PDM.RootShell

[shtirltz]

Здравствуйте. KIS бнаружил какой то PDM.RootShell, который висит в памяти и не может его удалить. Помогите определить эту бяку и удалить ее. Логи прилагаю

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[G.HosT]

Извините может не в тему.У меня тоже иногда вылазит такое сообщение типа PDM.Keylogger PDM.DNS query и тп. Что это такое ?

[Roman_Five]

прикрепите файл отчёта KIS (главное окно - отчёт - подробный отчёт - сохранить)

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Изменено 18 ноября, 2010 пользователем Roman_Five

[shtirltz]

Скрипт выполнил. Отчет прилагаю.

Отчет_KIS.txt

[Roman_Five]

это были разовые сообщения проактивной защиты на установку ip-tv player

[shtirltz]

Спасибо за информацию. Раньше KIS на установку этого плеера не реагирвал так. Еще раз благодарю за помощь.