Printable View
AVZ находит модуль пространства ядра *.sys. Он же перехватчик функций NtCreateKey (29), NtEnumerateKey (47), NtEnumerateValueKey (49), и т.д. После перезагрузки имя из 4 символов и каждый раз новое. Начинается всегда на s, например sppq.sys. Проблема началась с generic host process for windows совершила ошибку, или что то в этом роде. После восстановления системы (обновление с установочного диска) проблема решилась, но этот sppq.sys или spuk.sys и т.д., остались.
страшный драйвер от DAEMON Tools ...
generic host process for windows совершила ошибку...
если не установлены эти обновления
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=f4c8e767-4ed2-4e36-aa43-612f3017efc7[/url]
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9a3bfbdd-62ea-4db2-88d2-415e095e207f[/url]
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru[/url]
установите ... лучше конечно сразу сп 3 ...
зловредного ничего нет ...
Спасибо за помощь. Правдв непонятно, что это сколько времени нормально работало, и вдруг, такое generic host process... Странно. А СП3 обязательно.