всплывают окна gomyron.com и др. и вдобавок KIS перестал обновляться, идет левый трафик

Доброе время суток! Последние несколько дней в компе завелась какая-то зараза: всплывают окна gomyron.com, sanitardiska.com и другие. Лицензионный Kaspersky Internet Security блокирует всплывающие окна, но источника проблемы не находит. Более того, он перестал скачивать обновления антивирусных баз. Когда я запускаю "Обновить", то в событиях отражается следующее "[COLOR=black][I]7/31/2008 10:45:23 PM Попытка процесса с PID 1132 получения доступа к процессу Kaspersky Internet Security с PID 1096 заблокирована. Это результат срабатывания механизма самозащиты"[/I][/COLOR]
[COLOR=black]Отослал запрос в службу поддрежки KIS, но они с этим больно долго разбираются.[/COLOR]

[COLOR=black]Интересно Ваше мнение по данной проблеме.

[/COLOR]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\kn6jhgc.cmd','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\kn6jhgc.cmd','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\comui.dll','');
QuarantineFile('C:\WINDOWS\system32\comsvc.dll','');
QuarantineFile('C:\WINDOWS\system32\comctl3.dll','');
QuarantineFile('C:\WINDOWS\system32\cmuti.dll','');
QuarantineFile('C:\WINDOWS\system32\cmpbk3.dll','');
QuarantineFile('C:\WINDOWS\system32\cd.dll','');
QuarantineFile('C:\WINDOWS\system32\capico.dll','');
QuarantineFile('C:\WINDOWS\system32\camoc.dll','');
QuarantineFile('C:\WINDOWS\system32\bidisp.dll','');
QuarantineFile('C:\WINDOWS\system32\avwa.dll','');
QuarantineFile('C:\WINDOWS\system32\atkctr.dll','');
QuarantineFile('C:\WINDOWS\system32\atioglxo.dll','');
QuarantineFile('C:\WINDOWS\system32\atioglx.dll','');
QuarantineFile('c:\windows\system32\comsvc.dll','');
DelBHO('{C307C39A-58B7-45C7-8004-A8DF95C3E88F}');
QuarantineFile('C:\WINDOWS\system32\ckvo.exe','');
QuarantineFile('C:\WINDOWS\system32\ckvo0.dll','');
DeleteFile('C:\WINDOWS\system32\ckvo0.dll');
DeleteFile('C:\WINDOWS\system32\ckvo.exe');
DeleteFile('C:\WINDOWS\system32\comsvc.dll');
DeleteFile('c:\windows\system32\comsvc.dll');
DeleteFile('C:\WINDOWS\system32\atioglx.dll');
DeleteFile('C:\WINDOWS\system32\atioglxo.dll');
DeleteFile('C:\WINDOWS\system32\atkctr.dll');
DeleteFile('C:\WINDOWS\system32\avwa.dll');
DeleteFile('C:\WINDOWS\system32\bidisp.dll');
DeleteFile('C:\WINDOWS\system32\camoc.dll');
DeleteFile('C:\WINDOWS\system32\capico.dll');
DeleteFile('C:\WINDOWS\system32\cd.dll');
DeleteFile('C:\WINDOWS\system32\cmpbk3.dll');
DeleteFile('C:\WINDOWS\system32\cmuti.dll');
DeleteFile('C:\WINDOWS\system32\comctl3.dll');
DeleteFile('C:\WINDOWS\system32\comui.dll');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\kn6jhgc.cmd');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\kn6jhgc.cmd');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Карантин выслал. Антиварус так и не обновляется, но pop-up окна больше не всплывают.

пофиксите ...
[code]
O20 - Winlogon Notify: sysfldr - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
что в логах делае симантек ?

1. Логи пофиксил.
2. Воспользовался утилитой удаления продуктов компании Symantec - Norton Removal Tool для удаления следов продуктов данной компании.
Антивирус так и не обновляется, в событиях пишет "8/1/2008 1:06:53 PM Попытка процесса с PID 604 получения доступа к процессу Kaspersky Internet Security с PID 740 заблокирована. Это результат срабатывания механизма самозащиты." при попытке обновить.

откройте Диспетчера задач ...пункт меню Вид- меню Выбрать столбцы - включите опцию Индентификация процесса (PID) ...
затем при следующем сообщении антивируса посмотрите какому процессу принадлежит PID пытающийся получить доступ ...

SynTPEnh.exe

выполните скрипт ....
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile(':\Program Files\Synaptics\SynTP\SynTPEnh.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....

Отправил карантин.

в карантине пусто .... попробуйте прислать согласно приложения 2 правил ...

Получился опять пустой архив. Высылаю просто
SynTPEnh.exe в заорхивираванном виде

SynTPEnh.exe -утилита от тачпада Synaptics ... ничего плохого похоже.... что она с касперским не поделила (?) ... попробуйте деинсталировать ...

Огромное спасибо за помощь. Деинсталлировал данный драйвер и установил заново. Все заработало:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\kn6jhgc.cmd - [B]Trojan.Win32.Vaklik.cmb[/B] (DrWEB: Trojan.Nsanti.Packed)[*] c:\\windows\\system32\\atioglx.dll - [B]Rootkit.Win32.Podnuha.agn[/B][*] c:\\windows\\system32\\atioglxo.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\atkctr.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\avwa.dll - [B]Rootkit.Win32.Podnuha.agn[/B][*] c:\\windows\\system32\\bidisp.dll - [B]Rootkit.Win32.Podnuha.agn[/B][*] c:\\windows\\system32\\camoc.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\capico.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\cd.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\ckvo0.dll - [B]Worm.Win32.AutoRun.lku[/B] (DrWEB: Trojan.Nsanti.Packed)[*] c:\\windows\\system32\\cmpbk3.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\cmuti.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\comctl3.dll - [B]Rootkit.Win32.Podnuha.ago[/B] (DrWEB: Trojan.DownLoad.5075)[*] c:\\windows\\system32\\comsvc.dll - [B]Rootkit.Win32.Podnuha.agn[/B][*] c:\\windows\\system32\\comui.dll - [B]Rootkit.Win32.Podnuha.agn[/B][*] d:\\kn6jhgc.cmd - [B]Trojan.Win32.Vaklik.cmb[/B] (DrWEB: Trojan.Nsanti.Packed)[/LIST][/LIST]