Обнаружен безымянный .sys модуль ядра. При копировании в карантин ошибка прямого чтения.
Printable View
Обнаружен безымянный .sys модуль ядра. При копировании в карантин ошибка прямого чтения.
Можно снять дамп с этого модуля и прислать его через карантин.
кроме СП2 проблем в логах не увидел.
Отправил запрошенный дамп через карантин. А что за СП2 проблемы? Объясните,если не сложно.
[QUOTE='1qaz;668279']А что за СП2 проблемы? Объясните,если не сложно.[/QUOTE]
Речь об обновлениях Windows. У вас Сервиспак 2 стоит, а меж тем уже третий год как Сервиспак 3 существует, и после него куча заплаток вышла. Надо обновлять систему, это важно для ее безопасности и стабильности.
По моему вопросу что-нибудь прояснилось? Дамп через карантин отправил. Самого файла .sys в системе нет,а в памяти висит. Жить не мешает,но всё же...Прилагаю протокол kernel_mod
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]