи системных файлов: 959553
    Режим эвристического анализатора: Средний уровень эвристики
    Режим лечения: включено
    Версия Windows: 6.1.7601, Service Pack 1 "Windows 7 Ultimate", дата инсталляции 20.12.2017 18:54:25 ; AVZ работает с правами администратора (+)
    Восстановление системы: включено
    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
    Анализ kernel32.dll, таблица экспорта найдена в секции .text
    Анализ ntdll.dll, таблица экспорта найдена в секции .text
    Функция ntdll.dll:NtCreateEvent (242) перехвачена, метод APICodeHijack.JmpTo[63E82C96]
    Функция ntdll.dll:NtCreateMutant (252) перехвачена, метод APICodeHijack.JmpTo[63E82F26]
    Функция ntdll.dll:NtCreateSemaphore (263) перехвачена, метод APICodeHijack.JmpTo[63E831B6]
    Функция ntdll.dll:NtCreateUserProcess (271) перехвачена, метод APICodeHijack.JmpTo[63E83446]
    Функция ntdll.dll:NtMapViewOfSection (34 перехвачена, метод APICodeHijack.JmpTo[63E829E6]
    Функция ntdll.dll:NtOpenEvent (357) перехвачена, метод APICodeHijack.JmpTo[63E82DE6]
    Функция ntdll.dll:NtOpenMutant (367) перехвачена, метод APICodeHijack.JmpTo[63E83076]
    Функция ntdll.dll:NtOpenSemaphore (375) перехвачена, метод APICodeHijack.JmpTo[63E83306]
    Функция ntdll.dll:NtQueryInformationProcess (414) перехвачена, метод APICodeHijack.JmpTo[63E83666]
    Функция ntdll.dll:NtResumeThread (484) перехвачена, метод APICodeHijack.JmpTo[63E82B86]
    Функция ntdll.dll:NtWriteVirtualMemory (59 перехвачена, метод APICodeHijack.JmpTo[63E82876]
    Функция ntdll.dll:RtlDecompressBuffer (755) перехвачена, метод APICodeHijack.JmpTo[63E834F6]
    Функция ntdll.dll:RtlQueryEnvironmentVariable (1102) перехвачена, метод APICodeHijack.JmpTo[63E835D6]
    Функция ntdll.dllwCreateEvent (1494) перехвачена, метод APICodeHijack.JmpTo[63E82C96]
    Функция ntdll.dllwCreateMutant (1504) перехвачена, метод APICodeHijack.JmpTo[63E82F26]
    Функция ntdll.dllwCreateSemaphore (1515) перехвачена, метод APICodeHijack.JmpTo[63E831B6]
    Функция ntdll.dllwCreateUserProcess (1523) перехвачена, метод APICodeHijack.JmpTo[63E83446]
    Функция ntdll.dllwMapViewOfSection (159 перехвачена, метод APICodeHijack.JmpTo[63E829E6]
    Функция ntdll.dllwOpenEvent (1607) перехвачена, метод APICodeHijack.JmpTo[63E82DE6]
    Функция ntdll.dllwOpenMutant (1617) перехвачена, метод APICodeHijack.JmpTo[63E83076]
    Функция ntdll.dllwOpenSemaphore (1625) перехвачена, метод APICodeHijack.JmpTo[63E83306]
    Функция ntdll.dllwQueryInformationProcess (1664) перехвачена, метод APICodeHijack.JmpTo[63E83666]
    Функция ntdll.dllwResumeThread (1734) перехвачена, метод APICodeHijack.JmpTo[63E82B86]
    Функция ntdll.dllwWriteVirtualMemory (184 перехвачена, метод APICodeHijack.JmpTo[63E82876]
    Анализ user32.dll, таблица экспорта найдена в секции .text
    Анализ advapi32.dll, таблица экспорта найдена в секции .text
    Анализ ws2_32.dll, таблица экспорта найдена в секции .text
    Анализ wininet.dll, таблица экспорта найдена в секции .text
    Анализ rasapi32.dll, таблица экспорта найдена в секции .text
    Анализ urlmon.dll, таблица экспорта найдена в секции .text
    Анализ netapi32.dll, таблица экспорта найдена в секции .text
    1.4 Поиск маскировки процессов и драйверов
    Проверка не производится, так как не установлен драйвер мониторинга AVZPM
    2. Проверка памяти
    Количество найденных процессов: 13
    Количество загруженных модулей: 388
    Проверка памяти завершена
    3. Сканирование дисков
    4. Проверка Winsock Layered Service Provider (SPI/LSP)
    Настройки LSP проверены. Ошибок не обнаружено
    5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
    6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
    Проверка отключена пользователем
    7. Эвристичеcкая проверка системы
    Опасно - отладчик процесса "mbam.exe" = ""C:\Program Files (x86)\AVAST Software\Avast Cleanup\autoreactivator.exe""
    Опасно - отладчик процесса "unins000.exe" = ""C:\Program Files (x86)\AVAST Software\Avast Cleanup\autoreactivator.exe""
    Проверка завершена
    8. Поиск потенциальных уязвимостей
    Проверка отключена пользователем
    Проверка отключена пользователем
    Просканировано файлов: 401, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
    Сканирование завершено в 14.02.2018 18:22:07
    Сканирование длилось 00:01:17
    Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
    то Вы можете обратиться на форум http://forum.kaspersky.com/index.php?showforum=18
    Для автоматической проверки файлов, не опознаных как чистые или заподозренных AVZ
    можно использовать сервис http://virusdetector.ru/

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,452
    Вес репутации
    346
    Уважаемый(ая) алексей смирноф, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    97,099
    Вес репутации
    3038
    Нам нужны логи по правилам, а не нарезка из текстовой части одного из них
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    14.02.2018
    Сообщений
    2
    Вес репутации
    1
    аваст нашол вирус mssecsvc.exe удалил и avz больше не показывает заражение

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01492 seconds with 18 queries