Sssvan
Full Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Panzer
У меня все так, как я написал. Как и куда выкладывать файл я не знаю, но ты легко это проверишь, скопировав свой файл на флэшку и высчитав MD5 у обоих.
QartushH
Спасибо, успокоил. У меня такие MD5 и есть на флэшке. Но настаиваю, что
Цитата: У работающих файлов на обоих компах MD5 одно и то же
d41d8cd98f00b204e9800998ecf8427e |
.
Интересно, что для
Цитата:| рус. WinXP SP2 => b63c563be89f50b9e6f94d89528acb37 *sfc_os.dll |
вирустотал дает
Ikarus T3.1.1.12 2007.11.19 Virus.Win32.Banker.CUU,
а позавчера этого не было!
Добавлено:
Сегодня, почти сразу после включения компа, еще одна загадка.
1. При переходе из личной страницы моего персонального счета у провайдера по введенной в адресную строку ссылке вылез запрос Аутпост:
"процесс С:\msntfxpc.exe просится в инет,
запущен интернет эксполорером IE6".
Я дал команду заблокировать выход в инет этому процессу.
ПРИМЕЧАНИЕ. Хрюша стоит на D:\ (на C:\ стоит Win98)!!!
2. Поиск (во всех папках и дисках) на компе дал результат:
файл MSNTFXPC.EXE-34FB35A7.pf в D:\WINDOWS\Prefetch 61,4 КБ (62 966 байт)
Создан 20 ноября 2007 г., 13:56:24
Изменен 20 ноября 2007 г., 13:56:26
MD5 01e781fd81e70c98d84941069cae683a (в D:\WINDOWS\Prefetch),
MD5 01e781fd81e70c98d84941069cae683a (копия на флэшке)
MD5 01e781fd81e70c98d84941069cae683a (на вирустотал, вируса нет)
3. DefenceWall HIPS зафиксировала в 13:56:15 такие действия от С:\msntfxpc.exe:
- Attempt to set value History within the key
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
- Attempt to set value Cookies within the key
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
- Attempt to set value Directory within the key
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\
- Attempt to set value Cache within the key
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
- Attempt to set value ProxyEnable within the key
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\
- Attempt to set value AppData within the key
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
- Attempt to set value Common AppData within the key
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
4. Поиск в Гугле по "msntfxpc": 0 ссылок.
Что ж это за MSNTFXPC.EXE у меня проскочил, оставив след в виде MSNTFXPC.EXE-34FB35A7.pf и почему его нет в Гугле?
Связано ли это с позавчерашним глюком AVASTа у меня, а на вирустотале глюком Ikarus?
|
... 
