bredonosec
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не совсем уловил, что можно с обнаруженным сделать?
перезаписать длл-ку начисто? Или в реестре в поиск вбить найденное и убить?
И вообще не совсем ясно, чем дрова клавы ему не понравились..
Цитата: GMER 1.0.15.14966 - http://www.gmer.net
Rootkit scan 2009-08-05 21:31:11
Windows 5.1.2600 Service Pack 3
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\PROGRA~1\Graphics\ACD\ACDSee\ACDSee.exe[3336] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!DefWindowProcA] 003D0000
IAT C:\PROGRA~1\Graphics\ACD\ACDSee\ACDSee.exe[3336] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!DefWindowProcA] 003D0000
IAT C:\PROGRA~1\Graphics\ACD\ACDSee\ACDSee.exe[3336] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!DefWindowProcA] 003D0000
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
---- Files - GMER 1.0.15 ----
File C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl (size mismatch) 8192/4096 bytes
---- EOF - GMER 1.0.15 ----
|
----------
Вопрос: 'Что человек курит?' как правило возникает не когда ты слышишь, как он дышит, а когда видишь, что он пишет
Пропеллер играет роль вентилятора, он останавливается -пилот потеет
Аськи нету. |
|
