Пара троянов и сообщения типа: "модификация IAT, KiST перемещена"

[FONT=Times New Roman][SIZE=3]Доброго времени суток (как обращались в некогда знаменитой передаче) уважаемые Знатоки.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Собственно все, что меня беспокоит, я уже указал в теме. Подозрения на «Трояны» я увидел лишь при выполнении скрипта по сбору информации. До этого KAV 6 ничего не находил. А вот сообщения по поводу модификации IAT, переноса KiST и каких-то перехваченных функций в kernel32.dll реально мешают жить и уже не первый день. Не знаю, что за всем этим может скрываться, поэтому и прошу Вас помочь разобраться. [/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]Заранее благодарен, всего наилучшего – Алексей.[/FONT][/SIZE]

Перехватчиком является Касперский,активного заражения не видно,пришлите карантин который получился после создания логов по правилам,а также добавьте туда этот файл C:\Downloads\JUST_OLD_FILES\Smart[1].Install.Maker.2.70.Incl.Cracked.FIX-PCL.zip
загружать по ссылке
[url]http://virusinfo.info/upload_virus.php?tid=15560[/url]

Доброго времени суток, Muzzle
Я вчера выслал запрошенный файл... Дошел?

c:\Downloads\JUST_OLD_FILES\Smart[1].Install.Maker.2.70.Incl.Cracked.FIX-PCL.zip
[code]
AhnLab-V3 2007.12.25.10 2007.12.24 -
AntiVir 7.6.0.46 2007.12.24 [B]TR/Drop.Agent.bft.1[/B]
Authentium 4.93.8 2007.12.24 i[B]s a security risk or a \"backdoor\" program[/B]
Avast 4.7.1098.0 2007.12.24 -
AVG 7.5.0.516 2007.12.24 -
BitDefender 7.2 2007.12.25 -
CAT-QuickHeal 9.00 2007.12.25 -
ClamAV 0.91.2 2007.12.25 -
DrWeb 4.44.0.09170 2007.12.24 -
eSafe 7.0.15.0 2007.12.24 [B]Suspicious File[/B]
eTrust-Vet 31.3.5400 2007.12.24 -
Ewido 4.0 2007.12.24 -
FileAdvisor 1 2007.12.25 -
Fortinet 3.14.0.0 2007.12.25 [B]W32/Agent.BFT!tr[/B]
F-Prot 4.4.2.54 2007.12.24 [B]W32/Dropper[/B]
F-Secure 6.70.13030.0 2007.12.24 [B]Agent.BKHE[/B]
Ikarus T3.1.1.15 2007.12.25 [B]VirTool.Win32.Delf.g[/B]
Kaspersky 7.0.0.125 2007.12.25 -
McAfee 5192 2007.12.24 -
Microsoft 1.3109 2007.12.25 -
NOD32v2 2746 2007.12.25 -
Norman 5.80.02 2007.12.24 [B]Agent.BKHE[/B]
Panda 9.0.0.4 2007.12.24 -
Prevx1 V2 2007.12.25 -
Rising 20.24.10.00 2007.12.25 -
Sophos 4.24.0 2007.12.24 [B]Mal/Packer[/B]
Sunbelt 2.2.907.0 2007.12.21 [B]VIPRE.Suspicious[/B]
Symantec 10 2007.12.25 -
TheHacker 6.2.9.168 2007.12.22 [B]Trojan/Dropper.Agent.bft[/B]
VBA32 3.12.2.5 2007.12.24 [B]Trojan-Dropper.Win32.Agent.bft[/B]
VirusBuster 4.3.26:9 2007.12.24 -
Webwasher-Gateway 6.6.2 2007.12.25 [B]Worm.Win32.Malware.gen [/B](suspicious)
[/code]
стоит удалить ...
выполните скрипт ...
[code]
begin
DeleteFile('c:\Downloads\JUST_OLD_FILES\Smart[1].Install.Maker.2.70.Incl.Cracked.FIX-PCL.zip');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]

Спасибо, скрипт выполнил, все пучком...
Но, увы, никто не обьяснил почему возникла эта самая [COLOR=#22229c][U]модификация IAT и перемещение KiST...[/U] [/COLOR]
[COLOR=#22229c]Если не затруднит объяснить, с удовольствием послушаю.[/COLOR]
[COLOR=#22229c]Еще раз спасибо за помощь! :smile:[/COLOR]

Это проделки KAV'a, не переживайте, все в порядке.

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи!

Благодарю за ответ и совет. Правда, вот, с правами я так сделать не могу, по ряду причин мне НЕОБХОДИМ админовский доступ, но всеравно спасибо за участие, а главное, за ссылку на книгу, хотя я только начал ознакомление, но уже в восторге :smile:

Благодарю всех за помощь в решении вопроса. С Вашего позволения тема считается закрытой.
С НОВЫМ ГОДОМ!!!:smile:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]