sptd.sys

[Чижъ]

начало здесь, зачем-то закрыли
http://virusinfo.info/showthread.php?t=54313
без антивируса не реагирует на сеть.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('logonuifix.exe','');
 QuarantineFile('C:\WINDOWS\system32\f28907d.sys','');
 QuarantineFile('C:\WINDOWS\system32\b71fe93.sys','');
 QuarantineFile('C:\WINDOWS\system32\b1a18a3e.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\HBKernel32.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\HBKernel32.sys');
 DeleteFile('C:\WINDOWS\system32\b1a18a3e.sys');
 DeleteFile('C:\WINDOWS\system32\b71fe93.sys');
 DeleteFile('C:\WINDOWS\system32\f28907d.sys');
 BC_ImportALL;
 BC_DeleteSvc('f28907d');
 BC_DeleteSvc('b71fe93');
 BC_DeleteSvc('b1a18a3e');
 BC_DeleteSvc('HBKernel32');
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по ссылке вверху. Повторите логи

[Bratez]

Драйвер sptd.sys и модули sp??.sys с меняющимися именами принадлежат эмулятору CD (Daemon tools или Alcohol 120).

[Чижъ]

Bratez, это здорово, но на машине их никогда не было, на ней никто не играется.. что с ними делать?
карантин пришел, логи в процессе

[Bratez]

Bratez, это здорово, но на машине их никогда не было, на ней никто не играется.. что с ними делать?

Некоторые "авторские" сборки XP содержат sptd, даже если программа-эмулятор не установлена. Можно просто удалить этот драйвер, и его "детки" тоже исчезнут.

[Чижъ]

п.с. этот драйвер является зловредом? ткните носом пжлст где почитать можно..

[Bratez]

Можете закинуть его на проверку сюда:
http://www.virustotal.com

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены