Rootkit

Есть серьезные подозрения на наличие в системе руткита - при попытке запуска установочного файла выскакивает сообщение что я не обладаю правами администратора -запуск происходит как под правами администратора

Какого установочного файла?
Вы сами меняли у exe файлов на рабочем столе расширения на pif?
Ad-Aware советую деинсталировать. Толку от нее мало.

Расширения на pif менял сам когда не запускались exe файлы
В данном случае не запускается установочный directX под правами администратора говорит что я ими не обладаю(правами админ.)
Насчет Ad-aware, всю заразу которую в упор не видит KAV 2009 ловит он

[QUOTE=Slippin;393217]Насчет Ad-aware, всю заразу которую в упор не видит KAV 2009 ловит он[/QUOTE]
Кукисы, что ли?

Сегодня выловил Win32.TrojanAutolT
Если что нибудь подозрительное в моих логах?

Долго ждать ответа?

[QUOTE=Slippin;393266]Долго ждать ответа?[/QUOTE]
А где написано, что Вам [B]обязаны [/B]ответить? :O

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Temp\PR3D.tmp','');
DeleteFile('C:\WINDOWS\Temp\PR3D.tmp');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Повторные логи,карантин выслан

Возникла еще одна проблема KIS 2009 не сканирует жесткий диск
проверяет smss.exe и затухает

Сделайте еще это: [url]http://virusinfo.info/showthread.php?t=15927[/url]

Сделал сказаное вами-загрузился с LiveCD и польностью проверил жесткий диск - нечего не изменилось

Вопросительный файл пришлите нам (см. Приложение 2 и 3 правил)

Извините не совсем понял - прислать файл smss.exe?

[QUOTE=Slippin;395319]Извините не совсем понял - прислать файл smss.exe?[/QUOTE]Его, родимого, и пришлите по правилам :)

При попытке добавления этого файла , система падает(BSOD)

Ручками копируйте его. Копию заархивируйте с паролем virus и пришлите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]"

Файл закачал. Жду ответа

[QUOTE=Slippin;395374]Файл закачал. [/QUOTE]Файл чистый и судя по всему - оригинальный.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[QUOTE=Slippin;394144]еще одна проблема KIS 2009 не сканирует жесткий диск[/QUOTE]Попробуйте м.б. КИС удалить с очисткой ремувером и установить по новой. У Вас какая сборка?

Версия KIS 8.0.0.454

Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40120[/url]

[QUOTE=Slippin;395408]Версия KIS 8.0.0.454[/QUOTE]Скачайте последнюю сборку KIS 8.0.0.506

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]