Вложений: 3
Обнаружил модуль ядра который постоянно меняет имя
Особых глюков не заметил. Не качались большие файлы грешил на качество интернет канала, решил проверить компьютер на вирусы. После проверки появилось несколько вопросов.
1. Обнаружил модуль пространства ядра который постоянно меняет имя, удалить не могу, avz пишет
[ Ошибка карантина файла, попытка прямого чтения (spsb.sys)
Карантин с использованием прямого чтения - ошибка ]
2. [B]ktalk.sys "[/B]Это хитрый драйвер, позволяющий программам напрямую работать с портами ввода-вывода.[B]" [/B](c) Зайцев Олег. Может представлять угрозу для безопасности. Программ которые его могут легально использовать вроде как на компьютере не держу.
3. "[B][B]обнаружена подмена имени, новое имя = "d:\program files\nero\nero8\nero backitup\nbservice.exe" [/B][/B]Это зачем вполне обычной утилите?
4.[B][B]"\FileSystem\ntfs[IRP_MJ_CREATE] = 823DD1F8 -> перехватчик не определен
... skip ...
[/B][/B][B][B]\FileSystem\FastFat[IRP_MJ_PNP] = F8C991F8 -> перехватчик не определен[/B][/B][B][B]"
[/B][/B]Это что такое может быт? С пунктом 2 никак не связано?
5. "[B][B]Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "D:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll" [/B][/B]Если это касперский то зачем ругаться, как впрочем и [B][B]D:\WINDOWS\system32\Drivers\kl1.sys [/B][/B]почему то не признается известным.
6. "O1 - Hosts: 127.0.0.2 custom-host
O1 - Hosts: 127.0.0.2 [url]www.custom[/url]
O1 - Hosts: 127.0.0.2 custom"
Это чем опасно(я на сайт [url]www.custom[/url] не хожу)? Файл hosts правится скриптом денвера ([url]http://www.denwer.ru/[/url]) Побочных эффектов нет.
