Kaspersky выдаёт о Потенциально опасном ПО

Касперский пишет что на компьютере потенциально опасное ПО Invader которое куда-то вечно интегрируетса. Ктомуж нашол вирусы но они вроди как лечибельны. Вопрос в том что я из-за неизвестного мне вируса уже который раз переустанавливаю виндоус. Симпотмы такие. вначале софт с заведомо не зараженной болванки ставитса нормально и работает. По прошествии какого-то времени он перестаёт запускатса, в частности опера, винамп, ацдц. Никакие другие антивируссные программы невидили ни опасног оПО до касперского ни червей. Лог файлы прикрепляю

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('c:\windows\system32\taskswitch.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17819[/url]

PS: Ваш антивирус устарел. Актуальная версия - 7.0.321

Я знаю что устарел, ток вот таблетки на 7-ю версию ненашол в интернете :((

Юзайте лицензию, пиратки караются заключением до 6 лет по новому законодательству ;)

kaspersky полный путь даёт к инвайдеру- напишите его.

А какие файлы из карантина мне выслать?

[quote=melkiy1984;185575]А какие файлы из карантина мне выслать?[/quote]

Все.

Выдало ошибку загрузки :(

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

О, выслал. Простите за мою глупость :D

[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]

Ребятушки ну что там? :>:>:>

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Вот прикрепил лог файл касперского с результатами проактивной защиты.
Проактивная защита
------------------
Проверено событий: 15
Заблокировано: 11
Проверено макросов: 0
Запуск: 09.02.2008 22:38:50
Длительность: 01:00:41


Обнаружено
----------
Статус Объект
------ ------
обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\system32\services.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\System32\svchost.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\Explorer.EXE
обнаружено: потенциально опасное ПО Invader Процесс: C:\Program Files\Total Commander\Totalcmd.exe
обнаружено: потенциально опасное ПО Invader Процесс: E:\Old_D\0_progi\magentsetup.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:\Program Files\Mail.Ru\Agent\magent.exe

Ждем ответ из ВирЛаба

утро вечера мудренее ;) По моему что-то интересное.

Я с этим мирём скоро убъюсь, 5 раз уже систему сносил :(. И что я такое запускал после этого что оно провоцыраволо :(.

[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]

чьо, ток не говорите что клинический случай :)

Если это файловый вирус поможет только кипячение;) или антивирус с базой лечения, а никак не переустановка.

дык яж полную с форматС, вопрос в том что я такого с винта запускал что зараженно этим вирусом. Или может этот вирус прописыватса в бутсекторе диска? Просто те программы которые ставились с болванки проверенны при установке на рабочей тачке и никаких нареканий нету. Всё работает как часы :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Кстати есть подозрения у меня на один файлик, если я его вам вышлю, проверить сможете?

Еще локальные диски есть?

ещё два локальных диска.

Воот я и говорю, что без процедуры лечения поможет только кипячение(формат всех локальных дисков, флешек, слом CD/DVD, отключение (желательно физическое) dvd/cd дисководов, usb накопителей, отключение мыши и клавиатуры, отключение блока питания (лучше совсем вынуть), упаковка блока в коробку и здача в магазин) и никакой вирь не сядет...;) - - - - -шутка

в теории он должен был увеличивать в протоколе TCPIP количевство возможных полусоединений. :)

Не сюда ложить нельзя другие юзвери накачают и прийдут права качать....отправляете согласно 3 пункта правил (как карантин отправляли). Отсюда удалите.

Так, ну файлик я залил. Теперь если несложно могли-бы вы на него поглядеть? :))

Лучше подождем, что вирлаб ответит....они у нас головатые:)