Технический форум

Технический форум (http://www.tehnari.ru/)
-   Любые вопросы от новичков (http://www.tehnari.ru/f23/)
-   -   Утилита AVZ (http://www.tehnari.ru/f23/t21617/)

виктор67 11.02.2009 20:59

Утилита AVZ
 
просканировал утилитой-выдало такое сообщение .5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = F87481FA -> C:\WINDOWS\system32\drivers\fips32cup.sys
\FileSystem\ntfs[IRP_MJ_CLOSE] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 82EF21F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 82EF21F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CREATE] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_CLOSE] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_WRITE] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_INFORMATION] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_INFORMATION] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_EA] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_EA] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_QUERY_VOLUME_INFORMATION] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_SET_VOLUME_INFORMATION] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DIRECTORY_CONTROL] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_FILE_SYSTEM_CONTROL] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_DEVICE_CONTROL] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_LOCK_CONTROL] = 82CF01F8 -> перехватчик не определен
\FileSystem\FastFat[IRP_MJ_PNP] = 82CF01F8 -> перехватчик не определен
Проверка завершена Вопрос-что это такое и что с ним делать?

AЛХИМИК 11.02.2009 21:33

что это такое, не знаю. но думаю что страшного в ЭТОМ ничего нет. у меня при каждой проверке такая телега.
про вирусы он тебе в конце должен сказать.

виктор67 11.02.2009 21:45

7. Эвристичеcкая проверка системы
>>> C:\WINDOWS\system32\csrcs.exe ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)
Файл успешно помещен в карантин (C:\WINDOWS\system32\csrcs.exe)
>>> C:\WINDOWS\system32\digeste.dll ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)
Файл успешно помещен в карантин (C:\WINDOWS\system32\digeste.dll)
>>> C:\WINDOWS\services.exe ЭПС: подозрение на Файл с подозрительным именем (высокая степень вероятности)
Файл успешно помещен в карантин (C:\WINDOWS\services.exe) А это что такое?

DiM 11.02.2009 22:19

Это значит, что AVZ, файлы, которые посчитал подозрительными поместил в карантин, тоесть место на харде откуда они не смогут тем или иным образом навредить системе.

Vladimir_S 11.02.2009 22:22

А это, мил человек, вирусы и троянцы. Самые что ни есть настоящие.


Часовой пояс GMT +4, время: 01:58.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.