SSDT好多被HOOK！

显示全部楼层 · 发表于 2009-1-16 15:47:13

SSDT的spnf.sys（后面两位可变）是DT虚拟光驱HOOK的，aswSP.SYS是avast!HOOK的，hal.dll是PCT4.0防火墙HOOK的，FSD的hal.dll是DT虚拟光驱HOOK的。请遇到此问题的XDJM参考！

[ 本帖最后由墨涵于 2009-2-7 17:47 编辑 ]

显示全部楼层 · 发表于 2009-1-16 16:03:07

我刚断了一下网重新联网以后又可以正常打开了，难道我中招了？

用PCT和IceSword和wsyscheck查看无异常连接和流量。

显示全部楼层 · 发表于 2009-1-16 16:15:43

现在发现多试几次有时还是可以打开的，就是有时候会出现如下错误：

显示全部楼层 · 发表于 2009-1-16 17:42:12

未知的SSDT和FSD不要保留，全部恢复它吧，DLL如果只做了HOOK的工作，那样是不报毒的

显示全部楼层 · 发表于 2009-1-16 18:50:28

楼主工具里好多红色，用的是那个系统呀,wsyscheck我这里使用正常

显示全部楼层 · 发表于 2009-1-16 20:34:04

首先谢谢两位热心回复！

不过ssdt的hal.dll恢复后会显示ntkrnlpa.exe，FSD的hal.dll恢复后显示fastfat.sys，都是正常的系统文件。使用无任何异常。重启后又会恢复hook

显示全部楼层 · 发表于 2009-1-16 20:35:32

系统用的上海政府版的

显示全部楼层 · 发表于 2009-1-16 20:47:08

原帖由墨涵于 2009-1-16 20:34 发表
首先谢谢两位热心回复！
不过ssdt的hal.dll恢复后会显示ntkrnlpa.exe，FSD的hal.dll恢复后显示fastfat.sys，都是正常的系统文件。使用无任何异常。重启后又会恢复hook

ntkrnlpa.exe和fastfat.sys要非红色才正常，如果不是红色就没问题，如果还不放心可以扫份日志去给病毒救援区的朋友看看，附病毒救援区地址http://bbs.kafan.cn/forum-81-1.html

显示全部楼层 · 发表于 2009-1-16 21:15:48

谢谢

那两个文件恢复以后是黑色的

[ 本帖最后由墨涵于 2009-1-16 21:29 编辑 ]

显示全部楼层 · 发表于 2009-1-16 21:21:14

我用的AMD4000+的CPU，安装了官方双核优化程序。下面是介绍：

AMD官方发布的针对Athlon 双核(Dual-Core)处理器推出的一款优化程序。它通过绕过Windows API支持使用RDTSC指令而

大幅度提升了双核处理器系统在游戏中的视频性能。该优化程序适用32/64位操作系统。

提升图形处理速度，amd优化工具，调整运行时双核的同步性，使不出现死机。

补充：amd dc-optimizer直接使用RDTSC指令，会和MS的KB896256的驱动冲突。

关于hal.dll（来自百度）：hal.dll是Windows硬件提取层模块，该用于用于解决硬件的复杂性。

论坛相似帖子相关回复：

贴子链接地址：http://bbs.kafan.cn/viewthread.php?tid=335459&highlight=wsyscheck

因为即使恢复后也找不到任何异常和可疑文件，我只能这么怀疑了。

[ 本帖最后由墨涵于 2009-1-16 21:27 编辑 ]

[已解决] SSDT好多被HOOK！

回复 1楼墨涵的帖子

回复 1楼墨涵的帖子

评分

回复 5楼 1e3e 的帖子

回复 8楼 tawny2008 的帖子

莫非这就是真相？

[已解决] SSDT好多被HOOK！

回复 1楼 墨涵 的帖子

回复 1楼 墨涵 的帖子

评分

回复 5楼 1e3e 的帖子

回复 8楼 tawny2008 的帖子

莫非这就是真相？

回复 1楼墨涵的帖子

回复 1楼墨涵的帖子