Подозрение на новый руткит

Второй день после каждой перезагрузки выдается ошибка обновления баз и "невозможно проверить ключ лицензии" . Временно помогает только отключение самозащиты с последующей выгрузкой KIS, ручным удалением папки Bases из C:\ProgramData\Kaspersky Lab\AVP14.0.0, запуском KIS снова с обновлением баз. Примечание: В папках C:\ProgramData\Kaspersky Lab\AVP14.0.0 и C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 14.0.0 обнаружил скрытый файл dummy.tmp с нулевым размером, который пропадает при отключении самозащиты KIS и появляется снова при ее включении и(или) перезагрузке системы. Полная проверка с максимальными настройками активного заражения не показывает.Сканирование Cureit тоже. Скрипт 7 AVZ для техподдержки ЛК выдал в карантин [B]C:\Program Files\WindowsApps\Microsoft.SkypeApp_2.2.0.1009_x86__kzf8qxf38zg5c\Microsoft.PerfTrack.dll[/B] [B]Подозрение на Trojan-Downloader.Win32.Small.czl ( 050E6646 02CE92F8 002391FB 0023FDCC 24576) [/B]

Уважаемый(ая) [B]Adanedhel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Загрузите карантин в соответствии с приложением 2. "Как прислать запрошенные файлы." к [URL="http://virusinfo.info/content.php?r=136-pravila"]инструкции по оформлению запроса о помощи[/URL].
Скорее всего, глюки антивируса, обратитесь в техподдержку ЛК.

Карантин уже высылал в тему [url]http://virusinfo.info/showthread.php?t=37678[/url] Файл сохранён как 131119_155539_virus_528b89fb9b639.zip
Размер файла 11781
MD5 32e7a08393888c11031a107f0f506843
В техподдержку до вас обратился, жду ответа, пока ничего не сообщили. Решил и сюда скинуть, если это новая угроза, вырубающая самозащиту. В содержимом папок KIS на другом устройстве ничего похожего на скрытый dummy.tmp нет.

Карантин чист.

Скачайте и запустите TDSSKiller: [url]http://support.kaspersky.ru/faq/?qid=208636926[/url].
Если программа выдаст предупреждение на файл WINDOWS\system32\Drivers\sptd.sys - не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

ОС 8.1, поддержка утилитой этой ОС не заявлена. Все равно запускать? KIS перед запуском выгружать или не обязательно?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

С настройками по умолчанию

Чисто, разбирайтесь с ТП ЛК.