Printable View
Поводом к созданию темы послужила рутинная проверка AVZ, который пишет о существовании "перехватчиков IRP" а также пишет "обнаружена подмена PID - указывает путь файла и новое имя (файл d0616_xp.exe) а был переименован во что-то нечитаемое. При этом сам компьютер, особенно при выходе в интернет, стал "тормозить". (Проверял также МBAM и Сureit. Ничего не нашел).
Логи прилагаю. Заранее прошу простить, Windows XP старый (SP2). Прошу помочь, хотя бы советом.
[QUOTE='Alexkzt;781348']также пишет "обнаружена подмена PID - указывает путь файла и новое имя (файл [B]d0616_xp.exe[/B])[/QUOTE]Этот файл от CureIt
Больше необычного не видно
[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]
Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Работа машины через некоторое время замедлилась и АVZ анализатор при "исследовании системы" обнаружил вот это:
C:\DOCUME~1\86C2~1\LOCALS~1\Temp\aujasnkj.sys
Это опасно? Я в sysinfo сохранил. Интересно, что без входа в интернет, он этого не показывает.
[QUOTE='Alexkzt;783198']C:\DOCUME~1\86C2~1\LOCALS~1\Temp\aujasnkj.sys[/QUOTE]Драйвер от gmer