Показано с 1 по 5 из 5.

объясните неразумному ...

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация
    Регистрация
    09.11.2008
    Сообщений
    109
    Вес репутации
    38

    объясните неразумному ...

    Что такое находит и нейтрализует АВЗ :
    Код:
    Протокол антивирусной утилиты AVZ версии 4.32
    Сканирование запущено в 15.06.2010 14:20:46
    Загружена база: сигнатуры - 274568, нейропрофили - 2, микропрограммы лечения - 56, база от 14.06.2010 22:34
    Загружены микропрограммы эвристики: 383
    Загружены микропрограммы ИПУ: 9
    Загружены цифровые подписи системных файлов: 209186
    Режим эвристического анализатора: Средний уровень эвристики
    Режим лечения: включено
    Версия Windows: 6.0.6002, Service Pack 2 ; AVZ работает с правами администратора
    Восстановление системы: включено
    1. Поиск RootKit и программ, перехватывающих функции API
    1.1 Поиск перехватчиков API, работающих в UserMode
     Анализ kernel32.dll, таблица экспорта найдена в секции .text
     Анализ ntdll.dll, таблица экспорта найдена в секции .text
     Анализ user32.dll, таблица экспорта найдена в секции .text
     Анализ advapi32.dll, таблица экспорта найдена в секции .text
     Анализ ws2_32.dll, таблица экспорта найдена в секции .text
     Анализ wininet.dll, таблица экспорта найдена в секции .text
     Анализ rasapi32.dll, таблица экспорта найдена в секции .text
     Анализ urlmon.dll, таблица экспорта найдена в секции .text
     Анализ netapi32.dll, таблица экспорта найдена в секции .text
    1.2 Поиск перехватчиков API, работающих в KernelMode
     Драйвер успешно загружен
     SDT найдена (RVA=137B00)
     Ядро ntkrnlpa.exe обнаружено в памяти по адресу 84219000
       SDT = 84350B00
       KiST = 842C584C (391)
    Функция NtAdjustPrivilegesToken (0C) перехвачена (844092B2->8FB2CBD0), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtAlpcConnectPort (15) перехвачена (844034E7->8FB2E52C), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtAlpcCreatePort (16) перехвачена (843D391F->8FB2E782), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtAlpcSendWaitReceivePort (26) перехвачена (84456499->8FB2E9FC), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtClose (30) перехвачена (844537EF->8FB2D450), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtConnectPort (36) перехвачена (843E6AA7->8FB2DB32), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateEvent (3A) перехвачена (8442BA07->8FB2DF3C), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateFile (3C) перехвачена (8445AE19->8FB2D5F8), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateMutant (43) перехвачена (8443946C->8FB2DE14), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateNamedPipeFile (44) перехвачена (843E76F4->8FB2C7D6), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreatePort (47) перехвачена (8439EA40->8FB2DCD0), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateSection (4B) перехвачена (8444A8C3->8FB2C992), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateSemaphore (4C) перехвачена (843F098B->8FB2E06E), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateSymbolicLinkObject (4D) перехвачена (843D9306->8FB2FCB0), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateThread (4E) перехвачена (844AA67C->8FB2D0EE), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateWaitablePort (73) перехвачена (84393D04->8FB2DD72), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtDebugActiveProcess (74) перехвачена (8447D802->8FB2F6A2), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtDuplicateObject (81) перехвачена (844111B1->8FB30672), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtFsControlFile (96) перехвачена (8445EBC2->8FB2D752), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtLoadDriver (A5) перехвачена (84384DF0->8FB2F734), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtMapViewOfSection (B1) перехвачена (844294FA->8FB2FD64), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenEvent (B8) перехвачена (84412A2F->8FB2DFDE), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenFile (BA) перехвачена (8441F04D->8FB2D4D2), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenMutant (BF) перехвачена (8442A7C1->8FB2DEAC), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenProcess (C2) перехвачена (84439C08->8FB2CDD6), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenSection (C5) перехвачена (8442A2CD->8FB2FCDA), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenSemaphore (C6) перехвачена (843BEEC2->8FB2E110), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenThread (C9) перехвачена (8443515A->8FB2CCFA), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueryDirectoryObject (DB) перехвачена (8442A38E->8FB2EC3E), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQuerySection (F2) перехвачена (8443933B->8FB3007C), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueueApcThread (FF) перехвачена (843CA813->8FB2F9CA), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtReplyPort (10E) перехвачена (843FA3A7->8FB2E49A), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtReplyWaitReceivePort (10F) перехвачена (84452987->8FB2E360), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtRequestWaitReplyPort (114) перехвачена (8445CA6E->8FB2F442), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtResumeThread (11A) перехвачена (844347A5->8FB30554), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSecureConnectPort (11E) перехвачена (843E6680->8FB2D86C), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSetContextThread (121) перехвачена (844AB34F->8FB2D30C), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSetInformationToken (133) перехвачена (843DEC0A->8FB2ECF2), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSetSecurityObject (13A) перехвачена (843D8FE4->8FB2F82E), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSetSystemInformation (13D) перехвачена (843FFB4B->8FB301BC), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSuspendProcess (14A) перехвачена (844ABF43->8FB302A0), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSuspendThread (14B) перехвачена (843B3929->8FB303C8), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSystemDebugControl (14C) перехвачена (84411B21->8FB2F5CE), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtTerminateProcess (14E) перехвачена (84409DA3->8FB2CF4E), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtTerminateThread (14F) перехвачена (8443518F->8FB2CEA4), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtUnmapViewOfSection (15C) перехвачена (844297BD->8FB2FF32), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtWriteVirtualMemory (166) перехвачена (8442658D->8FB2D02E), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtCreateThreadEx (17E) перехвачена (84434C44->8FB2D1EE), перехватчик C:\Windows\system32\DRIVERS\klif.sys, драйвер опознан как безопасный
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Проверено функций: 391, перехвачено: 48, восстановлено: 48
    после чего работа компа нормализуется , ускоряется загрузка/перезагрузка и работа программ , компутер перестает "тупить". Почти вошло в привычку , комп тормозит - стандартный скрипт АВЗ и нормально ! Все скрипты заканчиваются ; !!! Внимание !!! Восстановлено 48 функций KiST в ходе работы антируткита
    Это может нарушить нормальную работу ряда программ, поэтому настоятельно рекомендуется перезагрузить компьютер !!!


    Как это понимать ? Установлена лицензионная ОСь и лиц. КИС !

    З.Ы. Получается , без AVZ комп просто потихоньку умрет от старости ? Т.к. при десятиминутном ребуте , я выброшу системник с балкона ! Или раз в месяц переустанавливать Винду ! Или отказаться от Каспера !
    Последний раз редактировалось Boriss72; 15.06.2010 в 12:19.
    Минздрав предупреждает: злоупотребление виртуальной жизнью ведет к реальному геморрою!

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Простым языком - драйвер Касперского(C:\Windows\system32\DRIVERS\klif.sys) модифицирует Kist, АВЗ это замечает и восстанавливает функции этой самой Kist, поэтому и рекомендуется презагрузить компьютер, чтобы работа АВЗ не сказалась на производительности Касперского, судя по этим строчкам в логах ничего страшного нет. Рекомендуется вообще выгружать антивирус, при проверке с работой на уровне ядра.

    Добавлено через 1 минуту

    Цитата Сообщение от Boriss72 Посмотреть сообщение
    комп тормозит - стандартный скрипт АВЗ и нормально
    Стандартный скрипт номер какой? Не мешайте лучше Касперскому работать
    Последний раз редактировалось olejah; 15.06.2010 в 13:15. Причина: Добавлено

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Torvic99
    Регистрация
    15.01.2009
    Адрес
    Ukraine, Dnepropetrovsk
    Сообщений
    720
    Вес репутации
    205
    Цитата Сообщение от Olejah Посмотреть сообщение
    Стандартный скрипт номер какой? Не мешайте лучше Касперскому работать
    Надо не так - в разделе "Помогите" были? Правила читали? Все ли что в этих правилах написано сделали?

  5. #4
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,464
    Вес репутации
    1269
    Зачем человеку в Помогите с перехватами от Касперского? Другое дело если ещё что-то беспокоит.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Alex Plutoff
    Регистрация
    05.02.2006
    Адрес
    Украина
    Сообщений
    1,728
    Вес репутации
    937
    Цитата Сообщение от Olejah Посмотреть сообщение
    Зачем человеку в Помогите с перехватами от Касперского? Другое дело если ещё что-то беспокоит.
    - дык... тормозит же(ну, или "тупит") и попускает только после того как:
    Цитата Сообщение от Boriss72 Посмотреть сообщение
    ...находит и нейтрализует АВЗ
    <skip>
    ...после чего работа компа нормализуется, ускоряется загрузка/перезагрузка и работа программ , компутер перестает "тупить"...
    - отсюда вывод, нужно снести Каспера со всеми его "руткитами" и всё будет Ok.
    ...и после этого тормозить какоето время точно не будет, ну, по крайней мере до тех пор пока не будет получен в систему настоящий руткит
    С уважением,
    Alex Plutoff
    А. ПЛАТОВ

Похожие темы

  1. Объясните подробно!
    От IIIMbIGA в разделе Помогите!
    Ответов: 33
    Последнее сообщение: 18.09.2010, 23:47
  2. Ответов: 8
    Последнее сообщение: 09.01.2010, 09:58
  3. Объясните
    От ДмВБ в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 30.04.2009, 19:50
  4. объясните новичку
    От boulingist в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 04.03.2009, 03:19
  5. объясните ламеру!!!
    От egik в разделе Межсетевые экраны (firewall)
    Ответов: 39
    Последнее сообщение: 05.12.2004, 13:40

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00572 seconds with 16 queries