Kaspersky выдаёт о Потенциально опасном ПО

Касперский пишет что на компьютере потенциально опасное ПО Invader которое куда-то вечно интегрируетса. Ктомуж нашол вирусы но они вроди как лечибельны. Вопрос в том что я из-за неизвестного мне вируса уже который раз переустанавливаю виндоус. Симпотмы такие. вначале софт с заведомо не зараженной болванки ставитса нормально и работает. По прошествии какого-то времени он перестаёт запускатса, в частности опера, винамп, ацдц. Никакие другие антивируссные программы невидили ни опасног оПО до касперского ни червей. Лог файлы прикрепляю

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('c:\windows\system32\taskswitch.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17819[/url]

PS: Ваш антивирус устарел. Актуальная версия - 7.0.321

Я знаю что устарел, ток вот таблетки на 7-ю версию ненашол в интернете :((

Юзайте лицензию, пиратки караются заключением до 6 лет по новому законодательству ;)

kaspersky полный путь даёт к инвайдеру- напишите его.

А какие файлы из карантина мне выслать?

[quote=melkiy1984;185575]А какие файлы из карантина мне выслать?[/quote]

Все.

Выдало ошибку загрузки :(

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

О, выслал. Простите за мою глупость :D

[size="1"][color="#666686"][B][I]Добавлено через 38 минут[/I][/B][/color][/size]

Ребятушки ну что там? :>:>:>

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Вот прикрепил лог файл касперского с результатами проактивной защиты.
Проактивная защита
------------------
Проверено событий: 15
Заблокировано: 11
Проверено макросов: 0
Запуск: 09.02.2008 22:38:50
Длительность: 01:00:41


Обнаружено
----------
Статус Объект
------ ------
обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\system32\services.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\System32\svchost.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:\WINDOWS\Explorer.EXE
обнаружено: потенциально опасное ПО Invader Процесс: C:\Program Files\Total Commander\Totalcmd.exe
обнаружено: потенциально опасное ПО Invader Процесс: E:\Old_D\0_progi\magentsetup.exe
обнаружено: потенциально опасное ПО Invader Процесс: C:\Program Files\Mail.Ru\Agent\magent.exe

Ждем ответ из ВирЛаба

утро вечера мудренее ;) По моему что-то интересное.

Я с этим мирём скоро убъюсь, 5 раз уже систему сносил :(. И что я такое запускал после этого что оно провоцыраволо :(.

[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]

чьо, ток не говорите что клинический случай :)

Если это файловый вирус поможет только кипячение;) или антивирус с базой лечения, а никак не переустановка.

дык яж полную с форматС, вопрос в том что я такого с винта запускал что зараженно этим вирусом. Или может этот вирус прописыватса в бутсекторе диска? Просто те программы которые ставились с болванки проверенны при установке на рабочей тачке и никаких нареканий нету. Всё работает как часы :)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Кстати есть подозрения у меня на один файлик, если я его вам вышлю, проверить сможете?

Еще локальные диски есть?

ещё два локальных диска.

Воот я и говорю, что без процедуры лечения поможет только кипячение(формат всех локальных дисков, флешек, слом CD/DVD, отключение (желательно физическое) dvd/cd дисководов, usb накопителей, отключение мыши и клавиатуры, отключение блока питания (лучше совсем вынуть), упаковка блока в коробку и здача в магазин) и никакой вирь не сядет...;) - - - - -шутка

в теории он должен был увеличивать в протоколе TCPIP количевство возможных полусоединений. :)

Не сюда ложить нельзя другие юзвери накачают и прийдут права качать....отправляете согласно 3 пункта правил (как карантин отправляли). Отсюда удалите.

Так, ну файлик я залил. Теперь если несложно могли-бы вы на него поглядеть? :))

Лучше подождем, что вирлаб ответит....они у нас головатые:)

А как долго ответа ждать? :) Идти мне спать или ещё подождать, ато я во избежании ненужных траблов даж драйвера на звук не ставил ещё, и на другие устройства акромя видеокарты которые с системой поставились :))

[QUOTE=drongo;185600]утро вечера мудренее ;) [/QUOTE]

В точку...

понятно, тогда завтра сутра тут пороюсь может чё уже будет по моей проблеммке :).

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 23 минуты[/I][/B][/color][/size]

Ну что ребята, есть ответ из вирлаба вашего?

ВирЛаб вчера сутки не работал, видимо справляется с завалом... до этого еще не добрался

Жаль, очень жаль. :((

Все полученные файлы чисты

и чтож делать. ребята. Ведь Каспер постоянн овыдаёт о том что бнаружен инвейдер. Я не предумал

[QUOTE=melkiy1984;185798]и чтож делать. ребята. [/QUOTE]Читать сообщения программы в деталях и подчитывать документацию к программе. :>
Короче говоря: Эти сообщения посылает проактивка. Этот способ защиты предусматривает участие пользователя в создании правил для антивируса - разрешить или запретить то или иное приложение сделать ту или иную функцию в системы, например - вызвать Веб-Браузер или изменить/содать запись в реестре. Если Вы прочитаете набор предложений в оранжевой рамке, то сможете выбрать подходящее и даже создать правило для этого приложения, чтобы проактивка Вас каждый раз о нем не спрашивала.
Добавлено: Вы можете выключить проактивную зашиту вообще или убрать крючок в третьем сверху пункте в Проактивная защита/Анализ активности/Установки

Ребята я создал правило, запретил этот процесс. Но после перезагрузки винды он опять спрашивает разрешить или запретить и постоянно при запуске программ любых выскакивает сообщение о попытке внедритса вредоносного ПО. Если проактивку отключить то перестают запускатса винамп, опера, ACDsee и диспетчер задач. А вдруг завтра чтот случится с каспером, мне чьо опять переставлять винду? :((((

@melkiy1984
Очистите протоколы проактивки и создайте правила для приложений по-новой.
ПС: Какая сборка Касперского и Вас стоит? Нелегальная? [url]http://virusinfo.info/showpost.php?p=185572&postcount=4[/url] Тогда привет Пушкину....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]