NoAdmin

Значит ложное срабатывание! Ждем обновления баз!

Я сначала думал что комп заражен Но потом обратил внимание на закономерность Срабатывание только на страницах с рекламой Google Вот еще: хттп://gradsky.com/d34.shtm Нам не волноваться? Сообщение от модератора ТроПа Убрал кликабельность ссылок

При посещении нескольких сайтов на которых расположена реклама от Goggle KIS 8.0.0.506 с обновленными базами выдает наличие трояна К примеру на странице: хттп://www.medinfo.dp.ua/062.htm 25.01.2010 10:26:48 Веб-страница http://pagead2.googlesyndication.com/pagead/ show_ads.js Internet Explorer Ошибка обработки: Trojan.JS.Redirector.ar Это действительно Google заражен или некорректное определение со стороны антивируса? Сообщение от модератора ТроПа Убрал кликабельность ссылокТема перемещена из раздела Уничтожение вирусов

Пока все без изменений KIS регулярно находит вирусы и иногда виснет Перезагрузка ПК только Reset-ом userinit.exe - оказался фальшивкой - заменили После 20-перезагрузок удалось восстановить систему. KIS смог нормально обновить базы и удалил пресловутые dll Всем спасибо за помощь!

Поймал в инете вирус , KIS 7.0.1.325 отработал, но затем с завидной регулярностью стал находить и удалять EXE-шники (с десяток). Кроме того: AVZ 4.3: 5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) C:\WINDOWS\system32\jdgf8edfsde.dll --> Подозрение на Keylogger или троянскую DLL C:\WINDOWS\system32\jdgf8edfsde.dll>>> Поведенческий анализ Типичное для кейлоггеров поведение не зарегистрировано 9. Мастер поиска и устранения проблем >> Блокировка редактора реестра >> Заблокированы настройки системы System Restore >&g

Это радует! Благодарствую господа! До скорых встреч!

Это DNS-сервера моего провайдера А есть какая-то связь? Все выполнил. Активность "заразы" сошла на нет. sysinfo.zip virusinfo_syscure.zip hijackthis.txt virusinfo_syscheck.zip Жду Вашего резюме!

Началось все с того что "как обычно" поймал вирус. KIS его не определил: ----------------------------------------- > Attachment: winsTj3h4.rar > Зайдя на сайт в зоне dp.ua, браузер автоматически загрузился exe-файл в корень С:. > KIS 7.0.1.325 - и ухом не повел (режимы по умолчанию) Здравствуйте, winsTj3h4.exe_ - Trojan-Proxy.Win32.Small.mv Детектирование файла будет добавлено в следующее обновление. Пожалуйста, при ответе включайте переписку целиком. -- С уважением, Евгений Асеев Вирусный аналитик Лаборатории Касперского. e-mail: newvirus@kaspersky.com http:/

Отчет записался в виде EXE-файла? Shock!

И о чем это все говорит?

Новая зараза! При заходе на сайт (http://www.***.ua/) отработал KIS - троян. обнаружено: троянская программа Trojan-Spy.Win32.Zbot.bcn URL: http://***.biz/ex/new/load.php//load обнаружено: троянская программа Trojan-Clicker.HTML.IFrame.bk URL: http://www.***.ua/ заблокирован. Однако открылось окно какого-то EXE-шника. Т.е. несмотря на блокировку - загрузился файл в корень С: Упакованный файл - [удалено]

AVZ 4.30 выдает сообщение: 7. Эвристичеcкая проверка системы Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll" Это нормально?

Ссылка исправлена! Всем Спасибо! До новых! встреч!

Спасибо! Снял птицы в KIS Открыл Оутлук Офис - установил почтой по умолчанию Перезагрузка ОС Установил птицы в KIS Открыл Оутлук Экспресс - установил почтой по умолчанию Перезагрузил Безрезультатно Помогло только: Удалить Касперского утилитой http://http://forum.kasperskyclub.ru/index...ost&id=4321 и снова установите 325ю или новее Вопрос снят Всем Спасибо

Да последнее время только этим и занимаемся! Спасибо! Обновление KIS 7.0.0125 до 7.0.1.325 - ситуацию не исправило