Подозрительное обращение всех exe'шников к ntoskrnl.exe и rundll32.exe
Здравствуйте. Проблема следующая: с недавних пор при запуске каждого .exe файла, перед открытием он пытается завершить (а иногда изменить) процесс ntoskrnl.exe, или запустить rundll.exe. Как я это определил? Agnitum Outpost Firewall постоянно на это ругается, до тех пор, пока не дашь экзешнику постоянное право завершать процесс. Но это приходится давать [I]всем[/I] экзешникам. Что-то тут явно не так.
Из видимого, явно упала скорость Интернета, и начали тормозить игры (и постоянно есть небольшая нагрузка на процессор, даже если ничего серьёзного не открыто)
[IMG]http://i012.radikal.ru/1012/14/58fbb15678aa.jpg[/IMG]
Пример типичного запроса. Также, нашёл в Hijack This! вот такую строчку, и пофиксил её:
F2 - REG:system.ini: UserInit=userinit.exe
Также, при проверке AVZ он определяет каждый процесс, как замаскированный (не знаю, будет видно это в отчетах или нет), правда, как было сказано, на 64-битных системах он ведёт себя немного непредсказуемо.
