POMOCY! PDM.Keylogger/PDM.Invader(loader)

Dla specjalistów Bezpieczeństwo
#1

Witam,

Od ponad tygodnia walczę (Kaspersky; ComboFix) z wirusami w komputerze.

W okresie kiedy się przedostały system zabezpieczał NOD 32.

Teraz chodzi Kaspersky wersja testowa (30 dniowa). Co dzień pojawia się okienko informujące o zagrożeniu wirusem podobnym do Keylogger. Program wykrył 14 koni trojańskich Keylogger i objął je kwarantanną.

Raport pokazuje cos takiego (x 30)

2010-04-29 17:00:20 Zagrożenie: PDM.Invader (loader) C:\WINDOWS\SYSTEM32\TPSBATTM.EXE TPSBATTM.EXE

2010-04-28 17:00:34 Zagrożenie: PDM.Keylogger C:\WINDOWS\SYSTEM32\DRIVERS\QKBFILTR.SYS Akcja wybrana przez użytkownika Nie odnaleziono

Obawiam się o bezpieczeństwo transakcji dokonywanych za pośrednictwem internetu.

Ściągnęłam MBAM, ale przy probie otwarcia pokazuje - brak dostępu (byc moze Kaspersky go blokuje).

Jeśli jest inny sposob, by sie tego pozbyć proszę pomóżcie.

Słabo znam się na informatyce, nigdy nie przeinstalowalam sama komputera.

Proszę o bardzo szczegolowy opis porad, tak bym je zrozumiala i dobrze zrealizowala.

Z góry bardzo dziękuję!

Kinga

#2

Skąd wy się wyuczacie tego niezdrowego przyzwyczajenia… Combofix to machina niszcząca przeznaczona do usuwania ciężkich infekcji, a nie skaner czy tym bardziej antywirus.

Od tworzenia logów są nieingerujące w system narzędzia OTL + GMER.

Jak już go stosowałaś, to obowiązkowo pokaż wszystkie logi, które on wyprodukował (nie uruchamiaj go ponownie).

Zawartość logów wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

Poza tym PDM.Keylogger to nie jest infekcja :arrow: http://support.kaspersky.com/pl/faq/?qid=208281025

Natomiast ten pierwszy znaleziony plik też nie jest szkodliwy. Jest to część oprogramowania Toshiby, konkretnie Toshiba Power Saver.

#3

kkkina , zapoznaj się z tym tematem i popraw tytuł. zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html