[решено] rootkit на windows xp pro sp3 vl rus

okshef · Конфигурация компьютера

Цитата chemtech:

Откуда на чистой винде? »

Скачивали с Technet или MSDN?
Контрольная сумма совпадает: SHA1: B7E0DD8B8832E4966E61A9EC3CCD9E7EF3EAD1B3

chemtech · Отправлено: **15:18, 30-10-2010** | #3

Нет. Скачивал отсюда: http://thepiratebay.org/torrent/4151...8x86%29_vl._Ru
MD5 как и там 02B46B7F74308D7D31E608DB8DDDDFFD
а SHA-1 B7E0DD8B8832E4966E61A9EC3CCD9E7EF3EAD1B3

chemtech · Отправлено: **17:01, 31-10-2010** | #4

У кого-нибудь подтвердилось?

iskander-k · Конфигурация компьютера

В ПО скачанном с пиратских ресурсов - может быть всё, что угодно. ПО то ведь патчено. Там может быть любой вирус.

скачайте с официального источника и сравните.

Логов нет - Тема закрыта.

Не будет логов - тему снова закрою.

chemtech · Отправлено: **20:33, 06-11-2010** | #6

Сейчас снова несколько раз повторил - ничего не обнаружил.
С одной стороны хорошо, что ничего не нашел. С другой не знаю что и думать, что это было? откуда?
Спасибо всем кто откликнулся.

thyrex · Конфигурация компьютера

И где руткит? Я его в этих обрывках не усматриваю

chemtech · Отправлено: **08:02, 07-11-2010** | #8

Вот это меня забеспокоило. Может это и не руткит.

Цитата:

GMER 1.0.15.15477 - http://www.gmer.net
Rootkit quick scan 2010-10-30 16:33:01
Windows 5.1.2600 Service Pack 3
Running: biznzsv1.exe; Driver: C:\DOCUME~1\9335~1\LOCALS~1\Temp\kfxyafoc.sys

thyrex · Конфигурация компьютера

Это драйвер самого gmer

Там же ясно написано

chemtech · Отправлено: **16:43, 08-11-2010** | #10

Как будет еще подозрение, напишу.