Printable View
W2K. Был троян, вроде вылечил. Но при проверки AVZ обработчиков IRP (не знаю что это такое) выдает сообщение - ПЕРЕХВАТЧИК НЕ ОПРЕДЕЛЕН. И в процессах "сидит" system c PID 8, занимая 32К памяти - все это вызывает подозрения. Пожалуйста разрешите сомнения.
Лог с проверкой
что это за диск G ? интересует G:\PCIDATA.sys- прислать по правилам- 2 приложение правил ;)
выполнить вот такой скрипт avz
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}');
RebootWindows(true);
end.[/code]
PID 8 если не ошибаюсь у всех W2K систем, у вас с мая 2007- странно что только сейчас заметили.
ПЕРЕХВАТЧИК НЕ ОПРЕДЕЛЕН- особо не волнуйтесь;) пока avz не может это определить, в вашем случае по моему это от Zone Alarm.
G: вообще-то CD-ROM, и, насколько мне не изменяет память, диска там не было при обследовании ... Файл PCIDATA.SYS в компе найти не смог. А на PID8 я раньше внимание не обращал поскольку не приперло.. А вообще СПАСИБО, теперь буду спать спокойно.