[maxkrav]

Вчера проверял сервер с помощью Kaspersky Rescue Disk.

[Petya V4sechkin]

maxkrav, ну Касперским у вас же не полностью проверилось.

[maxkrav]

хорошо, щас проверю.

[maxkrav]

Вы были правы проверил с помощью программы Dr.Web LiveDisk.

Он нашел какую-то дрянь под названием FSPFltd.sys (Tool.HideFolders.1) http://rgho.st/6J6ylvrZb и http://rgho.st/8D55rx9nV

Интересно, что FSPFltd.sys работал в безопасном режиме.

После удаления заработал торрент, служба gpedit.msc и смог установить Касперский.

Спасибо большое.

[Iska]

Интересно, что FSPFltd.sys работал в безопасном режиме. »

Перечень того, чему можно работать в безопасном режиме работы Windows, задаётся в реестре (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot, раздел Minimal — безопасный режим, раздел Network — плюс поддержка сети). Я там иногда временно разрешал запуск службы Windows Installer (msiserver), когда требовалось.

[Petya V4sechkin]

Iska, я тоже об этом думал, поэтому смотрел в выложенном логе ветку SafeBoot, но там ничего подозрительного не было (кроме несуществующего 91071387.sys).

А вот в списке загруженных драйверов FSPFltd.sys был, но мы с thyrex его проморгали :)

[Iska]

Petya V4sechkin, как такое могло получиться? Есть и иные механизмы, кроме описанного? Не сталкивались?

[Petya V4sechkin]

Iska, не в курсе.

[Iska]

Petya V4sechkin, спасибо, ясно.