Printable View
Больше чем уверен что подхватил какую то пакость. AVZ4 находит странные файлы, которых нет на диске. Подозрение на руткит. DrWeb ничего не находит.
Названия файлов разные потому что при прогоне первого скрипта "лечение" был найден один файл, затем при перезагрузке система стабильно зависает на заставке. После ресета нормально грузится, и при выполнении скрипта "сбор данных" находится такой же файл, но с другим именем.
В логах активного заражения, по-моему, не видно. Если есть возможность, удалите Alcohol с машины и повторите логи без него, начиная с п. 10 правил.
sp??.sys - это от Daemon Tools, ничего плохого в них нет.
Хм. Вот как, Alcohol... ну ладно. Сделаю сканы без него.
А Daemon Tools я вроде не ставил на машину.
Что из этого нужно?[CODE]>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/CODE]
[b]Maxim[/b]
угу, заметил. пока оставил
Планировщик заданий
административный доступ к локальным дискам
доступ анонимного пользователя (я так понял это потому что у учетки нет пароля)
[QUOTE=JohnDoe;172862]А Daemon Tools я вроде не ставил на машину.[/QUOTE]
sptd.sys и его "дети" имеются и в Алкоголе.