nKrow Сообщение 30/09/2011 15:07 Копия темы
Касперский ругается иногда на Explorer.exe Всем привет. Началось все с того, что проснувшись утром решил пополнить ЯД кошелек (пополнял накануне вечером его, вот понадобилось снова перевести деньги). Захожу на ЯД, ввожу почту – пишут ошибка логина – пароля. Написал в сапорт – ответили "Почта заблокирована по причине возможного взлома" – открыли доступ. С ЯД пропали все деньги что были. вновь письмо от сапорта – "вошли используя логин и пароль". Задался вопросом откуда его могли узнать – просканировал весь комп каспером – вирусов 0, единственная смущающая строчка "1 подозрительный. Обнаружена легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя PDM.Keylogger – Объект C:\Windows\Explorer.exe". Снес винду, форматнул винт, поставил заново с другого диска – аналогичное сообщение. Может быть кто сталкивался? Это вирус или бред касперского и моя параноя ))

Santorro Сообщение 30/09/2011 15:13 Копия темы
вирусы могут прятаться под системные файлы и процессы.

PETROVICH72 Сообщение 30/09/2011 15:13 Копия темы
А дистрибутив Windows чистый, с сайта Майкрософт? Не какая нибудь говносборка горе умельцев?

nKrow Сообщение 30/09/2011 15:15 Копия темы
Да. Да и просто проверка каспером всех файлов не дает ничего. Беру проверяю прямо этот Explorer.exe – пишет проверено 1 объектов, угроз не обнаружено. Но при этом в журнале проскакивают периодом записи на подозрительное поведение

LyonSH Сообщение 30/09/2011 15:20 Копия темы
вы под влиянием кул-хацкера )))
ставьте Outpost Firewall Pro....
и меняйте все почтовые пароли.

nKrow Сообщение 30/09/2011 15:20 Копия темы

nKrow Сообщение 30/09/2011 15:22 Копия темы
:D так смысл менять ели это кейлогер он их снова отпарсит ) И ведь нормально сидел на XP пока месяц назад не поставил семерку ))

LyonSH Сообщение 30/09/2011 15:23 Копия темы
ну если Outpost поставите, то кейлогер о них только помечтает))

PETROVICH72 Сообщение 30/09/2011 15:26 Копия темы
Может у Касперского паранойя? Если ОС официальная, читая откуда вирусы на свежеустановленной системе? Тогда надо смотреть, что за софт устанавливаете.....

PETROVICH72 Сообщение 30/09/2011 15:29 Копия темы
А ещё лучше Comodo Internet Security. Вобще никого не пропустит без ведома пользователя. Кстати, считается одним из лучших файерволов на данный момент и + бесплатный.

yTko Сообщение 30/09/2011 15:36 Копия темы
Пуск – Выполнить – regedit 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ключ Shell должен быть "Explorer.exe" (без кавычек)
Ключ Userinit должен быть "C:\WINDOWS\system32\userinit.exe," (без кавычек)

Еще можно запустить msconfig и почистить автозагрузку.. ну и в безопасном режиме с подержкой сетевых драйверов попытаться отловить что-нибудь..

nKrow Сообщение 30/09/2011 15:41 Копия темы
У кого 7 виндовс и каспер? Может быть – это нормальная его реакция..

nKrow Сообщение 30/09/2011 15:41 Копия темы
explorer.exe все в норме

yTko Сообщение 30/09/2011 15:51 Копия темы
Попробуйте Malwarebytes' Anti-Malware :) Желательно с выкл. касперским

arcadio Сообщение 30/09/2011 16:14 Копия темы
вы могли зайти на фишинговый сайт, и дело совсем не в вирусах

PETROVICH72 Сообщение 30/09/2011 16:23 Копия темы
Ещё раз, просто проанализируйте, откуда на чистой системе (поставленной с нуля) может взяться вирус. Если ОС отпадает, то остаётся устанавливаемое ПО. Переустановите Windows ещё раз (благо это сейчас не долго). сразу поставте свой касперский и проверьте. Действуйте методом исключения!

nKrow Сообщение 30/09/2011 16:38 Копия темы
Угу, вот делаю ) Даже каспера нового качаю с оф сайта. Хотя вроде бы и есть информация support.kaspersky.ru/faq/... что это стандартный глюк. На счет фишинга – мне нужно было самому ввести логин и пароль на другом сайте, я внимательно проверяю ссылки.

ed07 Сообщение 30/09/2011 16:47 Копия темы
была бида с Explorer.exe не запускался офис (видать чо-то подцепил), пришлось переустановится за 40 минут со всеми настройками при помощи Акрониса и выносного харда ;)))

arcadio Сообщение 30/09/2011 16:55 Копия темы
фишинговый сайт полностью копирует дизайн яндекса и УРЛ похожий. у меня так украли 1500 рублей, только через два дня понял что купился на фишинг.

webmaster132 Сообщение 30/09/2011 17:02 Копия темы
Громко поржал под стулом над тем что у вас Каспер ничего не находит xDDDD
Он  и не найдет ничего т.к. сейчас Каспер от Стилеров не защищает, сборки хорошо закриптованны.
Единственно верное решение – пользуйтесь Антивирусом АВИРА – обновления у него напрямую с вирустотал

irinasitskaya Сообщение 30/09/2011 17:20 Копия темы
У вас скоро нужно обнавлять Касперского? 

Иногда антивирусы пугают сообщениями, что бы их купили. Что-то с Касперским не то..месяц назад я "поигралась", походила по ссыкам в  Google+     , у меня произошёл сбой системы и Касперский не загружается, пишет что какого-то фаила не хватает.  Загружала его с интернета по коду/ключу.