Keyloger, нужна помощь.

jok17er · Отправлено: **12:53, 20-08-2010** | #2

Посмотрите пожалуйста логи?

Arbitr · Отправлено: **13:25, 20-08-2010** | #3

подозрительного не заметил, какие то общие проблемы есть??
p.s. я уже видел абсолютно такую же тему таким же точно описанием, вам в той теме не ответили разве?? зачем плодите темы??

Drongo · Конфигурация компьютера

jok17er, Ой, я смотрел в первый день, но ничего не увидел подозрительного, не стал отвечать, засомневавшись, вдруг пропустил чего-то. Скорее всего что нарушилась цифровая подпись explorer.exe из-за патчей в рестораторе, вот и ругается касперский.

iskander-k · Конфигурация компьютера

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

jok17er · Отправлено: **14:48, 22-08-2010** | #6

Цитата Arbitr:

p.s. я уже видел абсолютно такую же тему таким же точно описанием, вам в той теме не ответили разве?? зачем плодите темы?? »

Это не моя тема.
iskander-k, MBAM не запускается, возможно из-за того что система х64.
Вот что пишет касперский:
http://img689.imageshack.us/img689/3451/11636817.png
До этого у меня стоял кис2010, он это расценивал как угрозу и вирус.

Arbitr · Отправлено: **15:03, 22-08-2010** | #7

Цитата jok17er:

Это не моя тема. »

тоды сорь

Цитата jok17er:

MBAM не запускается, возможно из-за того что система х64. »

MBAM Поддерживает Windows 2000, XP, Vista и 7 (32-битная и 64-бит).
какую именно ошибку вам выдает при азпуске MBAM? может попробуете в режиме совместимости..

iskander-k · Конфигурация компьютера

Цитата jok17er:

iskander-k, MBAM не запускается, возможно из-за того что система х64 »

Вы запускали МБАМ при включенном KIS 2010 ?

Цитата jok17er:

, пока определял его было несколько сообщений от KIS, експлорер определился как Keyloger, были сообщения что он пытается выйти в сеть. Я его нечаянно заблокировал, пришлось снести пока что каспера. Эскплорер был заменен на другой из моих файлов, не знаю чистый он сейчас или нет. С explorer.exe проводил следующие действия, программой Restorator 2007 менял картинки, и каспер написал что Restorator пытается внедрить код, я не обратил внимания. »

В какой зоне допуска находятся эти приложения в правилах для приложений в настройках каспера ? Похоже они у вас находятся в Слабых ограничениях.

jok17er · Отправлено: **15:16, 22-08-2010** | #9

Вот что пишет MBAM:
http://img594.imageshack.us/img594/2817/77612839.png
http://img839.imageshack.us/img839/9463/13799267.png

jok17er · Отправлено: **13:16, 26-08-2010** | #10

Цитата iskander-k:

Вы запускали МБАМ при включенном KIS 2010 ?»

И с выключенным тоже, не запускается.

Цитата iskander-k:

В какой зоне допуска находятся эти приложения в правилах для приложений в настройках каспера ? »

Я ничего не настраивал, антивирус сам установил правила, как посмотреть?