Странные sys-файлы

**shonsho** · 03.02.2008, 19:30

Прошу о консультации!
В окне AVZ "Модули пространства ядра" у меня отображаются модули, которые не удается найти на диске (содержимое окна прилагаю файлом "avz_kernel_mod.htm").
1. "dump_iaStor.sys"
Якобы расположен в "C:\WINDOWS\System32\Drivers\", но такого файла в папке не наблюдается. Поиск по диску и в реестре указанного файла не находит. На всякий случай применил "свои" NTFS-права папки Drivers на все дочерние объекты - ничего нового не появилось. В Гугле нашел, что dump_iaStor.sys - это драйвер Intel SATA. Если так, то каким образом и зачем он скрывается? Это нормально?
2. Еще более странный модуль "sp??.sys"
На месте двух вопросов при каждой загрузке отображаются новые символы. В текущем отчете он называется "spfu.sys". При этом для него единственного в отчете вообще не указывается путь на диске.
В прошлый раз он назывался, кажется, spfq.sys и не находился ни на диске, ни в реестре, ни - что самое странное - в Гугле. Конечно, с разным софтом ставятся разные модули и не обязательно они должны перечисляться в Инете, но смена имен - это как-то подозрительно.

И еще вопрос, возможно, ламерский. Но с него и начались поиски, приведшие к spfq.sys. У меня из папки system32 ничего не удаляется полностью. Например - безобидный вроде "dxdiag.exe". Т.е. вроде как нормально удаляется, при обновлении проводника - не отображается. Но если в "Пуск->Выполнить" набрать "dxdiag", он запускается как ни в чем ни бывало, а проводнике появляется на старом месте... Это какая-то фишка XP? Восстановление системы сейчас отключено.

З.Ы. Symantec AntiVirus 10 с последними базами ничего у меня не находит, файрвол Comodo никаких странных обращений в сеть не отображает. AVZ у меня с декабрьскими базами, т.к. почему-то выдает ошибку при обновлении (после некоторых раздумий).
З.Ы.2. А как запретить доступ к C$? Я в локальной политике вроде указал, что удаленный доступ не разрешен вообще никому...

Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**akok** · 03.02.2008, 19:39

Ничего зловредного не видно...

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
end.

Этот скрипт отключит административный доступ к локальным дискам (C$, D$ ...)

**rubin** · 03.02.2008, 19:42

Чисто все
По вопросам:
1. - нормально
2. это daemon tools\alcohol
dxdiag - от directX

AVZ у меня с декабрьскими базами

Там 2 источника обновлений, попробуйте другой

А как запретить доступ к C$?

Уже написали выше

**shonsho** · 03.02.2008, 19:47

Спасибо за ответы!

Но все же, почему файлы в system32 сами восстанавливаются?
Что такое dxdiag я знал, поэтому и привел его в пример - не ожидал от диагностики DX такого поведения