Капец, проблема с нетом, Help me... Никто решить проблему не может

igor · 21.02.2009, 12:16

Всем привет! В общем... Подключаюсь к нету... Сессия длиться минут 20, а потом все... не ищет... мониторчики снизу работают, а все закачки прерываются и страници тоже не открываются...

Переставил винду (sp3)... Тоже самое!...
Приходил специалист от провайдера... Тоже ничо не смог сделать(

Проверял Каспером и НОДом - все базы обновлены...
P.S. Нашел ОДНУ ВРЕДОНОСНУЮ ПРОГРАММУ только прогой AVZ. Что из этого вредоносная прога??? И как ее удалить??? - Вот что пишет красным цветом... :

Функция NtClose (19) перехвачена (8056FAF2->A11EA370), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtConnectPort (1F) перехвачена (80585563->A11E8420), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateKey (29) перехвачена (80577925->A11DB7A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateProcess (2F) перехвачена (805B0470->A11EA0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateProcessEx (30) перехвачена (8058B7CD->A11EA210), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateSection (32) перехвачена (8056DB66->A11EAE70), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateSymbolicLinkObject (34) перехвачена (805E6E56->A11EA940), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateThread (35) перехвачена (80586C43->A11EB7B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtDeleteKey (3F) перехвачена (80593334->A11DB8A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtDeleteValueKey (41) перехвачена (80591F8B->A11DB920), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtDuplicateObject (44) перехвачена (8058121E->A11EA510), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtEnumerateKey (47) перехвачена (80578E1C->A11DB9B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtEnumerateValueKey (49) перехвачена (80587691->A11DBA60), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtFlushKey (4F) перехвачена (805D93BB->A11DBB10), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtInitializeRegistry (5C) перехвачена (805A9D25->A11DBB90), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtLoadDriver (61) перехвачена (805A8F96->A11E7FD0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtLoadKey (62) перехвачена (805CE7E5->A11DC590), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtLoadKey2 (63) перехвачена (805CE944->A11DBBB0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtNotifyChangeKey (6F) перехвачена (805E218F->A11DBC80), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtOpenFile (74) перехвачена (8057C4A4->BA711030), перехватчик kl1.sys
Функция NtOpenKey (77) перехвачена (80572BFC->A11DBD60), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtOpenProcess (7A) перехвачена (8058170A->A11E9E90), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtOpenSection (7D) перехвачена (8057A8B5->A11EACA0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQueryKey (A0) перехвачена (80578A1C->A11DBE30), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQueryMultipleValueKey (A1) перехвачена (806556D4->A11DBEE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQuerySystemInformation (AD) перехвачена (80585FF1->A11EB460), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQueryValueKey (B1) перехвачена (8057303F->A11DBF90), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtReplaceKey (C1) перехвачена (806564B0->A11DC040), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtRequestWaitReplyPort (C8) перехвачена (8057948D->A11E8A00), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtRestoreKey (CC) перехвачена (80656045->A11DC0D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtResumeThread (CE) перехвачена (805872BA->A11EB760), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSaveKey (CF) перехвачена (80656146->A11DC2D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetContextThread (D5) перехвачена (80635937->A11EBAE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetInformationFile (E0) перехвачена (8057F4ED->A11EC0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetInformationKey (E2) перехвачена (80655237->A11DC360), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetSecurityObject (ED) перехвачена (805D9CAC->A11E6C20), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetSystemInformation (F0) перехвачена (805AABC8->A11EAB20), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetValueKey (F7) перехвачена (80582294->A11DC400), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSuspendThread (FE) перехвачена (806375EB->A11EB710), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSystemDebugControl (FF) перехвачена (80650D8D->A11E82E0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtTerminateProcess (101) перехвачена (8058E695->A11EB300), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtUnloadKey (107) перехвачена (80654DAE->A0D796D0), перехватчик D:\WINDOWS\system32\Drivers\uphcleanhlp.sys
Функция NtWriteVirtualMemory (115) перехвачена (805885C2->A11EA3D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция FsRtlCheckLockForReadAccess (804F4583) - модификация машинного кода. Метод JmpTo. jmp A11EC4C0 \??\D:\WINDOWS\system32\drivers\klif.sys
Функция IoAllocateIrp (804EAF8D) - модификация машинного кода. Метод не определен., внедрение с байта 15
Функция IoIsOperationSynchronous (804EAF9E) - модификация машинного кода. Метод JmpTo. jmp A11EC9C0 \??\D:\WINDOWS\system32\drivers\klif.sys
Функция NtClose (19) перехвачена (8056FAF2->A11EA370), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtConnectPort (1F) перехвачена (80585563->A11E8420), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateKey (29) перехвачена (80577925->A11DB7A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateProcess (2F) перехвачена (805B0470->A11EA0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateProcessEx (30) перехвачена (8058B7CD->A11EA210), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateSection (32) перехвачена (8056DB66->A11EAE70), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateSymbolicLinkObject (34) перехвачена (805E6E56->A11EA940), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtCreateThread (35) перехвачена (80586C43->A11EB7B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtDeleteKey (3F) перехвачена (80593334->A11DB8A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtDeleteValueKey (41) перехвачена (80591F8B->A11DB920), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtDuplicateObject (44) перехвачена (8058121E->A11EA510), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtEnumerateKey (47) перехвачена (80578E1C->A11DB9B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtEnumerateValueKey (49) перехвачена (80587691->A11DBA60), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtFlushKey (4F) перехвачена (805D93BB->A11DBB10), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtInitializeRegistry (5C) перехвачена (805A9D25->A11DBB90), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtLoadDriver (61) перехвачена (805A8F96->A11E7FD0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtLoadKey (62) перехвачена (805CE7E5->A11DC590), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtLoadKey2 (63) перехвачена (805CE944->A11DBBB0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtNotifyChangeKey (6F) перехвачена (805E218F->A11DBC80), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtOpenFile (74) перехвачена (8057C4A4->BA711030), перехватчик kl1.sys
Функция NtOpenKey (77) перехвачена (80572BFC->A11DBD60), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtOpenProcess (7A) перехвачена (8058170A->A11E9E90), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtOpenSection (7D) перехвачена (8057A8B5->A11EACA0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQueryKey (A0) перехвачена (80578A1C->A11DBE30), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQueryMultipleValueKey (A1) перехвачена (806556D4->A11DBEE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQuerySystemInformation (AD) перехвачена (80585FF1->A11EB460), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtQueryValueKey (B1) перехвачена (8057303F->A11DBF90), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtReplaceKey (C1) перехвачена (806564B0->A11DC040), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtRequestWaitReplyPort (C8) перехвачена (8057948D->A11E8A00), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtRestoreKey (CC) перехвачена (80656045->A11DC0D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtResumeThread (CE) перехвачена (805872BA->A11EB760), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSaveKey (CF) перехвачена (80656146->A11DC2D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetContextThread (D5) перехвачена (80635937->A11EBAE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetInformationFile (E0) перехвачена (8057F4ED->A11EC0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetInformationKey (E2) перехвачена (80655237->A11DC360), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetSecurityObject (ED) перехвачена (805D9CAC->A11E6C20), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetSystemInformation (F0) перехвачена (805AABC8->A11EAB20), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSetValueKey (F7) перехвачена (80582294->A11DC400), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSuspendThread (FE) перехвачена (806375EB->A11EB710), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtSystemDebugControl (FF) перехвачена (80650D8D->A11E82E0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtTerminateProcess (101) перехвачена (8058E695->A11EB300), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция NtUnloadKey (107) перехвачена (80654DAE->A0D796D0), перехватчик D:\WINDOWS\system32\Drivers\uphcleanhlp.sys
Функция NtWriteVirtualMemory (115) перехвачена (805885C2->A11EA3D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys
Функция FsRtlCheckLockForReadAccess (804F4583) - модификация машинного кода. Метод JmpTo. jmp A11EC4C0 \??\D:\WINDOWS\system32\drivers\klif.sys
Функция IoAllocateIrp (804EAF8D) - модификация машинного кода. Метод не определен., внедрение с байта 15
Функция IoIsOperationSynchronous (804EAF9E) - модификация машинного кода. Метод JmpTo. jmp A11EC9C0 \??\D:\WINDOWS\system32\drivers\klif.sys

01pump · 21.02.2009, 12:20

Цитата:

Сообщение от igor

Всем привет!
P.S. Нашел ОДНУ ВРЕДОНОСНУЮ ПРОГРАММУ только прогой AVZ. Что из этого вредоносная прога??? И как ее удалить??? - Вот что пишет красным цветом... :

Удали ты эту выписку из протокола!! Форум треснет :)
Чем не нравится красный цвет?
Это драйвер твоего касперского в протоколе так прописан :)

igor · 21.02.2009, 12:36

Просто там написано, что найдена ОДНА вредоносная программа... Я не знаю, как ее найти и удалить...

monte-kristo · 21.02.2009, 13:03

Когда проверка в avz закончится нажмите (с правой стороны) кнопку с "очками"!
И еще зайдите в сетевые подключения и сделайте скриншот! Выложите сюда!

igor · 21.02.2009, 13:23

В общем не знаю зачем, но вот...
URL=http://www.radikal.ru]

Добавлено 02.21.2009 10:02:20:
И брандмауэр - отключал! Все ровно так же...

monte-kristo · 21.02.2009, 13:28

Попробуй так (у меня примерно такое было):

После того как перестанут работать браузеры позакрывайте все странички, отключите интернет, отключите подключение по локальной сети, после подключите подключение по локальной сети и интернет... Отпишитесь!

igor · 21.02.2009, 13:45

Так тоже делал)... Раз 100 наверно - фиг... Минут через 5-10 только можно подключиться

monte-kristo · 21.02.2009, 13:48

Какуе-нибудь ошибку при подключении пишет?

igor · 21.02.2009, 13:51

Вобщем нашел я этот объект, когда удаляю вот, что пишет...

monte-kristo · 21.02.2009, 13:54

Помнится мне мешало подключатся еще троян! Антивирус не нашел, avz тоже! Проверьте компьютер Spyware Terminator (в интернете найдете)

Vampire · 21.02.2009, 14:00

У тебя просто нет прав на удаление этого файла. Я подобную проблему решал назначением прав юзера. Есть у меня Total Podarok Edition 6.54, там утилитка по назначению прав есть, названия ее к сожалению не знаю.

igor · 21.02.2009, 14:01

Хммм... Как только отлючил инет - файл удалился...

monte-kristo · 21.02.2009, 14:04

Видно это и была ваша проблемма....Т.к данный "вирус" использовался интернетом

igor · 21.02.2009, 14:08

Если помогло, то отпишусь - и тему фтопку)

Добавлено 02.21.2009 11:02:25:
Нееет.... не помогло, все ровно сбои... киньте ссылку плиз на рабочю Spyware Terminator

igor · 21.02.2009, 17:49

Скачал! Нашел Трояна! Надеюсь в этом была проблема)

Добавлено 02.21.2009 15:02:30:
И еще! Если поставить СпайВэр Терминатор, то можно снести Нод32?)

21.02.2009, 12:16	#1 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	Капец, проблема с нетом, Help me... Никто решить проблему не может Всем привет! В общем... Подключаюсь к нету... Сессия длиться минут 20, а потом все... не ищет... мониторчики снизу работают, а все закачки прерываются и страници тоже не открываются... Переставил винду (sp3)... Тоже самое!... Приходил специалист от провайдера... Тоже ничо не смог сделать( Проверял Каспером и НОДом - все базы обновлены... P.S. Нашел ОДНУ ВРЕДОНОСНУЮ ПРОГРАММУ только прогой AVZ. Что из этого вредоносная прога??? И как ее удалить??? - Вот что пишет красным цветом... : Функция NtClose (19) перехвачена (8056FAF2->A11EA370), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtConnectPort (1F) перехвачена (80585563->A11E8420), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateKey (29) перехвачена (80577925->A11DB7A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateProcess (2F) перехвачена (805B0470->A11EA0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateProcessEx (30) перехвачена (8058B7CD->A11EA210), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateSection (32) перехвачена (8056DB66->A11EAE70), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateSymbolicLinkObject (34) перехвачена (805E6E56->A11EA940), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateThread (35) перехвачена (80586C43->A11EB7B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtDeleteKey (3F) перехвачена (80593334->A11DB8A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtDeleteValueKey (41) перехвачена (80591F8B->A11DB920), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtDuplicateObject (44) перехвачена (8058121E->A11EA510), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtEnumerateKey (47) перехвачена (80578E1C->A11DB9B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtEnumerateValueKey (49) перехвачена (80587691->A11DBA60), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtFlushKey (4F) перехвачена (805D93BB->A11DBB10), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtInitializeRegistry (5C) перехвачена (805A9D25->A11DBB90), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtLoadDriver (61) перехвачена (805A8F96->A11E7FD0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtLoadKey (62) перехвачена (805CE7E5->A11DC590), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtLoadKey2 (63) перехвачена (805CE944->A11DBBB0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtNotifyChangeKey (6F) перехвачена (805E218F->A11DBC80), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtOpenFile (74) перехвачена (8057C4A4->BA711030), перехватчик kl1.sys Функция NtOpenKey (77) перехвачена (80572BFC->A11DBD60), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtOpenProcess (7A) перехвачена (8058170A->A11E9E90), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtOpenSection (7D) перехвачена (8057A8B5->A11EACA0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQueryKey (A0) перехвачена (80578A1C->A11DBE30), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQueryMultipleValueKey (A1) перехвачена (806556D4->A11DBEE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQuerySystemInformation (AD) перехвачена (80585FF1->A11EB460), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQueryValueKey (B1) перехвачена (8057303F->A11DBF90), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtReplaceKey (C1) перехвачена (806564B0->A11DC040), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtRequestWaitReplyPort (C8) перехвачена (8057948D->A11E8A00), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtRestoreKey (CC) перехвачена (80656045->A11DC0D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtResumeThread (CE) перехвачена (805872BA->A11EB760), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSaveKey (CF) перехвачена (80656146->A11DC2D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetContextThread (D5) перехвачена (80635937->A11EBAE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetInformationFile (E0) перехвачена (8057F4ED->A11EC0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetInformationKey (E2) перехвачена (80655237->A11DC360), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetSecurityObject (ED) перехвачена (805D9CAC->A11E6C20), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetSystemInformation (F0) перехвачена (805AABC8->A11EAB20), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetValueKey (F7) перехвачена (80582294->A11DC400), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSuspendThread (FE) перехвачена (806375EB->A11EB710), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSystemDebugControl (FF) перехвачена (80650D8D->A11E82E0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtTerminateProcess (101) перехвачена (8058E695->A11EB300), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtUnloadKey (107) перехвачена (80654DAE->A0D796D0), перехватчик D:\WINDOWS\system32\Drivers\uphcleanhlp.sys Функция NtWriteVirtualMemory (115) перехвачена (805885C2->A11EA3D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция FsRtlCheckLockForReadAccess (804F4583) - модификация машинного кода. Метод JmpTo. jmp A11EC4C0 \??\D:\WINDOWS\system32\drivers\klif.sys Функция IoAllocateIrp (804EAF8D) - модификация машинного кода. Метод не определен., внедрение с байта 15 Функция IoIsOperationSynchronous (804EAF9E) - модификация машинного кода. Метод JmpTo. jmp A11EC9C0 \??\D:\WINDOWS\system32\drivers\klif.sys Функция NtClose (19) перехвачена (8056FAF2->A11EA370), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtConnectPort (1F) перехвачена (80585563->A11E8420), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateKey (29) перехвачена (80577925->A11DB7A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateProcess (2F) перехвачена (805B0470->A11EA0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateProcessEx (30) перехвачена (8058B7CD->A11EA210), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateSection (32) перехвачена (8056DB66->A11EAE70), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateSymbolicLinkObject (34) перехвачена (805E6E56->A11EA940), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtCreateThread (35) перехвачена (80586C43->A11EB7B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtDeleteKey (3F) перехвачена (80593334->A11DB8A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtDeleteValueKey (41) перехвачена (80591F8B->A11DB920), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtDuplicateObject (44) перехвачена (8058121E->A11EA510), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtEnumerateKey (47) перехвачена (80578E1C->A11DB9B0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtEnumerateValueKey (49) перехвачена (80587691->A11DBA60), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtFlushKey (4F) перехвачена (805D93BB->A11DBB10), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtInitializeRegistry (5C) перехвачена (805A9D25->A11DBB90), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtLoadDriver (61) перехвачена (805A8F96->A11E7FD0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtLoadKey (62) перехвачена (805CE7E5->A11DC590), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtLoadKey2 (63) перехвачена (805CE944->A11DBBB0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtNotifyChangeKey (6F) перехвачена (805E218F->A11DBC80), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtOpenFile (74) перехвачена (8057C4A4->BA711030), перехватчик kl1.sys Функция NtOpenKey (77) перехвачена (80572BFC->A11DBD60), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtOpenProcess (7A) перехвачена (8058170A->A11E9E90), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtOpenSection (7D) перехвачена (8057A8B5->A11EACA0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQueryKey (A0) перехвачена (80578A1C->A11DBE30), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQueryMultipleValueKey (A1) перехвачена (806556D4->A11DBEE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQuerySystemInformation (AD) перехвачена (80585FF1->A11EB460), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtQueryValueKey (B1) перехвачена (8057303F->A11DBF90), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtReplaceKey (C1) перехвачена (806564B0->A11DC040), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtRequestWaitReplyPort (C8) перехвачена (8057948D->A11E8A00), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtRestoreKey (CC) перехвачена (80656045->A11DC0D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtResumeThread (CE) перехвачена (805872BA->A11EB760), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSaveKey (CF) перехвачена (80656146->A11DC2D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetContextThread (D5) перехвачена (80635937->A11EBAE0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetInformationFile (E0) перехвачена (8057F4ED->A11EC0A0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetInformationKey (E2) перехвачена (80655237->A11DC360), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetSecurityObject (ED) перехвачена (805D9CAC->A11E6C20), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetSystemInformation (F0) перехвачена (805AABC8->A11EAB20), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSetValueKey (F7) перехвачена (80582294->A11DC400), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSuspendThread (FE) перехвачена (806375EB->A11EB710), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtSystemDebugControl (FF) перехвачена (80650D8D->A11E82E0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtTerminateProcess (101) перехвачена (8058E695->A11EB300), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция NtUnloadKey (107) перехвачена (80654DAE->A0D796D0), перехватчик D:\WINDOWS\system32\Drivers\uphcleanhlp.sys Функция NtWriteVirtualMemory (115) перехвачена (805885C2->A11EA3D0), перехватчик D:\WINDOWS\system32\drivers\klif.sys Функция FsRtlCheckLockForReadAccess (804F4583) - модификация машинного кода. Метод JmpTo. jmp A11EC4C0 \??\D:\WINDOWS\system32\drivers\klif.sys Функция IoAllocateIrp (804EAF8D) - модификация машинного кода. Метод не определен., внедрение с байта 15 Функция IoIsOperationSynchronous (804EAF9E) - модификация машинного кода. Метод JmpTo. jmp A11EC9C0 \??\D:\WINDOWS\system32\drivers\klif.sys

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Посоветуйте как решить проблему!?	mrAtiuS	Программы	0	03.09.2010 01:31
как решить проблему	roberto76	Неисправности, настройка	2	14.08.2010 19:55
Не могу решить проблему!	Exfiar	Неисправности, настройка	19	21.07.2010 02:13
Помогите решить проблему	argus	Неисправности, настройка	9	02.06.2010 11:12
Помогите решить проблему	Urokl	Безопасность	3	16.05.2010 15:06
Помогите решить проблему с ПК	SerSerg	Windows 7	1	26.03.2010 19:41
помогите решить проблему	nata22280	Windows XP	4	15.09.2009 18:48
Помогите решить проблему.	wwtp	Железо	5	18.04.2009 11:33
Помогите решить проблему	ruslan2222	Безопасность	2	07.11.2008 13:28
Помогите решить проблему!!!	k888	Железо	9	31.10.2008 06:00
Помогите решить проблему)	Филди	Железо	10	11.06.2008 15:18
Помогите решить проблему !!!	Серёга	Неисправности, настройка	14	19.12.2007 21:34

21.02.2009, 12:36	#3 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	Просто там написано, что найдена ОДНА вредоносная программа... Я не знаю, как ее найти и удалить...

21.02.2009, 13:03	#4 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Когда проверка в avz закончится нажмите (с правой стороны) кнопку с "очками"! И еще зайдите в сетевые подключения и сделайте скриншот! Выложите сюда!

21.02.2009, 13:23	#5 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	В общем не знаю зачем, но вот... URL=http://www.radikal.ru] Добавлено 02.21.2009 10:02:20: И брандмауэр - отключал! Все ровно так же...

21.02.2009, 13:28	#6 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Попробуй так (у меня примерно такое было): После того как перестанут работать браузеры позакрывайте все странички, отключите интернет, отключите подключение по локальной сети, после подключите подключение по локальной сети и интернет... Отпишитесь!

21.02.2009, 13:45	#7 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	Так тоже делал)... Раз 100 наверно - фиг... Минут через 5-10 только можно подключиться

21.02.2009, 13:48	#8 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Какуе-нибудь ошибку при подключении пишет?

21.02.2009, 13:51	#9 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	Вобщем нашел я этот объект, когда удаляю вот, что пишет...

21.02.2009, 13:54	#10 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Помнится мне мешало подключатся еще троян! Антивирус не нашел, avz тоже! Проверьте компьютер Spyware Terminator (в интернете найдете)

21.02.2009, 14:00	#11 (ссылка)
Vampire Новичок Регистрация: 06.02.2009 Сообщений: 17 Репутация: 0	У тебя просто нет прав на удаление этого файла. Я подобную проблему решал назначением прав юзера. Есть у меня Total Podarok Edition 6.54, там утилитка по назначению прав есть, названия ее к сожалению не знаю.

21.02.2009, 14:01	#12 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	Хммм... Как только отлючил инет - файл удалился...

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

21.02.2009, 14:04	#13 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Видно это и была ваша проблемма....Т.к данный "вирус" использовался интернетом

21.02.2009, 14:08	#14 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	Если помогло, то отпишусь - и тему фтопку) Добавлено 02.21.2009 11:02:25: Нееет.... не помогло, все ровно сбои... киньте ссылку плиз на рабочю Spyware Terminator

21.02.2009, 17:49	#15 (ссылка)
igor Новичок Регистрация: 14.03.2008 Сообщений: 20 Репутация: 0	Скачал! Нашел Трояна! Надеюсь в этом была проблема) Добавлено 02.21.2009 15:02:30: И еще! Если поставить СпайВэр Терминатор, то можно снести Нод32?)