Заблокированы сервера антивирусов-2 [Trojan.Win32.Genome.moke ]

[gansus]

Вобщем-то сабж. ДокторВеб сказал, что все чисто.
Машина в одной сети с этой:
http://216.246.90.119/showthread.php?t=37207
Логи:

[V_Bond]

выполните скрипт

begin
 QuarantineFile('c:\program files\google\googletoolbar1.dll','');
 QuarantineFile('FAH@D:+soft+TSC!_Russia+FaH+FAH504-Console.exe','');
end.

пришлите карантин согласно приложения 3 правил

[gansus]

Скрипт выполнил, карантин пуст.
AVZ во время выполнения ругался так:

Ошибка карантина файла, попытка прямого чтения (c:\program files\google\googletoolbar1.dll)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (c:\program files\google\googletoolbar1.dll)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (FAH@D:+soft+TSC!_Russia+FaH+FAH504-Console.exe)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (FAH@D:+soft+TSC!_Russia+FaH+FAH504-Console.exe)
 Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (FAH@D:\)
 Карантин с использованием прямого чтения - ошибка

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\lkkxpge.dll',' ');
DeleteFile('C:\WINDOWS\system32\lkkxpge.dll');
DeleteFileMask('%tmp% ','*.* ',true);    
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин, установите эту заплатку http://www.microsoft.com/technet/sec.../MS08-067.mspx , повторите логи...

[gansus]

Карантин выслал, заплатку установил, вот логи:

[Гриша]

Еще раз выполните этот скрипт http://virusinfo.info/showpost.php?p=333010&postcount=4 , затем скачайте AVPTool и сделайте полную проверку, повторите логи...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lkkxpge.dll - Net-Worm.Win32.Kido.fz (DrWEB: Win32.HLLW.Shadow.based)