parport.sys (возможно, вирус)

[dormouse]

Простите за оформление "не по правилам". Проблема была вылечена, поэтому логи чистой системы бесполезны.

История аналогична многочисленным случаям вроде:
http://virusinfo.info/showthread.php?t=9965
http://virusinfo.info/showthread.php?t=9963
и т.п.

попытки удаления файла не увенчались успехом (скриптом avz, hijackthis и прочими). Сработал вариант "del" из Far и тут же "reset" на системном блоке. MD5 "нормального" parport.sys с другой машины:
29744eb4ce659dfe3b4122deb45bc478 *parport.sys.normal - множественные нахождения в google.com
с данной машины размер файла байт-в-байт: 80128
2dc437ef71903b5dab0b509b0514d2f9 *parport.sys.virus - ни единого совпадения в поисковиках (что само по себе странно).

.zip архив с нормальным и предположительно вирусным parport.sys высылаю согласно http://virusinfo.info/upload_virus.php

Результат загрузки
Файл сохранён как 081014_044912_virus_48f46b181d097.zip
Размер файла 85247
MD5 4ad8f817b0db781138441dc5da07c028

копия:
Файл сохранён как 081014_061846_virus_48f48016815ec.zip
Размер файла 85247
MD5 4ad8f817b0db781138441dc5da07c028

[AndreyKa]

Эти два файла одно и тоже. Только тот, который вы считаете вирусом, из состава руссифицированной версии Windows XP.
AVZ его не удалял, так как он в базе безопасных.