Код руткита в функции Wow64Transition - ошибка стандартной нейтрализации (невозможно изменить область памяти, возможно противодействие со стороны руткита)

**Smaler** · 11.02.2019, 18:06

Добрый день! На протяжении трех недель начал замечать нестандартное поведение компьютера: при завершении работы долго думает, в игре WOT появляется ошибка драйвера видеокарты, Drweb при включении компа выдает запись что обезврежена какая-то угроза (с каждым включением). Попытался запустить приложение АВЗ, при проверке выдает запись: Код руткита в функции Wow64Transition - ошибка стандартной нейтрализации (невозможно изменить область памяти, возможно противодействие со стороны руткита), дальше всплывает окно Dr.web об исходящем сетевом подключении, при запрете или разрешении закрывает АВЗ.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.02.2019, 18:08

Уважаемый(ая) Smaler, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 11.02.2019, 21:49

Сообщение от Smaler

Попытался запустить приложение АВЗ, при проверке выдает запись:

Как же много в последнее время развелось любителей запускать AVZ с измененными настройками сканирования по умолчанию. Включать расширенный поиск руткитов бесполезно на современных системах по причине безнадежного устаревания антируткита.

Выполните скрипт в AVZ из папки Autologger

Код:

begin
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
RebootWindows(false);
end.

Обратите внимание: будет выполнена перезагрузка компьютера.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

**Smaler** · 12.02.2019, 17:16

Сделал, вложил

**thyrex** · 12.02.2019, 18:53

Плохого логи не показывают

**Smaler** · 13.02.2019, 13:41

Сообщение от thyrex

Плохого логи не показывают

Спасибо!

Код руткита в функции Wow64Transition - ошибка стандартной нейтрализации (невозможно изменить область памяти, возможно противодействие со стороны руткита) (заявка № 221944)

Опции темы