При попытке скачать с http://lib.rus.ec/a/29361 книжку Дети древнего бога в формате chm сначало прибило Dr.Webовский монитор и система ушла в BSOD. При проверке обнаружил попытку установки новых устройств и после сканирования велезло вот это:
\FileSystem\ntfs[IRP_MJ_CREATE] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8ACC21E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8ACC21E8 -> перехватчик не определен
В system32 какие-то 4 хитрых файла пытались скрыться.
Теперь вопрос: какой хитрожопый гад это сделал?