Keyloger, нужна помощь.

[jok17er]

Только установил систему, поставил KIS 2010, и он нашел PDM.Keylogger (или PWM), пока определял его было несколько сообщений от KIS, експлорер определился как Keyloger, были сообщения что он пытается выйти в сеть. Я его нечаянно заблокировал, пришлось снести пока что каспера. Эскплорер был заменен на другой из моих файлов, не знаю чистый он сейчас или нет. С explorer.exe проводил следующие действия, программой Restorator 2007 менял картинки, и каспер написал что Restorator пытается внедрить код, я не обратил внимания. Прикрепляю логи.

[jok17er]

Посмотрите пожалуйста логи?

[Arbitr]

подозрительного не заметил, какие то общие проблемы есть??
p.s. я уже видел абсолютно такую же тему таким же точно описанием, вам в той теме не ответили разве?? зачем плодите темы??

[Drongo]

jok17er, Ой, я смотрел в первый день, но ничего не увидел подозрительного, не стал отвечать, засомневавшись, вдруг пропустил чего-то. Скорее всего что нарушилась цифровая подпись explorer.exe из-за патчей в рестораторе, вот и ругается касперский.

[iskander-k]

• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).

[jok17er]

p.s. я уже видел абсолютно такую же тему таким же точно описанием, вам в той теме не ответили разве?? зачем плодите темы?? »
Это не моя тема.
iskander-k, MBAM не запускается, возможно из-за того что система х64.
Вот что пишет касперский:
http://img689.imageshack.us/img689/3451/11636817.png
До этого у меня стоял кис2010, он это расценивал как угрозу и вирус.

[Arbitr]

Это не моя тема. »
тоды сорь
MBAM не запускается, возможно из-за того что система х64. »
MBAM Поддерживает Windows 2000, XP, Vista и 7 (32-битная и 64-бит).
какую именно ошибку вам выдает при азпуске MBAM? может попробуете в режиме совместимости..

[iskander-k]

iskander-k, MBAM не запускается, возможно из-за того что система х64 »
Вы запускали МБАМ при включенном KIS 2010 ? , пока определял его было несколько сообщений от KIS, експлорер определился как Keyloger, были сообщения что он пытается выйти в сеть. Я его нечаянно заблокировал, пришлось снести пока что каспера. Эскплорер был заменен на другой из моих файлов, не знаю чистый он сейчас или нет. С explorer.exe проводил следующие действия, программой Restorator 2007 менял картинки, и каспер написал что Restorator пытается внедрить код, я не обратил внимания. »
В какой зоне допуска находятся эти приложения в правилах для приложений в настройках каспера ? Похоже они у вас находятся в Слабых ограничениях.

[jok17er]

Вот что пишет MBAM:
http://img594.imageshack.us/img594/2817/77612839.png
http://img839.imageshack.us/img839/9463/13799267.png

[jok17er]

Вы запускали МБАМ при включенном KIS 2010 ?»
И с выключенным тоже, не запускается.
В какой зоне допуска находятся эти приложения в правилах для приложений в настройках каспера ? »
Я ничего не настраивал, антивирус сам установил правила, как посмотреть?