Показано с 1 по 3 из 3.

Проблема с advapi32.dll(перехватчик) (заявка № 64663)

  1. #1
    Junior Member Репутация
    Регистрация
    22.12.2009
    Сообщений
    2
    Вес репутации
    30

    Проблема с advapi32.dll(перехватчик)

    БЫла проблема с DC выкидывало часто само по себе, проверил комп через AVZ и вот что нашел он:

    Функция advapi32.dll:AddMandatoryAce (1029) перехвачена, метод ProcAddressHijack.GetProcAddress ->760724B5->75FA193A
    Функция advapi32.dll:I_QueryTagInformation (1361) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072655->777E72D8
    Функция advapi32.dll:I_ScIsSecurityProcess (1362) перехвачена, метод ProcAddressHijack.GetProcAddress ->7607268C->777E733F
    Функция advapi32.dll:I_ScPnPGetServiceName (1363) перехвачена, метод ProcAddressHijack.GetProcAddress ->760726C3->777E7C40
    Функция advapi32.dll:I_ScQueryServiceConfig (1364) перехвачена, метод ProcAddressHijack.GetProcAddress ->760726FA->777E5F8A
    Функция advapi32.dll:I_ScSendPnPMessage (1365) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072732->777E5E7D
    Функция advapi32.dll:I_ScSendTSMessage (1366) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072766->777E71C5
    Функция advapi32.dll:I_ScValidatePnPService (1369) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072799->777E6B9D
    Функция advapi32.dll:IsValidRelativeSecurityDescriptor (1389) перехвачена, метод ProcAddressHijack.GetProcAddress ->760727D1->75F9977E
    Функция advapi32.dllerfCreateInstance (1515) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072858->75102187
    Функция advapi32.dllerfDecrementULongCounterValue (1516) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072871->75102A1D
    Функция advapi32.dllerfDecrementULongLongCounterValue (1517) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072896->75102B3C
    Функция advapi32.dllerfDeleteInstance (1519) перехвачена, метод ProcAddressHijack.GetProcAddress ->760728BF->75102259
    Функция advapi32.dllerfIncrementULongCounterValue (1522) перехвачена, метод ProcAddressHijack.GetProcAddress ->760728D8->751027B9
    Функция advapi32.dllerfIncrementULongLongCounterValue (1523) перехвачена, метод ProcAddressHijack.GetProcAddress ->760728FD->751028D6
    Функция advapi32.dllerfQueryInstance (152 перехвачена, метод ProcAddressHijack.GetProcAddress ->76072926->75102373
    Функция advapi32.dllerfSetCounterRefValue (1529) перехвачена, метод ProcAddressHijack.GetProcAddress ->7607293E->75102447
    Функция advapi32.dllerfSetCounterSetInfo (1530) перехвачена, метод ProcAddressHijack.GetProcAddress ->7607295B->751020B0
    Функция advapi32.dllerfSetULongCounterValue (1531) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072977->75102565
    Функция advapi32.dllerfSetULongLongCounterValue (1532) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072996->75102680
    Функция advapi32.dllerfStartProvider (1533) перехвачена, метод ProcAddressHijack.GetProcAddress ->760729B9->75101FED
    Функция advapi32.dllerfStartProviderEx (1534) перехвачена, метод ProcAddressHijack.GetProcAddress ->760729D1->75101F34
    Функция advapi32.dllerfStopProvider (1535) перехвачена, метод ProcAddressHijack.GetProcAddress ->760729EB->75102026
    Функция advapi32.dll:SystemFunction035 (1753) перехвачена, метод ProcAddressHijack.GetProcAddress ->76072A3C->75803EA8

    Как с этим бороться?
    Почитал тему про данный фаил сделал скрипт, было написано, что фаил перенесен в карантин, только я хз, где карантин находится и ещё понял, что фаил надо сюда выложить, я выложил пароль: virus. Жду ответа знатаков

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    22.12.2009
    Сообщений
    2
    Вес репутации
    30
    И ещё такая проблема есть:
    \FileSystem\ntfs[IRP_MJ_CREATE] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 847121F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 847121F8 -> перехватчик не определен

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199

  • Уважаемый(ая) Aliksei, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Проблема с перехватчиками (AVZ)
      От rdimarik в разделе Общая сетевая безопасность
      Ответов: 1
      Последнее сообщение: 12.01.2011, 22:24
    2. Ответов: 4
      Последнее сообщение: 06.10.2010, 15:57
    3. Ответов: 1
      Последнее сообщение: 09.05.2010, 10:09
    4. проблема перехватчик не определен
      От HeaD в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.06.2009, 22:01
    5. Ответов: 5
      Последнее сообщение: 26.03.2009, 13:48

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01514 seconds with 16 queries