PDM.Keylogger kernel mode memory patch

[KOLANICH 0]

12.12.2009 15:28:08 Подозрительный легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя PDM.Keylogger kernel mode memory patch Средняя

 

12.12.2009 16:27:16 Обнаружено: PDM.Hidden object C:\USERS\АДМИН\APPDATA\LOCAL\TEMP\RARSFX0\6UGPPXP.EXE 6ugppxp.exe

 

(последняя запись это ,наверное, cureit)

 

не получается закарантинить ибо нет

 

 

при нажатии на медийные кнопки вылазят 2 окна программ

кейлоггер ведь слушает всё, а обрабатывает корректно только алфавитно-цифровые

 

 

 

похоже у меня на компе кейлогер вперемешку с руткитом...

 

 

 

ps вчера качал pdf из инета

базы были старые

сегодня базы обновил, проверил пдфку -вроде чистая

virusinfo_syscheck.zip

hijackthis.log

Изменено 13 декабря, 2009 пользователем KOLANICH

[suslixOS 2]

И в чем проблема?

[sergio342 108]

http://support.kaspersky.ru/faq/?qid=208637273

[KOLANICH 0]

у меня зловред на компе вчера его не было причём тут настройка проакт защиты

вы мне что предлагаете впустить зловреда и разрешить ему ВСЁ?

[sergio342 108]

Где зловред?

По ссылке надо перейти и прочитать...

[KOLANICH 0]

а это тебе не зловред

PDM.Keylogger kernel mode memory patch

[sergio342 108]

По ссылке сходи и прочти:

Действия процесса kernel mode memory patch (PID:0) не являются вредоносными, поэтому вы можете добавить этот процесс в список исключений из проверки, нажав ссылку Добавить к исключениям в окне сообщения.

Это что-то типа бага, когда ругается просто так.

 

Вот еще тема: http://forum.kasperskyclub.ru/index.php?sh...=13529&st=0

Изменено 12 декабря, 2009 пользователем sergio342

[KOLANICH 0]

оппа на

12.12.2009 16:27:16 Обнаружено: PDM.Hidden object C:\USERS\АДМИН\APPDATA\LOCAL\TEMP\RARSFX0\6UGPPXP.EXE 6ugppxp.exe

 

 

чёрт , не карантинится

Изменено 12 декабря, 2009 пользователем KOLANICH

[sergio342 108]

После CureIt надо перезагрузиться. Это на него ругается.

[KOLANICH 0]

у кюреита (что у меня на компе) имя другое!

[sergio342 108]

Другое только у инсталяшки...

[Mark D. Pearlstone 1 704]

у кюреита (что у меня на компе) имя другое!

Перезагрузите компьютер, а потом скажите если не правы были.

Изменено 12 декабря, 2009 пользователем Mark D. Pearlstone

[KOLANICH 0]

щазз опять вылезло hidden object

это раз

второе

это то, что много подобных сообщений связанно с реальными вирусами

в гугле набери PDM.Keylogger kernel mode memory patch

3 я не юзаю неизвестные проги

щасс у меня все проги известные на компе стоят

 

как вы думаете, станет ли касперский подобные балоны катить на норм известные проги с цифровыми подписями?

Изменено 12 декабря, 2009 пользователем KOLANICH

[Mark D. Pearlstone 1 704]

щазз опять вылезло hidden object

это раз

второе

это то, что много подобных сообщений связанно с реальными вирусами

в гугле набери PDM.Keylogger kernel mode memory patch

3 я не юзаю неизвестные проги

щасс у меня все проги известные на компе стоят

 

как вы думаете, станет ли касперский подобные балоны катить на норм известные проги с цифровыми подписями?

Скажите вы запускали Curelt или нет перед появлением этого балуна? После его запуска такое сообщение появляется почти всегда, пусть он и имеет цифровую подпись.

[KOLANICH 0]

я всё запускал

и хиджак и авз и куреит

но ведь первое сообщение просто так не вылезет

про куреит забудем, сосредоточимся на вирусах

Изменено 12 декабря, 2009 пользователем KOLANICH