Последствия вируса Trojan.Win32.KillAV.ne

**alexxx777** · 17.01.2008, 14:25

После того, как мой каспер нашел 300 с чем-то Trojan.Win32.KillAV.ne, полетело несколько программ, пропала языковая панель(. Но обратился я потому, что когда нажимаю правой кнопкой мыши, начинается процесс windows installer, и появляется окно с сообщением от ATI Catalyst Control Center: "Версия компонента installScript на этом коьпьютере более ранняя чем требуется для данной установки. Если возможно, установите более новую версию." Устанавливал последнюю версию этого installScript, все равно тоже самое. Заранее благодарю за помощь.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 17.01.2008, 14:55

Щелкаете на чем?
А драйвер видеокарты пробовали переустановить?

Добавлено через 3 минуты

Утилитой CureIt проверяли компьютер?

**alexxx777** · 17.01.2008, 19:36

Когда щелкаю в пустое поле рабочего стола и в папок, CureIt-ом проверил, ничего не найдено. Пытаюсь этот самый ATI удалить, но пишет "в процессе установки произошла непоправимая ошибка".

Добавлено через 16 минут

а когда просто пытаюсь заново установить этот драйвер, пишет "ПРОГРАММА УСТАНОВКИ видители не может продолжить работу, т.к.длина пути к каталогу и название папки для инсталяции превышает 88 символов. Пож-ста, сократите либо путь,либо название,либо и то и другое до указанного предела и повторите попытку". Не знаю, где он откапал 88 символов, обычное было название, пока я не удалил эту папку..

**pig** · 17.01.2008, 19:38

Папка на рабочем столе была?

**alexxx777** · 17.01.2008, 20:04

Это происходит, когда я захожу в любую папку и щелкаю правой кнопкой в пустое поле папки

Добавлено через 11 минут

извините я сделал быструю проверку CureIt, сейчас делаю полную

**V_Bond** · 17.01.2008, 20:10

вы разрешили касперскому удалить файлы зараженные Trojan.Win32.KillAV.ne ... ?
восстановите их из резервного хранилища ... затем запускайте полную проверку
CureIt ... ( кав должен быть отключен !!!)

**alexxx777** · 17.01.2008, 20:33

Да, каспер все удалил, а я зачем-то удалил всё из резервного хранилища, жаль конечно, но я не знал что файлы можно восстанавливать. Но я сохранил текстовый файл с результатами тогдашней проверки кав. Нужны ли они вам?

**V_Bond** · 17.01.2008, 20:56

нет ... делайте полную проверку ... затем придется видимо накатить windows в режиме восстановления ...

**AndreyKa** · 17.01.2008, 20:58

alexxx, запустите AVZ. В меню Сервис - Менеджер расширений проводника.
В верхнем левом углу нажмите кнопку с дискетой. Сохратите файл на диск, запакуйте в zip архив и приложите его к этой теме.

Добавлено через 1 минуту

V_Bond к сожелению прав, но если глюк с контекстнным меню единственный, можно попробовать его побороть. И отложить переустановку.

**alexxx777** · 17.01.2008, 21:04

Вот пожалуйста

**alexxx777** · 17.01.2008, 22:49

Кстати ерунда с правой кнопкой мыши продолжается 3-4 раза, когда я нажимаю отменить, потом на какое-то время контекстное меню работает нормально,пока не зайду в другие папки

Добавлено через 3 минуты

пока сделано около трети проверки,Dr. Web уже нашёл несколько зверьков, наверное стоит дождаться её окончания и отправить вам

Добавлено через 1 час 32 минуты

Ну вот,проверка закончена, есть немного вирусняков,как мне её показать вам?

Добавлено через 2 минуты

отчет я сохранил, а CureIt, он же Dr. Web закрывать?

**V_Bond** · 17.01.2008, 22:52

закрывайте ... приложите лог Cureit ...

**alexxx777** · 17.01.2008, 22:58

Вот..

**AndreyKa** · 17.01.2008, 23:07

Загрузите файл

Код:

C:\Documents and Settings\Александр\Desktop\Документы\Программы\програмки\INTERNET CONNECTION COUNTER V5.50.0\ICONNECTIONCOUNTER-ENG.EXE

в архиве zip с паролем virus по ссылке http://virusinfo.info/upload_virus.php?tid=16557

Добавлено через 3 минуты

Переустановите .NET Framework. Больше идей нет

**alexxx777** · 17.01.2008, 23:19

Простите, но ни фига не получается поставить пароль(а можно без него, пароль набираю что в зипе что в раре, нажимаю ОК, а он открывает без запроса пароля