обнаружено: потенциально опасное ПО

Продолжить здесь можно?
Нашел в логе Касперского вот такой текст:
обнаружено: потенциально опасное ПО Hidden data sending Процесс: C:\Program Files\Internet Explorer\iexplore.exe

05.01.2008 18:51:41 Процесс C:\Program Files\Internet Explorer\iexplore.exe (PID: 7676): подозрительное действие. Процесс пытается изменить параметры плагинов для браузера Microsoft Internet Explorer (ключ HKEY_USERS\S-1-5-21-2052770079-3193870635-3290095901-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser, значение ITBar7Layout, данные 13 00 00 00 00 00 00 00 00 00 00 00 30 00 00 00 10 00 00 00 17 00 00 00 01 00 00 00 01 07 00 00 64 01 00 00 07 00 00 00 09 03 00 00 3d 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 f7 d7 ff 3a 3d fd 9d 4c 8f 83 03 29 6a 1a 88 40 ).

вы устанавливали какой-то тулбар для IE .... и на вопрос проактивки ... ответили что можно изменить параметры плагинов ...

обнаружено: потенциально опасное ПО Hidden data sending Процесс: C:\Program Files\Internet Explorer\iexplore.exe

Добавить в доверенные Касперского или ни в коем случае?

давайте логи по правилам .... может быть что-то не хорошее ....

Логи

кроме онлайн покера ничего плохого не видно .....
логи желательно пределать ... запустив avz от имени администратора ... так они информативнее .... ( особенность висты )

Покер убит.

[QUOTE=kirevg;167685]Покер убит.[/QUOTE]

в логах присутствует ... зачистку будем делать ?

Меняю висту назад на ХР.
Одобряете?
Попрошу потом скрипт на безопасные настройки и на отключение ненужных служб.
Поможете?

конечно поможем ...

Опять проблема но уже другого немного рода!
Проблема в следующем.

Не могу сделать перевод с WMKeepera. Пишет блокировка по IP.

Пришло письмо с адреса: [email][email protected][/email]
К Вашему идентификатору осуществлена попытка доступа с IP адреса - 62.213.127.229,
которого нет в списке IP адресов, разрешенном Вами для авторизации в системе на сайте
[url]https://securtiy.webmoney.ru[/url]. Если это Вы осуществляете доступ, то по приведенной ниже
ссылке Вы сможете снять блокировку
[url]https://security.webmoney.ru/asp/unblockiplist.asp?wmid=391914091647&wmcode=883364[/url]

Проверяю свой IP - он равен
Your have connected from
the following
IP address:
195.160.247.138

Your HOST name:
client-195-160-247-138.atricom.ru

На сервис [url]https://passport.webmoney.ru/[/url] вхожу нормально.

Проверяю последний вход в Результах проверки безопасности кипера:
Последний IP адрес с которым Вы входили в систему ранее
195.160.247.138 и он равен Вашему текущему IP адресу 195.160.247.138

В чем проблема?

это вам не о чем не говорит ... ?
[code]
organisation: ORG-IA47-RIPE
org-name: ISP "CARAVAN"
org-type: LIR
address: ISP "CARAVAN"
Alexey G Misyurenko
2-y Obydenskiy per. 12a
119034 MOSCOW
RUSSIAN FEDERATION
phone: +7 495 3632252
fax-no: +7 495 3632252
admin-c: MAG-RIPE
admin-c: CR6423-RIPE
admin-c: SKD-RIPE
admin-c: TDH-RIPE
mnt-ref: CARAVAN53-MNT
mnt-ref: RIPE-NCC-HM-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered
[/code]

Нет

тогда давайте логи по правилам ....

Я WM переустаносил после того как каспер написал, что обнаружено потенциально опасное ПО Hidden data sending путь...\wm.exe
повлияет на логи?

нет ...

логи

карантин собранный авз - virusinfo_cure.zip загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=16006[/url]

Готово.
это то?

из всего присланного подозрение вызывает Steam.dll.bak .... подождем результат исследования вирлаба ...