Помогите удалить PDM.Keylogger

[magichands]

Появился такой вирус PDM.Keylogger KIS 2010 ругается на файл explorer.exe.

Проявляет себя при запуске Webmoney, пишет что проводник завершил свою работу, проводник перезапускается и в это время kis выдает след предупреждение.

"Обнаружено: PDM.Keylogger kernel mode memory patch Windows Explorer", причем значение Pid при появлении этой ошибки разное.

Сканирование всего компьютера Kis 2010 ничего не дает, AVZ также ничего не находит.

Система - Windows 7 лицензия.

 

Привожу логи согласно рекомендации.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

Жду помощи)

Изменено 22 октября, 2010 пользователем magichands

[Paddington]

Это не ваш случай?

[magichands]

Нет, т.к. у меня касперский ругается на explorer.exe, при запуске некоторых программ. Стихийного появления сообщений о вирусе нет.

[Roman_Five]

в логах ничего необычного.

судя по симптомам, запуск программы для электронного кошелька вызывает сбои в работе explorer'a

сделайте отчёт GSI

[thyrex]

magichands

 

Одна тема на оффоруме, вторая - на Вирусинфо, третья - тут. Не надоело?