Printable View
Прошёлся AVZ, он выругался на файл C:\WINDOWS\system32\drivers\sptd.sys
снял дамп, послал на вирустотал: [url]http://www.virustotal.com/ru/analisis/9d38f07b5057cd5d6951a41f27a885dd[/url]
файл переименовал, с системой ничего подозрительного, опасаюсь, вдруг что-то нужное убил, как считаете?
C:\WINDOWS\system32\drivers\sptd.sys - это эмулятор дисков...
И вообще выполните правила [URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL]
Прикрепил,
сразу несколько моментов:
[CODE]>> Заблокирована закладка Заставка в окне свойств экрана
>> Заблокирована закладка Оформление в окне свойств экрана
>> Internet Explorer - заблокированы настройки
>> Таймаут завершения служб находится за пределами допустимых значений
>> Заблокирован пункт меню Справка и техподдержка[/CODE]
- так и должно быть
[CODE]C:\Program Files\IBM\Lotus Sametime Client\autoaway.dll --> Подозрение на Keylogger или троянскую DLL
C:\Program Files\IBM\Lotus Sametime Client\autoaway.dll>>> Поведенческий анализ
[/CODE]
- Безвредное
Всё связанное с LANDesk'ом - необходимое для работы ПО
Некоторые моменты из лога Hijack'a пришлось потереть.