Логи AVZ. - Страница 2

why_g · 28.12.2011, 21:50

Цитата:

Сообщение от Angel-iz-Ada

why_g,
в личке

Спасибо большое! Но пишет, что версия та же, на компе стационарном версия обновлённая другая.

Angel-iz-Ada · 28.12.2011, 21:51

Удали на ноуте та что стоит, перезагрузись, распакуй архив что я дал, запускай оттуда mbam - там последняя версия со свежими базами

why_g · 29.12.2011, 00:10

Цитата:

Сообщение от Angel-iz-Ada

Удали на ноуте та что стоит, перезагрузись, распакуй архив что я дал, запускай оттуда mbam - там последняя версия со свежими базами

да да да, я протупил, сейчас именно это и сделал ))

пишет, что ничего не обнаружено нигде, ни процессы, ни модули, ни ключи, ни параметры, ни объекты реестра. Значит всё круто!?)))

---------- Добавлено в 23:10 ---------- Предыдущее сообщение было написано в 20:54 ----------

Всё!!! счастье, работает всё, надо тока программы некоторые переустановить)
Большое прибольшое спасибо!!! Всех с Наступающим!!!

Angel-iz-Ada · 29.12.2011, 02:23

выполни еще это
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

why_g · 02.01.2012, 23:59

хорошо,выполню,спасибо !)

SinnerPriest · 03.01.2012, 00:23

Заранее извиняюсь что не создаю новую тему, но это вопрос связанный исключительно с AVZ и совместимостью с Win7, полазил по форумам но так точного ответа и не получил.
Хочется узнать это так и должно быть?

Цитата:

1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Функция user32.dll

efDlgProcA (1657) перехвачена, метод ProcAddressHijack.GetProcAddress ->75C95F5A->77D4AA9D
Функция user32.dll

efDlgProcW (1658) перехвачена, метод ProcAddressHijack.GetProcAddress ->75C95F75->77D34100
Функция user32.dll

efWindowProcA (1664) перехвачена, метод ProcAddressHijack.GetProcAddress ->75C95F90->77D124E0
Функция user32.dll

efWindowProcW (1665) перехвачена, метод ProcAddressHijack.GetProcAddress ->75C95FAB->77D025DD
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Ошибка загрузки драйвера - проверка прервана [C000036B]
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
Ошибка загрузки драйвера - проверка прервана [C000036B]

Про пункт 1.1 все пишут что так и есть, а вот про пункты 1.2-1.5 я не уверен... Это не работает из-за того что винда 7? Или это чтото другое?

Благодарю за ответ.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Логи AVZ	Shizm	Безопасность	3	30.07.2011 19:35
логи AVZ	vovasa	Безопасность	5	30.07.2011 19:16
Логи AZV	rukaff	Безопасность	1	02.03.2011 21:31
Логи	AsterLi	Безопасность	9	25.02.2011 13:21

28.12.2011, 21:51	#17 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Удали на ноуте та что стоит, перезагрузись, распакуй архив что я дал, запускай оттуда mbam - там последняя версия со свежими базами

29.12.2011, 02:23	#19 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	выполни еще это http://pchelpforum.ru/showpost.php?p=677095&postcount=6

02.01.2012, 23:59	#20 (ссылка)
why_g Новичок Регистрация: 27.12.2011 Сообщений: 10 Репутация: 0	хорошо,выполню,спасибо !)

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads