Помогите: обнаружен PDM.Keylogger в системе. Что делать?

[de_mis]

Здравствуйте!

С Наступающим Всех Новым Годом!

Буду краток. Суть проблемы: обнаружен PDM.Keylogger по адресу C:\Windows\System32\drivers\pmkbdfltr.sys

Пытался удалить самостоятельно файл-перестала на ноутбуке работать клавиатура.

Потом выполнил все, что описано на форуме http://forum.kasperskyclub.ru/index.php?showtopic=1698

Прогнал дважды AVZ, а затем HiJackThis. Во вложении файлы логов. Буду очень благодарен за Вашу помощь.

virusinfo_syscheck.zip

virusinfo_syscheck.zip

hijackthis.log

Изменено 31 декабря, 2012 пользователем de_mis

[Roman_Five]

пофиксите в Hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

 

C:\Windows\System32\drivers\pmkbdfltr.sys

добавьте в исключения KIS

 

а так чисто.

[de_mis]

Спасибо,большое. Добавил в исключения KIS. Вроде перестал выдавать сообщение.

Пару дней погоняю еще,чтобы удостовериться.