помогите не могу справиться

[oferta1972]

Здравствуйте воюю с компом уже который день и ни как не могу с ним совладать. Во-первых жрет трафик, во -вторых в папке мои документы завелся какой-то гад Hidden.Object. Проверила Касперским он загоняет все документы в карантин, и они исчезают из самой папки мои документы. Проверила доктором Вебом он нашел какой-то вирус и его удалил, а я даже не записала что это за гадость. Сейчас попробую прикрепить требуемые файлы, но так как я первый раз пишу сообщения на форум прошу простить если что-то не так получиться прошу вас подсказать мне, что при этом буду делать не правильно.

Добавлено через 10 минут

не могу выслать файлы согласно правилам подскажите как и что нужно сделать чтобы прикрепить вложения

Добавлено через 28 минут

Проверяю докотором Вебом выявлено какой-то TaskKills.exe в диске D:\WINDOWS\system.32. Он автоматически удаляется, когда делашь проверку повторно он опять появляется

[Bratez]

подскажите как и что нужно сделать чтобы прикрепить вложения

Используйте ответ в расширенном режиме.

Ниже поля для ввода сообщений расположен блок Дополнительные опции, нажмите в нем кнопку Управление вложениями.

В открывшемся окошке через кнопки Обзор укажите нужные файлы, потом нажмите кнопку Загрузить и внизу Закрыть окно.

[oferta1972]

Незнаю правильно ли они у меня получились или нет, посмотрите затем если неправильно попробую еще раз

Результат загрузкиФайл сохранён как 091102_104831_virusinfo_cure_4aee8ecf2025f.zip
Размер файла 642
MD5 1ff02058a6ca8a2880f82739de0f4662

Файл закачан, спасибо!

[Rene-gad]

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Пофиксите:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=D:\WINDOWS\System32\userinit.exe

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\$NtServicePackUninstall$\format.com','');
 QuarantineFile('C:\System Volume Information\_restore{21A9C109-63B4-4444-B930-6F2357B2EDE8}\RP59\A0008607.com','');
 DeleteFile('C:\System Volume Information\_restore{21A9C109-63B4-4444-B930-6F2357B2EDE8}\RP59\A0008607.com');
 DeleteFileMask('C:\fa58c85930045dcd5de2b2','*.*',true);
 DeleteDirectory('C:\fa58c85930045dcd5de2b2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[oferta1972]

Результат загрузки
Файл сохранён как 091102_110959_virus_4aee93d72b2e2.zip
Размер файла 26138
MD5 d1e7951e2c1d5ec442d8f1a3a347c276

[Rene-gad]

Присланные файлы чистые. Проблема осталась? Делайте новые логи.

[oferta1972]

Отправляю логи

[oferta1972]

В Касперском постоянно выдает что два объекта в карантине, и 139298 находятся как активные угрозы. Пишет потенциально опасное ПО Hidden.Object. Что это такое и как от него избавиться. Также в Касперском постоянно высвечивается желтое окно что необходимо что-то сделать (нейтрализовать ПО Hidden.Object) нажимаю на нейтрализацию или лечение ничего не выходит, при перезагрузке тоже самое окно глаза режет. Нажимаю скрыть опять до поры до времени.

[Bratez]

Попробуйте очистить протоколы Касперского.

[oferta1972]

как правильно очистить протоколы Касперского подскажите пожалуйста

[Bratez]

1. Настройка - Отчеты - Кнопка Очистить... - поставить все галки - ОК.

2. Обнаружено - в выпадающем списке выбрать Все -
правой кнопкой ткнуть в любую строку - выбрать в контекстном меню Очистить список.

[oferta1972]

ок, спасибо

[oferta1972]

Прошу Вас в послений раз проверить мой комп, после вчерашних с ним действий. Подскажите как правильно сделать очистку протоколов в Каспере 2009

очистку уже сделала

[Rene-gad]

Прошу Вас в послений раз проверить мой комп

(база от 28/10/2009; 04:20)

Сделайте лог либо последней версией АВПТул, либо АВЗ с обновлёнными базами.

[oferta1972]

В Касперском очистила протоколы но все равно постоянно выдает что за 28.10 в моих документах находится потенциально опасная программа Hidden.Object. Доктор Веб показывает что все чисто, Каспером проверяю все чисто. Касперский Virus Removal Tool как обновить не знаю, но проверяю версией от 28.10 показывает, что тоже чисто

[Rene-gad]

В Касперском очистила протоколы но все равно постоянно выдает что за 28.10 в моих документах находится потенциально опасная программа Hidden.Object.

Какая это программа? Какой путь к файлу указывает Каспер?

[oferta1972]

В основном Каспер показывает на папку мои документы (диска С и диска D) и в ней вот например показывает путь к файлу C:\Documents and Settings\Админ\Мои документы\Автотранспорт\2000 и таких документов программа находит 139298 шт в основном это Word, но и есть программые их меньше это файлы такие как обновления программы 1 С (бланки и конфигурация 1С я их получаю в архивах rar или zip)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены