winlogon и другие проблемы

**TCT** · 09.11.2010, 18:55

Последнее время KIS просто гудит от постоянных предупреждений, а проблемки не может ни удалить, ни излечить.
Прошу вашей помощи.

1) Проблема с winlogon
Периодически KIS выдает предупреждение:
Программа входа в систему Windows NT
Запрещено: http://reseption.net/knock.php?n=6DD01F49&s=seller-31 (проверка по базе фишинговых веб-адресов)

2) Сообщение
http://s011.radikal.ru/i318/1011/58/bfb0bf7d6b76.jpg

3) Много в отчете сообщений вида
Обнаружено: UDS:DangerousObject.Multi.Generic
C:\documents and settings\user\local settings\temp\***.TMP

Заранее благодарю за помощь!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**TCT** · 10.11.2010, 04:37

Помогите уж, пожалуйста )
Как можно отучить winlogon.exe запускать фишинговую ссылку и как убрать предупреждение в KIS о файле chkntfs.exe в папке Автозагрузки? Он пишет что безопасность под угрозой, обнаружено вредоносное ПО, но на кнопку "исправить" никак не реагирует. Пытался найти этот файл вручную - не смог...

Надеюсь за вашу помощь...

**thyrex** · 10.11.2010, 10:49

1. Отключите самозащиту в антивирусе: Настройка - Параметры - Самозащита - уберите галку с Включить самозащиту.
2. Выгрузите антивирус из памяти
3. Заходите в папку C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP*\Report и удаляете содержимое папки
4. Перезапустите антивирус
5. Включите самозащиту

Сделайте лог ComboFix

**TCT** · 10.11.2010, 12:54

thyrex, благодарю за отклик!

Посмотрите, пожалуйста, лог

**TCT** · 10.11.2010, 15:05

кстати, после работы ComboFix вроде бы все становится нормальным, но куча прог, например, The Bat, теряют свои настройки. Пришлось откатывать систему назад, где снова этот chkntfs.exe все пытается залеть в автозагрузку и winlogon.exe хочет вызвать фишинговую ссылку