Michal Kawecki pisze:
>> C:\windows\system32\drivers\altwsmx.sys
> Usuń wpis o tym sterowniku z rejestru*, zrestartuj system, a dopiero
> potem usuń plik z dysku.
>
> *Menedżer urządzeń | włącz pokazywanie ukrytych urządzeń | sterowniki
> niezgodne z P'n'P.
i tak zrobiłem ! (dzięki za podpowiedź)
ale przeczesałem ponownie i wyskoczył :
an2eso27.sys
a to we wpisach rejestru występuje w kluczu :
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\ACPI\PNPA000\4&5d18f2df&0\Control
ActiveService: REG_SZ an2eso27
wcześniej takiego rootkita (?) nie było
mam postąpić analogicznie ?
Pozdrawiam
Bubu
Received on Tue Nov 4 23:55:02 2008
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Wed 05 Nov 2008 - 00:42:00 MET