Неудаляемый Piker (plugin.exe) и прочие проблемы

Здравствуйте!

Меня интересует вот какой вопрос!
У меня закончилась лицензия на КИС (8 числа). На след. день я ее продлил. Но на утро этого же дня (9 числа) при загрузке выскочил вирус plugin.exe (известный еще с декабря).
Как такого могло быть, ведь антивирусные базы были предыдущего дня, то есть прошло всего несолько часов.
При этом, когда я установил новый ключ для КИС, и ативирус IEXPLORER добавил в карантин и я не мог им пользоваться! Я вытащил IEXPLORER из карантина.
Скорее всего именно это послужило тому, что ко мне на комп прямо в Programm Files загрузился вирус plugin.exe, да?
Или что-то еше?

Как мог КИС не отреагировать на вирус с такими свежими базами? Почему так он повел себя, мм?
На данный момент Piker вроде как удален!
Но при сканировании Virus Removal Tool (12.01.10) вирус был вновь обнаружен и удален!

Почему вирусы залетают на компьютер в обход антивируса!



[ATTACH]204629[/ATTACH]
[ATTACH]204630[/ATTACH]


P.S. при выполнении лога virusinfo_cure в самом завершении выскочила ошибка svchost.exe - что "память не может быть written"

virusinfo_cure.zip --отсюда удали.

Удалил!
Но вроде как должен быть другой лог, да?
у меня в папке AVZ - только этот лог был, ну еще добавился syscheck!

профиксить:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 27 секунд[/I][/B][/color][/size]

virusinfo_syscure.zip он зовется.

[url]http://virusinfo.info/showthread.php?t=4491[/url]
Пофиксить с помощью HijackThis?
И сделать ли virusinfo_syscure.zip - ведь его у меня нет (скорее всего из за той самой ошибки в конце создания данного лога)?

PavelA, я извиняюсь за свою временную безграмотность в этих вопросах!

;)

А второй раз зачем virusinfo_cure.zip прилепил?

В редакторе сообщений я удалил вложение с virusinfo_cure.zip !

[size="1"][color="#666686"][B][I]Добавлено через 1 час 13 минут[/I][/B][/color][/size]

Дайте мне грамотный совет!
Хватит ограничиваться нелепыми фразами!
Я новичок!

[QUOTE='Bacardi;558658']Пофиксить с помощью HijackThis?[/QUOTE]
Да, при помощи него, родимого.

Пофиксил!

А лог при этом где?

Заново запусти Хиджака и сделай лог.

[ATTACH]204976[/ATTACH]


Только строчка "F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe" почему то все равно осталась!

Я выполнял все по правилам:
Запустил файл hijackthis.exe
нажал кнопку "Do a system scan only"
в открывшемся логе сканирования поставил галочку напротив указанной строки и нажал кнопку "Fix Checked". Затем перезагрузил компьютер.
Выскочило окошко: вроде как вы согласны, что выделенная галочка удалится или/и ....

Кнопку SCAN я не нажимал!

Так нужно было сделать?
;)

Ребят, не молчите!

ЛоГ!

Отвечать не хотел, но все -таки.
[url]http://virusinfo.info/showthread.php?t=40118[/url] - такой лог сделай.

PavelA, я недеюсь, что Вы убедились в достоверности моих слов по поводу Пайкера!
Вы же тоже понимаете, что моей фигней никто не хочет заниматься!
Спасибо Вам большое!
Я ни в коем случае не хотел причинить Вам определенное волнение!

А разве программа должна так называться: ?

Антивирус: 9smrybyf из группы "Слабые ограничения" пытается загрузить драйвер скрытым способом С:....\Temp\kwlciaob.sys. После загрузки антивирус не сможет контролировать активность программы.

Так и должно быть?
Мне разрешить действия, на карантин, завершить или добавить в исключения?

А разве программа должна так называться: 9smrybyf ? Да, она может иметь случайное имя, чтобы малваре не заблокировало.

У меня скачалась именно с таким подозрительным именем!
И КИС тоже себя повел странно!

КИСа надо отключать на проведение всех наших проверок.

Не получается довести до конца данный процесс из-за ошибки приложения!
"...память не может быть read"

[B]Bacardi[/B], я поражаюсь, насколько Вы не хотите получить помощь, если не хотите сделать то, что Вас просят. Прочитайте внимательно [URL="http://virusinfo.info/pravila.html"]Правила[/URL]. [B]ВНИМАТЕЛЬНО!!![/B] А потом выполните всё, что там требуется. По пунктам. Если что-то не получится - укажите: то-то и то-то не получилось, выдало то-то и то-то. Но напишите тогда, когда пройдётесь [B]по всем пунктам[/B].
И повторяю ещё раз: будьте внимательны! Если Вам не ценно Ваше время - у нас его мало, а потому при продолжении такого наплевательского отношения к лечению эту ветку просто закроют, а Вы останетесь с заражённой машине тет-а-тет.

gjf, я рад, что кто-то может дать оценку моим действиям!
Я делаю все по всем Вашим правилам и стараюсь читать все очень внимательно!
Да, кое-что у меня не получается! Но я задаю вопросы в личке, на которые мне никто не отвечает, несмотря на то, что перед тем, как отправить, я смотрю кто онлайн, а кто не онлайн!

Ок, сделаю все еще раз!

Только такие Логи

Повторяю: Вы Правила [B]внимательно[/B] читаете?

[QUOTE=gjf;561187]Повторяю: Вы Правила [B]внимательно[/B] читаете?[/QUOTE]

Да, внимательно!

Ну что опять сделал не так?

Да, лог [B]virusinfo_syscure.zip[/B] мне не удается сделать, из-за того,что комп зависает после работы АВЗ!

Перезагрузка, безопасный режим, хайджек, АВЗ, утилиты -все сделал!

Укажите конкретно на мою ошибку!

Знаю, что написано по поводу virusinfo_cure.zip, но какие логи появились - те я и решил прислать!

У меня с каждым днем появляются новые вирусы! Давайте же решим эту проблемы!
Мне кажется дело в строчке
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe

virusinfo_cure.zip - это не лог.

Так как будет бороться с руткитами всякими, мм?

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe

Проведя вчера быструю проверку компьютера, файл
C:\WINDOWS\system32\sdra64.exe , именуемый как Piker (Cкряга), был удален!

Раньше антивирус почему то обходил данный файл!
Но в данный раз - все прошло иначе!


Осталось разобраться с этим:
C:\WINDOWS\system32\userinit.exe

Может быть подождать еще, когда будут внесены изменения в базы антивируса и антивирус определит данный файл как угрозу для моего компьютера!?

Данная тема перевалила за 500 просмотров! Но ни один Хэлпер так и не сказал что делать дальше!
Помощи ждать от сайта не приходится. Тем не менее мне здесь интересно!

Тут вроде как начинаешь учиться сам на своих ошибках!
Сначала матерые Хэлперы ткнут носом, сказав, что ты вроде как правила плохо читал, а потом просто забуд тебя или "закроют тему". Правильно!

Никому же не хочется разбираться в чужих ошибках, к тому же все добровольно делается!

Тем не менее, спасибо данному проекту!

[QUOTE=Bacardi;562757]Проведя вчера быструю проверку компьютера, файл
C:\WINDOWS\system32\sdra64.exe , именуемый как Piker (Cкряга), был удален!

Раньше антивирус почему то обходил данный файл!
Но в данный раз - все прошло иначе![/QUOTE]
Давайте это проверим. Инсталлятор AVPTool [B]setup_9.0.0.722_09.01.2010_17-18.exe[/B] сохранился?

Да!
Есть такой!
То есть мне удалить версию
Virus Removal Tool setup_9.0.0.722_14.01.2010_13-32
У меня ща просто стоит именно такая версия!

[QUOTE=Bacardi;563304]То есть мне удалить версию
Virus Removal Tool setup_9.0.0.722_14.01.2010_13-32[/QUOTE]
Нет, просто сделайте лог [B]avptool_sysinfo[/B] и приложите его к сообщению в Вашей теме.

Как делать [url]http://support.kaspersky.ru/faq/?qid=208637132[/url]

Вот он!

Ничего зловредного в логах не увидела. Какие проблемы остались?

Меня пугает эта строчка, когда я делал лог через HiJackThis:
C:\WINDOWS\system32\userinit.exe - может это тоже вирус?

C:\WINDOWS\system32\sdra64.exe - удален! Он больше не беспокоит мой компьютер!


Но если userinit.exe не вирус и в логах нет проблем - значит все в порядке!

Спасибо, Aleksandra! ;)

[QUOTE=Bacardi;563626]Меня пугает эта строчка, когда я делал лог через HiJackThis:
C:\WINDOWS\system32\userinit.exe - может это тоже вирус?[/QUOTE]
Нет. Это не вирус, а системный файл и он у Вас проходит по базе безопасных. Если больше вопросов нет, то я думаю можно закрывать тему?

Да!
Пожалуй, можно закрывать тему!

Aleksandra - спасибо Вам большое!