Неудаляемый Piker (plugin.exe) и прочие проблемы

Здравствуйте!

Меня интересует вот какой вопрос!
У меня закончилась лицензия на КИС (8 числа). На след. день я ее продлил. Но на утро этого же дня (9 числа) при загрузке выскочил вирус plugin.exe (известный еще с декабря).
Как такого могло быть, ведь антивирусные базы были предыдущего дня, то есть прошло всего несолько часов.
При этом, когда я установил новый ключ для КИС, и ативирус IEXPLORER добавил в карантин и я не мог им пользоваться! Я вытащил IEXPLORER из карантина.
Скорее всего именно это послужило тому, что ко мне на комп прямо в Programm Files загрузился вирус plugin.exe, да?
Или что-то еше?

Как мог КИС не отреагировать на вирус с такими свежими базами? Почему так он повел себя, мм?
На данный момент Piker вроде как удален!
Но при сканировании Virus Removal Tool (12.01.10) вирус был вновь обнаружен и удален!

Почему вирусы залетают на компьютер в обход антивируса!



[ATTACH]204629[/ATTACH]
[ATTACH]204630[/ATTACH]


P.S. при выполнении лога virusinfo_cure в самом завершении выскочила ошибка svchost.exe - что "память не может быть written"

virusinfo_cure.zip --отсюда удали.

Удалил!
Но вроде как должен быть другой лог, да?
у меня в папке AVZ - только этот лог был, ну еще добавился syscheck!

профиксить:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 27 секунд[/I][/B][/color][/size]

virusinfo_syscure.zip он зовется.

[url]http://virusinfo.info/showthread.php?t=4491[/url]
Пофиксить с помощью HijackThis?
И сделать ли virusinfo_syscure.zip - ведь его у меня нет (скорее всего из за той самой ошибки в конце создания данного лога)?

PavelA, я извиняюсь за свою временную безграмотность в этих вопросах!

;)

А второй раз зачем virusinfo_cure.zip прилепил?

В редакторе сообщений я удалил вложение с virusinfo_cure.zip !

[size="1"][color="#666686"][B][I]Добавлено через 1 час 13 минут[/I][/B][/color][/size]

Дайте мне грамотный совет!
Хватит ограничиваться нелепыми фразами!
Я новичок!

[QUOTE='Bacardi;558658']Пофиксить с помощью HijackThis?[/QUOTE]
Да, при помощи него, родимого.

Пофиксил!

А лог при этом где?

Заново запусти Хиджака и сделай лог.

[ATTACH]204976[/ATTACH]


Только строчка "F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe" почему то все равно осталась!

Я выполнял все по правилам:
Запустил файл hijackthis.exe
нажал кнопку "Do a system scan only"
в открывшемся логе сканирования поставил галочку напротив указанной строки и нажал кнопку "Fix Checked". Затем перезагрузил компьютер.
Выскочило окошко: вроде как вы согласны, что выделенная галочка удалится или/и ....

Кнопку SCAN я не нажимал!

Так нужно было сделать?
;)

Ребят, не молчите!

ЛоГ!

Отвечать не хотел, но все -таки.
[url]http://virusinfo.info/showthread.php?t=40118[/url] - такой лог сделай.

PavelA, я недеюсь, что Вы убедились в достоверности моих слов по поводу Пайкера!
Вы же тоже понимаете, что моей фигней никто не хочет заниматься!
Спасибо Вам большое!
Я ни в коем случае не хотел причинить Вам определенное волнение!

А разве программа должна так называться: ?

Антивирус: 9smrybyf из группы "Слабые ограничения" пытается загрузить драйвер скрытым способом С:....\Temp\kwlciaob.sys. После загрузки антивирус не сможет контролировать активность программы.

Так и должно быть?
Мне разрешить действия, на карантин, завершить или добавить в исключения?

А разве программа должна так называться: 9smrybyf ? Да, она может иметь случайное имя, чтобы малваре не заблокировало.

У меня скачалась именно с таким подозрительным именем!
И КИС тоже себя повел странно!

КИСа надо отключать на проведение всех наших проверок.

Не получается довести до конца данный процесс из-за ошибки приложения!
"...память не может быть read"

[B]Bacardi[/B], я поражаюсь, насколько Вы не хотите получить помощь, если не хотите сделать то, что Вас просят. Прочитайте внимательно [URL="http://virusinfo.info/pravila.html"]Правила[/URL]. [B]ВНИМАТЕЛЬНО!!![/B] А потом выполните всё, что там требуется. По пунктам. Если что-то не получится - укажите: то-то и то-то не получилось, выдало то-то и то-то. Но напишите тогда, когда пройдётесь [B]по всем пунктам[/B].
И повторяю ещё раз: будьте внимательны! Если Вам не ценно Ваше время - у нас его мало, а потому при продолжении такого наплевательского отношения к лечению эту ветку просто закроют, а Вы останетесь с заражённой машине тет-а-тет.

gjf, я рад, что кто-то может дать оценку моим действиям!
Я делаю все по всем Вашим правилам и стараюсь читать все очень внимательно!
Да, кое-что у меня не получается! Но я задаю вопросы в личке, на которые мне никто не отвечает, несмотря на то, что перед тем, как отправить, я смотрю кто онлайн, а кто не онлайн!

Ок, сделаю все еще раз!