Показано с 1 по 6 из 6.

Прошу разобраться с "красными" полосками на AVZ (заявка № 89423)

  1. #1
    Junior Member Репутация
    Регистрация
    07.10.2010
    Сообщений
    3
    Вес репутации
    27

    Прошу разобраться с "красными" полосками на AVZ

    Уважаемые Модераторы, огромная просьба помочь в решении проблемы.
    При сканировании AVZ - "вылазит" огромное кол-во перехватчиков, в конце работы ~ вроде все функции восстанавливает, после перезагрузки всё возвращается на свои места.
    Компьютер домашний, стоит лицензионный Avira Premium Security Suite, версия 9.0.0.82, обновления устанавливаю ежедневно, так же периодически запускаю Dr.Web, и RemoveAny.
    Огромная просьба разобраться, и по возможности дать консультацию в исправлении ситуации (пока она не стала критической)
    С уважением, DAKA

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Плохого не увидел

  4. #3
    Junior Member Репутация
    Регистрация
    07.10.2010
    Сообщений
    3
    Вес репутации
    27

    извиняюсь, а ниже перечисленное..?

    Функция NtCreateKey (29) перехвачена (80572EAD->F7AB5A16), перехватчик не определен
    Функция NtCreateThread (35) перехвачена (8057BD80->F7AB5A0C), перехватчик не определен
    Функция NtDeleteKey (3F) перехвачена (805952C2->F7AB5A1B), перехватчик не определен
    Функция NtDeleteValueKey (41) перехвачена (80592D54->F7AB5A25), перехватчик не определен
    Функция NtEnumerateKey (47) перехвачена (805735B4->F74F5CA2), перехватчик spvb.sys
    Функция NtEnumerateValueKey (49) перехвачена (8059066D->F74F6030), перехватчик spvb.sys
    Функция NtLoadKey (62) перехвачена (805AED75->F7AB5A2A), перехватчик не определен
    Функция NtOpenKey (77) перехвачена (80568EF9->F74D70C0), перехватчик spvb.sys
    Функция NtOpenProcess (7A) перехвачена (805741E0->F7AB59F, перехватчик не определен
    Функция NtOpenThread (80) перехвачена (8058B591->F7AB59FD), перехватчик не определен
    Функция NtQueryKey (A0) перехвачена (805732BD->F74F610, перехватчик spvb.sys
    Функция NtQueryValueKey (B1) перехвачена (8056A391->F74F5F8, перехватчик spvb.sys
    Функция NtReplaceKey (C1) перехвачена (8064F13A->F7AB5A34), перехватчик не определен
    Функция NtRestoreKey (CC) перехвачена (8064ECD1->F7AB5A2F), перехватчик не определен
    Функция NtSetValueKey (F7) перехвачена (80579A53->F7AB5A20), перехватчик не определен
    Функция NtTerminateProcess (101) перехвачена (805836B4->F7AB5A07), перехватчик не определен
    Функция NtWriteVirtualMemory (115) перехвачена (8057F19C->F7AB5A02), перехватчик не определен
    Проверено функций: 284, перехвачено: 17, восстановлено: 0

    Драйвер успешно загружен
    \FileSystem\ntfs[IRP_MJ_CREATE] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 891C8500 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 891C8500 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CREATE] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_CLOSE] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_WRITE] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_EA] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_EA] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 897411F8 -> перехватчик не определен
    \FileSystem\FastFat[IRP_MJ_PNP] = 897411F8 -> перехватчик не определен

    И с каждым разом, этих перехватчиков, неизвестных процессов становится больше, намного боьше!
    Учитывая, что программы не ставятся - с чем это может быть связанно?

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Цитата Сообщение от DAKA Посмотреть сообщение
    этих перехватчиков, неизвестных процессов
    Какие процессы? Это нормальное явление

  6. #5
    Junior Member Репутация
    Регистрация
    07.10.2010
    Сообщений
    3
    Вес репутации
    27

    Соглашусь

    Соглашусь, т.к. Вашей компетенции доверяю (в противном случае не обратился)
    Вступать в полемику по поводу процессов не намерен, так как не имею на это должного образования.
    Но ... согласитесь, что из ничего - ничего не появляется!
    Если, "выделенного красным" раньше было на много меньше (это точное утверждение), оперционной системе нет и полгода, и количество "красным" растёт ~ подозреваю, что % вероятности - существует, и не смотря на всё растёт.
    Прошу прощения, если выражаюсь не сильно ясно.

    Спасибо за внимание!

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Для примера: перехваты антивирусной программы тоже отмечаются красным

  • Уважаемый(ая) DAKA, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 7
      Последнее сообщение: 26.04.2012, 15:16
    2. Ответов: 17
      Последнее сообщение: 08.04.2012, 16:58
    3. Ответов: 1
      Последнее сообщение: 11.12.2010, 18:10
    4. Ответов: 0
      Последнее сообщение: 01.11.2009, 13:19
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 03:39

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01190 seconds with 16 queries