Проблема с обновлением KAV 6 (подозреваю вирус)

Printable View

02.10.2008, 23:01
Kroko.Dil

Вложений: 3

Проблема с обновлением KAV 6 (подозреваю вирус)

Используется антивирус Касперского v6.0, последнее успешное обновление выполнено 30 сентября.

Сегодня (2.10) обратил внимание, что при обновлении антивирусных баз идет обращение к адресам [URL]http://localhost[/URL] и [URL]http://127.0.0.1[/URL] и происходит ошибка "Файл скопирован с ошибкой: внутренняя ошибка (0x80000040)". При этом в качестве источника обновления стоит "Серверы обновлений Лаборатории Касперского".

Выполнил восстановление KAV с дистрибутива - не помогло.
Выполнил деинсталляцию и повторную установку - не помогло.

В качестве источника обновлений поставил принудительно [URL]http://dnl-11.geo.kaspersky.com[/URL] - загружает файл a0607g.xml, после чего говорит, что обновление не требуется, при этом дата выпуска сигнатур осталась 2006 года (возраст дистрибутива, переустановку которого я выполнил).

На ноутбуке в точности такие же настройки и версия KAV - все работает нормально. Поэтому предполагаю вирус.

Комментарии к логам AVZ
1. >>> подозрение на Rootkit.Win32.Agent.qz ( 091DA732 0281C435 001B38F6 00229C8F 185344) === это следы предыдущей беды, лежал в карантине, не активен
2. >>> подозрение на AdvWare.Win32.Alibabar.n ( 004E0860 00000000 001C13F0 0018F4FE 36864) === Деинсталятор детской игрушки "Учимся читать" от компании ЗАО "Новый Диск", лицензионный диск этой игры находился в приводе CD-ROM в процессе описываемых событий.

Прошу помощи. Прежде всего подтвердить или опровергнуть наличие активного зловреда в системе.
02.10.2008, 23:08
V_Bond

ничего плохого не увидел ...
оутпост с кав нормально живут ?
02.10.2008, 23:13
Kroko.Dil

До этого момента нормально все жили. На ноуте и у родителей и сейчас живут. по причине отсутствия лишнего времени велосипед не изобретаю, все компы в доме одинаково настроены.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Забыл упомянуть. Разбор полетов начался с того что я пришел с работы и обнаружил слетевший KAV с "недопустимой ошибкой". раньше такое тоже бывало :(
02.10.2008, 23:20
DVi

Можно увидеть содержимое файла C:\WINDOWS\SYSTEM32\DRIVERS\ETC\hosts?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[QUOTE]C:\NIK\___RRR\SDFix\backups_old1\backups.zip/{ZIP}/backups/symavc32.sys >>> подозрение на Rootkit.Win32.Agent.qz[/QUOTE]
Подозрение не зря.

Если у Вас есть возможность загрузиться с загрузочного CD, попробуйте найти эти два файла на жестком диске.
02.10.2008, 23:30
Kroko.Dil

Текст файла hosts:

[QUOTE]
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
[/QUOTE]

Rootkit.Win32.Agent.qz ( 091DA732 0281C435 001B38F6 00229C8F 185344) === это следы предыдущей беды, лежал в карантине, не активен (после него переустанавливал систему).
Оба файла видны без всякого загрузочного диска.
03.10.2008, 08:31
DVi

Kroko.Dil, тогда стоит поменять Касперского на более новую версию (KAV7 или KAV2009), т.к. шестерка уже не поддерживается производителем.
Если проблема повторится на новой версии - обратитесь в техподдержку: [url]http://support.kaspersky.ru/helpdesk.html[/url]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Да, точно, так оно и есть - обновления шестерки сломались из-за окончания поддержки со стороны ЛК: [url]http://www.kaspersky.ru/news?id=207732781[/url]
[QUOTE]
1 октября 2008 года прекращается выпуск антивирусных баз для продуктов Антивирус Касперского 6.0 и Kaspersky Internet Security 6.0, за исключением последней версии - 6.0.2.621.

Специалисты "Лаборатории Касперского" настоятельно советуют пользователям, использующим Антивирус Касперского 6.0 и Kaspersky Internet Security 6.0, установить более новую версию используемых продуктов. Все пользователи лицензионных версий данных продуктов могут обновить их бесплатно.[/QUOTE]