Троянская программа в System Memory

[zykr]

Поставила себе сегодня новейший Касперский 2010, бетаверсию, и решила провести Быструю проверку. Тут же нашелся троян по имени Backdoor.Win32.Sinowal.b в System Memory, с которым, по-видимому, Касперский справиться никак не может, ибо он проверяет до конца, затем перезагружается. если опять нажать на Проверку, то тут же опять вылазит данное сообщение о трояне.
На флешку стали записываться вирусы, раньше этого не наблюдалось.. Сегодня притащила вирус другу...

Что делать-то, подскажите, пожалуйста!

Файлик с отчетом после проверки бесплатной утилитой поиска руткитов от Касперского прикрепила.

[zykr]

Ах, да, я пыталась с помощью своего KIS посмотреть, что же творится в моем компе, в выполянемых процессах было замечено некое неизвестное приложение, кстати, процесс системный, был занесен Каспером в группу Доверенные, якобы являлся службой адаптера WMI ? я занесла это приложение и некое WMI в группу недоверенные, а для надежности отключила затем в службах эту самую службу, хотя она и так была поставлена на Вручную.

Так, не получается обновить базы Касперского, которые вдруг срочным образом устарели!

Еще раз проверила после всяческих манипуляций тупого чайника бесплатной утилитой Kaspersky Virus Removal Tool и прикрепляю опять файлик...Ну вдруг что-то уже изменилось..

[AndreyKa]

Бета версии не предназначенны для защиты компьютеров. Они выпускаются для тестирования - обнаружения в них ошибок.

Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
 SetAVZPMStatus(True);
 DeleteService('rsebt');
 BC_DeleteSvc('rsebt');
 QuarantineFile('C:\WINDOWS\system32\drivers\fcjpxpwvrooiqfn.sys','');
 QuarantineFile('digeste.dll','');
 DeleteFile('digeste.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\fcjpxpwvrooiqfn.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip используя ссылку Прислать запрошенный карантин верху этой темы.

Сделайте новый файл информации о системе и приложите к этой теме.

На флешку стали записываться вирусы, раньше этого не наблюдалось.. Сегодня притащила вирус другу...

Какой вирус?

[Гриша]

Тут же нашелся троян по имени Backdoor.Win32.Sinowal.b в System Memory, с которым, по-видимому, Касперский справиться никак не может

Это фалса бетки...

[zykr]

Спасибо! Не дождалась я Вашего ответа, преустановила систему, установила Каспер и накося тебе опять то же самое. Видимо, проблема либо в сборке моего ХР, либо в самом Касперском. Снесла я нафиг этот Касперский и поставила другой антивир.
Затем я зашла и выполнила предписанные Вами действия, появился файлик карантина. Однако внутри него чето вроде ничего нет. И загружаться сюда он не хочет - говорит, что файл уже был загружен.

Гриша
А можно написать по-русски, что такое "фалса бетки", пожалуйста?

[Bratez]

что такое "фалса бетки"

В дословном переводе: "ложное срабатывание бета-версии"

[zykr]

В дословном переводе: "ложное срабатывание бета-версии"

Спасибо за просвещение. Все равно обратно я эту гадость не поставлю.

Однако вирус на флэшку эта бета пропустила, значит там что-то еще было.