Показано с 1 по 3 из 3.

Паламалася кампутерамана (заявка № 223778)

  1. #1
    Junior Member Репутация
    Регистрация
    10.10.2019
    Сообщений
    2
    Вес репутации
    22

    Паламалася кампутерамана

    Приветствую,
    заметил неадекватную работу компьютера, иногда падает explorer и прочие непонятные штуки.
    Запустил AVZ, он мне показал
    1.2 Поиск перехватчиков API, работающих в KernelMode
    Драйвер успешно загружен
    SDT найдена (RVA=085700)
    Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
    SDT = 8055C700
    KiST = 805045B8 (284)
    Функция NtRequestPort (C7) - модификация машинного кода. Метод JmpTo. jmp B86CBCA0
    Функция NtRequestWaitReplyPort (C - модификация машинного кода. Метод JmpTo. jmp B86CBD40
    Функция NtTraceEvent (104) - модификация машинного кода. Метод JmpTo. jmp B86CBC00
    Функция NtRequestPort (805A2A7E) - модификация машинного кода. Метод JmpTo. jmp B86CBCA0
    Функция NtRequestWaitReplyPort (805A2DAA) - модификация машинного кода. Метод JmpTo. jmp B86CBD40
    Функция NtTraceEvent (805352B6) - модификация машинного кода. Метод JmpTo. jmp B86CBC00

    А так же
    5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
    C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll --> Подозрение на Keylogger или троянскую DLL
    C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll>>> Поведенческий анализ
    Почитал ваш мануал по составлению заявки, запустил Автологгер, вот результат его работы.
    http://wdfiles.ru/mUjQ
    Что это может быть?
    Сразу скажу, с системой делал много ужасного, но целенаправленно вирусов никаких туда не запускал и их работу не тестировал. Только делал разное-всякое со стандартными системными библиотеками.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,289
    Вес репутации
    384
    Уважаемый(ая) bgfdbhdbhen, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    10.10.2019
    Сообщений
    2
    Вес репутации
    22
    В проблеме разобрался, что было я писать конечно же не буду.

  • Уважаемый(ая) bgfdbhdbhen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00390 seconds with 15 queries