При акивации WebMoney Keeper'а logoff

[DANTE]

Зарегился на вебмани скачал кипера попользовался, через месяц захожу, как только ввожу код активации система сразу делает логофф (система XP SP2) и войти опять не возможно, моментально логофф. Восстанавливал систему только переустановкой, по другому не получилось. Загружался с Windows Live CD смотрел реестр ничего не нашел, в автозапуске тоже ничего подозрительного. Проверил на вирусы нашел пару троянов (один Trojan-Downloader.Win32.Nurech.az), установил систему заново и опять как только ввожу код активации - логофф. Никаких левых процессов, ничего подозрительного я не заметил, касперский тоже молчит. Удалось зайти на 2ой системе установленной на компе Win2003 - увели в сумме 200 руб.
Может кто сталкивался с этим делом ?

[Bratez]

Без логов по правилам, к сожалению, помочь невозможно.
http://virusinfo.info/showthread.php?t=1235

[DANTE]

Мде всетаки нахватал чегото, какие то перехваты, как с этим бороться ?

[PavelA]

Перехваты от Касперского. Это не страшно.

А восстановление системы отключили? А то, там следы троянчика.
Более ничего страшного не вижу.

[drongo]

Для порядка :
( от флешгета осталось, плохо удалился )
Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)

c:\windows\system32\r_server.exe- сами ставили, надеюсь
В принципе ,через него могли управлять вашим компом.

[NickGolovko]

c:\windows\system32\r_server.exe- сами ставили, надеюсь
В принципе ,через него могли управлять вашим компом.

По-моему, нормальный r_server должен быть в Program Files в соответствующей папке.

[Numb]

По-моему, нормальный r_server должен быть в Program Files в соответствующей папке.

Вы неправы. r_server.exe и raddrv.dll копируются в system32 при установке службы сервера radmin на машине. Тут все корректно

[pig]

Его можно куда угодно запинать.

[NickGolovko]

Вы неправы. r_server.exe и raddrv.dll копируются в system32 при установке службы сервера radmin на машине. Тут все корректно

Значит, ошибся. Бывает.

[DANTE]

Ужас какойто. Поставил вторую XP на комп, чтобы рабочую не валить.
Просканировал эту новую чистую систему AVZ и hijackthis, Поставил Webmoney Keeper и опять как только ввел код активация винда на этот раз перегрузилась а потом при попытке снова зайти логофф. С рабочей винды проверил касперским и AVZ папку Windows2 и Documents and Settings все чисто, что за шаманство такое, попробую Webmoney Keeper'а еще раз скачать, может он как то хитро заражен.

логи чистой системы на всякий случай.

[PavelA]

Восстановление системы надо отключать, когда протоколы делаете.
Самое удивительное, что там уже есть следы зверя.
Какой-то из дистрибутивов его содержит. Из-за этого может Webmoney Keeper не работать.