Hidden Object (Модификация)

Здравствуйте, помогите, пожалуйста:
1) с 21.11 прекратилось обновление баз Антивирус Касперского версия 8.0.0.357.
2) скачала Kaspersky Virus Removal Tool
3) сделала полную проверку, в директории C:\WINDOWS\system32 в корне обнаружился файл kddnt.exe, который утилита обозначила как Hidden Object (модификация). После окончания проверки утилита сказала, что лечение невозможно, ибо угроза новая. Удалила файл.
4) Отключила восстановление системы
5) Запустила еще раз Kaspersky Virus Removal Tool в режиме проверки
Системная память, Объекты автозапуска, Загрузочные секторы дисков.
6) Прилагаю отчет.
7) Базы Касперского так и не обновляются, лицензионная система тоже обновления не находит.

Сделайте полный набор логов с помощью AVZ и HJT...

Вот логи...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\resycled\boot.com','');
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
QuarantineFile('C:\WINDOWS\system32\kdsqm.exe','');
DeleteFile('C:\WINDOWS\system32\kdsqm.exe');
DeleteFile('C:\WINDOWS\system32\winsys2.exe');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DeleteFile('C:\resycled\boot.com');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Скрипт выполнился без ошибок, перезагружаться комп не захотел, пришлось кнопкой перезагрузить, повторяю логи...

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{41575D9F-B3CF-4DB3-9DEB-59322186DE52}: NameServer = 85.255.112.88;85.255.112.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{50F9E8E3-8212-42FE-BCB8-C05F9F8D2E58}: NameServer = 85.255.112.88;85.255.112.11[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('kdsqm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 и 3 диагностики...

Пофиксила, перезагрузилась, скрипт AVZ отработал, перезагрузка норм, логи прилагаю...

В логах чисто...

Гриша, базы Касперского обновились! Спасибо Вам, спасли реально!

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Хотела еще спросить - вот этот файл
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.com - PE файл с измененным расширением, допускающим запуск (присуще вирусам)(степень опасности 35%) (из лога AVZ, сканирование дисков)
с ним что-нибудь надо делать? И теперь можно включить восстановление системы?
Спасибо еще раз!

Это файл вашего антивируса, восстановление можете включить...

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\resycled\\boot.com - [B]Trojan.Win32.Agent.araj[/B] (DrWEB: Trojan.Clb.23)[*] c:\\windows\\system32\\kdsqm.exe - [B]Trojan.Win32.Agent.arak[/B] (DrWEB: Trojan.DnsChange.23)[/LIST][/LIST]