Webmoney уже третий раз блокирует якобы за троян

Здравствуйте!

Такая вот беда-огорчение, из за которой прошу помощи.

Уже третий раз мой WMID в WebMoney был заблокирован системой. Причина, которую постоянно называют - "зафиксирована попытка перехвата управления программой". Говорят, что у меня якобы троян или ещё что то. У меня на настольном ПК и на ноутбуке работает постоянно обновляемый Касперский. Когда заблокировали первый раз запустил и на обоих ПК как полную проверку Касперским так и CureIt. Ничего не нашлось. Разблокировали. Через 2 месяца - опять. Повторил процедуру. Опять разблокировали. Через [B]1 день[/B] опять блокировка... Путём долгих размышлений, поисков вирусов и переговоров в арбитражем WebMoney сумел добиться разблокировки.

Но факт остаётся фактом... Не хочется быть постоянно в блоке...
ВАЖНО: подозреваю ноутбук, так как с настольного всё ОК, а блоки наступают вроде бы, только после захода в WebMoney через ноутбук.

Проделал на ноутбуке все Ваши инструкции на [url]http://virusinfo.info/pravila.html[/url].
Собственно, очень прося Вашей помощи, прилагаю файлы логов с ноутбука.

Заранее признателен за помощь!

Из Вашего лога:[QUOTE]Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/QUOTE]
Нужно обновить....
Затем выполните скрипт в АВЗ:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
После перезагрузки переделайте логи, а также, плюс ко всему, сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=40118[/url]

[QUOTE=polar_owl;666261]Из Вашего лога:
[/QUOTE]

Спасибо, занимаюсь!

[QUOTE=polar_owl;666261]Из Вашего лога:
Нужно обновить....
Затем выполните скрипт в АВЗ:
[CODE]begin
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
После перезагрузки переделайте логи, а также, плюс ко всему, сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=40118[/url][/QUOTE]

Всё выполнил. Прилагаю запрошенные логи.

Выполните в АВЗ скрипт:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('wxgulj');
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
Повторите логи АВЗ и лог Gmer

[QUOTE=polar_owl;666426]Выполните в АВЗ скрипт:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('wxgulj');
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
Повторите логи АВЗ и лог Gmer[/QUOTE]

Проделал. Высылаю.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer.exe!).
[CODE]gmer.exe -killall
gmer.exe -del service wxgulj
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wxgulj"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wxgulj"
gmer.exe -reboot[/CODE]
Запустите cleanup.bat
Система перезагрузится. Сделайте лог Gmer и повторите логи АВЗ.

[QUOTE=polar_owl;666504]Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (в Блокноте вставьте текст, затем Файл - Сохранить как - Выберите "Тип файла: все файлы" и "Имя файла: cleanup.bat". Не забудьте сохраниться именно в ту папку, где находится gmer.exe!).
[CODE]gmer.exe -killall
gmer.exe -del service wxgulj
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\wxgulj"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\wxgulj"
gmer.exe -reboot[/CODE]
Запустите cleanup.bat
Система перезагрузится. Сделайте лог Gmer и повторите логи АВЗ.[/QUOTE]

После запуска и отработки командного скрипта ноутбук вместо перезагрузки завис...

Перезагрузил вручную. Сделал логи.

Чисто
В АВЗ Меню: AVZPM -- удалить и выгрузить драйвер расширенного мониторинга процессов.

[QUOTE=polar_owl;666590]Чисто
В АВЗ Меню: AVZPM -- удалить и выгрузить драйвер расширенного мониторинга процессов.[/QUOTE]

Сделал.
Большое Вам спасибо.

Подскажите пожалуйста:
- действительно ли найденная зараза влияла на работу WM кошелька?
- что делать, чтобы избежать такого в будущем?

Заранее признателен!

[QUOTE='Doxx;666612']- что делать, чтобы избежать такого в будущем?[/QUOTE]
Регулярно ставить заплатки(обновления) на систему и браузеры. Также обновлять, если пользуетесь, adobe reader, java, flash player, обновлять антивирус и не запускать на компьютере подозрительные файлы.:)