Началось с Mutant.aim

[most]

А я-то по некомпетентности подумала, что Сервис ПАК3 и Касперский секьюрити -это одно....Сейчас попробую разобраться.

[Rene-gad]

Сервис ПАК3 и Касперский секьюрити -это одно....

Service Pack .... - сборник патчей системы от Microsoft, Касперский производит софт для антималварной защиты.

[most]

Добрый день,
Касперский вирус Removal Tool при ручной проверке показывает несколько перехватчиков. Что бы это значило? И в конце проверке указывает на удаленный файл из папки драйверов. И вчера было тоже самое. Может,посмотрите на подозрительные?

Сервис ПАК3 сегодня установим, попросила помочь коллегу.

[Rene-gad]

Может,посмотрите на подозрительные?

Упс...В хрустальном шарике чего-то муть одна... Может, лог прикрепите?

[most]

Прошу прощения, лог этого сканирования? Или новое? Пока отправлю этот лог.

[Rene-gad]

Прошу прощения, лог этого сканирования?

Ну Вас же перехваты интересовали C:\WINDOWS\system32\drivers\klif.sys - драйвер от Касперского, C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll - библиотека от него же.

[most]

троянская программа Trojan-Banker.Win32.Banker.uvo Файл: C:\WINDOWS\system32\lphc3ufj0e3fp.exe - такое сообщение дал сегодня Касперский, во время скачивания из Интернета версии SPS3. Не смог удалить, предлагал пропустить. Я на всякий случай удалила программой IsW.
В правилах говориться о запуске АВЗ при запущенном Интернет Explorer, а если работает Опера, а Интернет Explorer выключен из-за постоянних сообщений Касперского о подозрительных файлах? А то мы пока не поняли, это вредные лезут файлы или файлы обновления (одновременно предложил обновиться Wndows)

[most]

По советам из книги Н.Головко попробовала подправить учетную запись администратора (ввести пароль) и увидела, что стоит еще одна запись пользователя , которую никто у нас не вводил. Убрала ее. Пообещали при этом папку с материалами отправить на рабочий стол, а не видно ее. И ввобще, оказалось, что скрытые папки даже настройками не показываются-возвращается на строчку "не показывать". На всякий случай решила запустить AVZ, а не вышло сохранить логи и карантин-все исчезло. Скачала программу с вашего сайта снова, и тогда получилось. В первый раз упоминались какие-то файлы как подозрительные (Ad-Ware), при втором запуске таких строчек не было вроде. Можно ли посмотреть на логи? Сервис ПАК3 будем ставить, если наш установитель программного обеспечения скажет , что все лицензионное, а то оказывается, уже есть страдальцы (на форуме прочитала)

[V_Bond]

авира+ кис это очень много ...
выполните скрипт ...

begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.

[most]

Спасибо, объявились скрытые.
А заодно и новая системная папка в Мой Компьютер, называется Web Folders. Не было ее раньше.А что это такое?
Новые логи выполнены.

[V_Bond]

повторяю авира+ кис это очень много ...
в логах ничего плохого ...
если сильно не нравятся веб папки

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.

[most]

Просто за эти дни Авира находила другие Трояны, чем Касперский, и Касперский какое-то время не работал. Но соглашусь с вами: следует убрать (задвинуть) Авиру?

[V_Bond]

ну вопервых авира просто антивирус ... если я правильно понял (это бесплатная) там только монитор ... т .е очень примитивный функционал ...

[most]

Интересно, что в AVIRA есть перечень свежих вирусов и он постоянно обновляется... Немцы есть немцы...Но такое, наверное, и у вас есть. Есть и платная как и Касперский.
Спасибо вашему сайту за мощное повышение квалификации таких как я "чайников"

[V_Bond]

Интересно, что в AVIRA есть перечень свежих вирусов и он постоянно обновляется...

это есть ... но уже и они не поспевают ... скоро и их интузиазм иисякнет ...

[most]

Желаю вам оптимизма и неиссякаемого энтузиазма. Сейчас Касперский проверил-вроде чисто (пока), ... Спасибо всем за помощь!

[most]

А где можно задавать вопросы-в этой теме или в других местах сайта?
Появляються по ходу дела неясности, например:
после проявления скрытых папок появились файлы с размером"0", а удаляться не хотят, говорит, системный и может повлиять на работу... В частности, в папкеSystem Volume information (диск С) есть такой-Mount Point Manager Remote database -0кб и при нем текстовый запорченый- tracking.-не желают удаляться.

[V_Bond]

System Volume information - это восстановление системы ... нечего туда руками лазить ...

[most]

SORRY, и еще:
надо ли сейчас включить функцию "восстановление системы" или пусть пока будет в отключении? Отключала на время лечения, как рекомендовали.

[V_Bond]

лучше пользоваться программами сторонних приизводителей вроде акроникс ...