[thyrex]

Простите за вмешательство, а разве Internet Security 10.0 уже вышел ? И его исполняемый файл так называется - 3333.exe ? »

Вполне возможно, что в такую папку сохранен KIS2010. А с именем тоже бывает, когда из-за вирусов не запускается под стандартным именем, ехе-файл могут переименовать
А может Вы и правы...

asdy, выполните следующее

1. Сделайте отчет утилиты GSI (смотреть в пункте 5 этой ссылки )


2. Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

• Sections
• IAT/EAT
• Show all

Из всех дисков оставьте отмеченным только системный диск (обычно C:\)
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[volk1234]

Вполне возможно, что в такую папку сохранен KIS2010 »

я к чему спросил - http://www.kaspersky.ru/homeuser
нет на официальной страничке такого продукта.

[asdy]

первое я сделать не смогла, так как при открытие появляется окно, якобы виндус не может найти это файл

второе щас пришлю


окно про riodrv.exe уже исчезло днем.

[thyrex]

первое я сделать не смогла, так как при открытие появляется окно, якобы виндус не может найти это файл »

Просто тот сайт временно не доступен. Как доступ появится, обязательно сделайте

окно про riodrv.exe уже исчезло днем. »

Тут у Вас еще кое-что всплыло под названием Кидо

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
(внимание: если вы скачивали gmer со случайным именем, замените в скрипте gmer.exe на имя скачанного exe-файла)

Код:

gmer.exe -del service ndsdqbec
gmer.exe -del file "C:\WINDOWS\system32\gzjvy.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ndsdqbec"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ndsdqbec"
gmer.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

[asdy]

Сделать новый лог gmer »

держите

[thyrex]

В этом логе чисто

Сайт заработал. Делайте отчет GSI

[asdy]

http://www.getsysteminfo.com/read.ph...bb46c5671d5561

[thyrex]

Два антивируса у Вас точно: Касперский 2009 и DrWeb. Оставьте только один

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Ipinneb.sys','');
 DeleteService('Ipinneb');
 QuarantineFile('C:\Program Files\Kaspersky Lab\Internet Security 10.0\3333.exe','');
 DeleteService('3333');
 DeleteFile('C:\Program Files\Kaspersky Lab\Internet Security 10.0\3333.exe');
 DeleteFile('Ipinneb.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip (если не окажется пустым) из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

Сделайте новые логи AVZ

[asdy]

все. точно.
теперь один.


еще вопрос. кидо же может передоваться от носителей?
как отключить автозапуск?

[thyrex]

Теперь чистота.

Кидо через флэшки успешно распространяется.
Отключить автозапуск можно с помощью AVZ
Файл - Мастер поиска и устранения проблем - Все проблемы
Отметить все пункты (у Вас их будет три) и нажать Исправить

Еще на это обратите внимание

Код:

8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Все что не нужно, можем отключить скриптом