Непонятный файл с расширением *.$$$

[BOL4ARA]

В общем проблема в следующем недавно поставил Kaspersky Internet Security 6.0, просканил систему антивирус отловил и уничтожил несколько "троянцев" и программы рекламы, но защита все время ругается на файлы которые видоизменяются, самый вредный из них это файл вот с таким именем advapi32.$$$, он не удаляется просто так, только через безопастный режим, этот файлик подгружается ко всем приложениям, я его все время блокирую. Может кто-нить мне подскажет что это за файл?

В системе есть еще один advapi32.dll я думаю что это какая-то подмена файлов используемая каким-либо вирусом, которого Kaspersky Internet Security 6.0 не находит, я даже сканил систему в безопастном режиме Windows, не находиться никакой "заразы".

Система у меня WindowsXP SP-2 со всеми микрософтовскими обновлениями, последними.

[Зайцев Олег]

Выполните правила, тогда можно сказать что-то предментно

[BOL4ARA]

Выполните правила, тогда можно сказать что-то предментно

Правила выполнил, посмотрите логи пожалуйста.

[Alex_Goodwin]

1. Зачем вам р-админ, нет-оп вместе? кулпрокси и фтп сервер тоже?
2. Выполните скрипт и пришлите по правилам:

begin
SearchRootkit(True, True);
SetAVZGuardStatus(True);
QuarantineFile('C:\Afina\Afina.exe','');
QuarantineFile('C:\WINDOWS\system32\cpadvai.dll',' ');
end.

Afina.exe - если знаете, что это, то не присылайте.

[BOL4ARA]

1. Зачем вам р-админ, нет-оп вместе? кулпрокси и фтп сервер тоже?
2. Выполните скрипт и пришлите по правилам:

Afina.exe - если знаете, что это, то не присылайте.

Объясняю:
Радмин для захода на ПК пользователей.
NetOp для захода на сервера.
Afina.exe для отправки отчетов.
Кулпрокси для доступа к интернету пользователей, у которых нет инета, тоесть я делюсь своим трафиком типа .
FTP для того чтобы скачивать файлы с моего компа не вешая сетку и не загружая мой комп.

[Shu_b]

Пришлите согласно правил:
Обязательно активировав противодействие руткитам и AVZGuard

C:\WINDOWS\system32\cpadvai.dll
wbsys.dll

Можно сриптом:

begin
 SearchRootkit(True, True); 
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
 QuarantineFile('wbsys.dll','');
 QuarantineFile('adialhk.dll','');
 RebootWindows(false);
end.

[BOL4ARA]

Пришлите согласно правил:
Обязательно активировав противодействие руткитам и AVZGuard

C:\WINDOWS\system32\cpadvai.dll
wbsys.dll

Можно сриптом:

begin
 SearchRootkit(True, True); 
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cpadvai.dll','');
 QuarantineFile('wbsys.dll','');
 QuarantineFile('adialhk.dll','');
 RebootWindows(false);
end.

Немного не понятно:
Согласно правил это значит, что я должен выполнить все процедуры, которые описаны в правилах или выпонить только тот скрипт который Вы мне написали и выслать Вам лог как в предыдущем сообщении?
"Обязательно активировав противодействие руткитам и AVZGuard" и где это искать?

[Shu_b]

Немного не понятно:
Согласно правил это значит...

Внимательно прочитать приложение 2 правил
в случае со скриптом начинать с 5-го пункта приложения 2

[BOL4ARA]

Внимательно прочитать приложение 2 правил
в случае со скриптом начинать с 5-го пункта приложения 2

Готово, думаю сделано правльно.

[Shu_b]

Готово, думаю сделано правльно.

Нет, вы прислали совершенно не те файлы...
может по этой инструкции - http://virusinfo.info/showthread.php?t=4567
Вам будет проще выполнить требуемое.

[BOL4ARA]

Нет, вы прислали совершенно не те файлы...
может по этой инструкции - http://virusinfo.info/showthread.php?t=4567
Вам будет проще выполнить требуемое.

В общем закачал два архива, один сделал ручками другой через программу AVZ, в программе в карантине почему-то не отображаются файлы которые я нашел через поиск программы AVZ отображаются совсем другие файлы. В общем выслал так и так.

[Shu_b]

Все говорят что файлы чистые...
Вероятно сама программа использующая advapi*** работает по такому алгоритму, постоянно модифицируя данный файл.

[BOL4ARA]

Все говорят что файлы чистые...
Вероятно сама программа использующая advapi*** работает по такому алгоритму, постоянно модифицируя данный файл.

Понятно. Спасибо за помощь, очень благодарен. А не знаете что за программа?

[Shu_b]

А не знаете что за программа?

CryptoPro установлен? (или ещё что из крипто программ)