Trojan.Win32.Autoit.eg.

**Мурат** · 12.11.2009, 17:21

Здраствуйте! Попробовал использовать программу CACLS, но она пишет "Именам пользователей не сопоставлены коды защиты данных". Я добавил своего пользователя, дал полный доступ ему на System Volume information, даже через безопасный не удаляется.

Добавлено через 3 часа 3 минуты

Люди добрые ответьте пож-та! Спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 12.11.2009, 17:38

Сообщение от Мурат

Я добавил своего пользователя, дал полный доступ ему на System Volume information, даже через безопасный не удаляется.

удалите через Live CD

**Мурат** · 13.11.2009, 07:34

Не могу скачать Live CD, операция прервана по тайм-ауту

**Мурат** · 20.11.2009, 11:58

Rene-gad,
Это значит: где-то (а где точно скажете Вы нам на основании протокола Касперского ) сидит файл, который Касперский при каждом проходе обнаруживает и записывает в блокнотик: ага, нашёл!!!
Прилагаю отчет KIS 2010

**Rene-gad** · 20.11.2009, 12:18

Сообщение от Мурат

Прилагаю отчет KIS 2010

Там история Отечества начиная от рождества Христова. Обнулите протоколы и сделайте полную проверку системы.

**Мурат** · 26.11.2009, 17:14

Здраствуйте! Как мне это сделать "Обнулите протоколы"? И может мне сделать все логи по правилам с самого начала.

**thyrex** · 26.11.2009, 20:37

Сообщение от Мурат

Здраствуйте! Как мне это сделать "Обнулите протоколы"?

Очистите отчеты антивируса с обнаруженными угрозами

**Мурат** · 28.11.2009, 11:46

Здраствуйте! Очистил отчеты, прилагаю новые.

**thyrex** · 28.11.2009, 13:13

Вроде как ничего плохого. Что с проблемой?

**Мурат** · 28.11.2009, 16:17

Спасибо за помощь! Я обновил сборку KIS до 9.0.0.736 и как мне показлось после этого комп стал чуть пртормаживать. Прочитал на форуме что Firefox 3.5.5 лучше, быстрее IE8, установил, но он тоже притормаживал, сейчас опять поставил IE8. И вообще я в этой теме сначала неправильно сделал логи, ну не по правилам (сканировал в обычном, восстановление не отключал и т.д.) и хотел-бы сделать диагностику по новой (ну если Вы конечно посмотрите мои логи). Ну что-бы точно знать, что все сделал правильно и все нормально. В данный момент по правилам я должен сделать проверку CureIt-ом в безопасном режиме, но яего не могу уже 2-ой день скачать. Качается максимум до 30% и "операция прервана по тайм-ауту". Подскажите пож-та что мне делать. Всем спасибо.

Добавлено через 1 час 54 минуты

Всем спасибо за помощь! Наконецто скачал CureIt, запустил проверку в безопасном. Я был невнимателен к правилам, наверное надо закрыть эту тему. Открою другую тему с новыми логами.