Показано с 1 по 4 из 4.

Файлы вида sp**.sys (заявка № 33208)

  1. #1
    Junior Member Репутация
    Регистрация
    02.11.2008
    Сообщений
    2
    Вес репутации
    30

    Question Файлы вида sp**.sys

    установил nod, и он нашел несколько троянских программ. с помощью сканирования и лечения посредством avz и trojan remover добился "спокойствия" nod'а (т.е. он не находит постоянно трояны). но вот беда: при сканировании тем же avz (после перезагрузки) неизбежно в логе присутствует что-то вида:

    Функция NtCreateKey (29) перехвачена (8056E829->F74440E0), перехватчик spmm.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован

    я не знаю, что это, может, у меня паранойя. всего перехватывается 7 функций; spmm.sys может иметь другое имя, но схема именования всегда одна: sp**.sys
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Это драйвер эмулятора дисков, дочерний драйвер sptd.sys. У вас Daemon tools имеются - это оттуда.

  4. #3
    Junior Member Репутация
    Регистрация
    02.11.2008
    Сообщений
    2
    Вес репутации
    30
    спасибо.
    да, я когда готовил эти отчеты, у меня отказывалась отключаться сеть. выскакивало сообщение о том, что у меня нет прав на это действие. это нормально?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Ненормально. Если:
    AVZ работает с правами администратора
    То и на отключение сети права должны быть. Или вы не администратор, просто AVZ от имени администратора запускали?

  • Уважаемый(ая) alex_dt, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 19
      Последнее сообщение: 06.02.2012, 19:17
    2. Autorun на HDD, файлы вида slurv.exe
      От DmitryOlenin в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.05.2011, 15:26
    3. Папки вида %name%.scr
      От Wirel в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 26.06.2010, 00:52
    4. Не изменяются настройки вида папок
      От Pete'n'Cat в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.09.2009, 01:22
    5. паразитные процессы вида 3E02.tmp
      От Synthetic_God в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.02.2009, 14:15

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00049 seconds with 20 queries