Exe-файл после запуска исчез. Антивирусы ничего не видят.

Запустила файл "лекарства", предварительно проверив Касперским. Экзешник сразу "испарился". Скачала CureIt и Avira. Они тоже ничего не находят. Прикрепляю свое "счастливое" приобретение. Я этот файл "умудрилась" скачать дублем, потому он у меня и остался, а зупущенный исчез на глазах. Насколько понимаю, "приличные" файлы так себя не ведут. Если сможете, помогите пожалуйста. Что это за дрянь и как правильно с ней бороться. Настолько привыкла доверять своему Касперу, что сейчас в тихой панике и не знаю как быть.
Прошу прощения, но сделать все в точности как требуется Вашими правилами перед работой времени не было. Компьютер крайне нужен именно сегодня. Ушла на работу и вот не знаю, к чему вечером вернусь.

Не надо торопиться и присылать все подряд.
Сюда в тему выкладывать только логи.

36 часов спустя Касперский и Авира разродились и опознали зловреда:
Trojan-Downloader.Win.32.FraudLoad.evp
Исходники (сохранившиеся на компе по причине случайного дубля при скачивании) опознали и удалили, а вот нашли ли они исполненный файл? Куда он пишется и что делает - нигде найти не смогла. При сканировании Касперским вдобавок выписывается все время кейлоггер. Под старую клавиатуру стоял драйвер, если не ошибаюсь Netropa, может это он?
Провела сканирование системы согласно Ваших правил.
Логи прикрепляю.

В логах не видно ничего вредоносного.
Но на всякий случай заархивируйте вот этот файл: K:\all_is_done\for consideration\эдди\Recuva.exe в zip-архив с паролем virus и сбросьте в карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=48946[/url]

Прошу прощения, что умничаю, ничего в Ваших делах не понимая. А это что за запись в логе?
[B]Подозрение на RootKit Перехватчик KernelMode [/B]

Дело в том, что в автозагрузке была прописана вот такая строка
KernelFaultCheck %systemroot%\system32\dumprep 0 -k Peecтp - Machine Run
С помощью утилиты Starter ее заблокировала, а она повторно появлялась. Опять заблокировала. Пока не активизировалась. Это что за зверь? Или это чей-то хвост остался?

[size="1"][color="#666686"][B][I]Добавлено через 50 минут[/I][/B][/color][/size]

Извините за назойливость, в советах по оптимизации есть фраза
"блокировать возможность подключения анонимных пользователей"
Это каким образом сделать?

Эта строчка вписывается системой на случай блюскрина для записи дампа.
Выполните скрипт:
[CODE]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
QuarantineFile('C:\WINDOWS\Fonts\vcredist_x86.exe','');
end.
[/CODE]

Пришлите карантин по Правилам.

Прошу прощения, если сделала что-то не так, но запрошенного [B]gjf[/B] файла K:\all_is_done\for consideration\эдди\Recuva.exe в карантине не было. Я его заархивировала в zip-формат из места размещения, пометив паролем virus и отослала.
Файл Fonts\vcredist_x86.exe находится в карантине AVZ.
[B]PavelA[/B], я Вас правильно поняла?
Выполнить скрипт, а упомянутый в нем файл из карантина запаковать и выслать? Вышлю вечером, сейчас на работе.
И еще, извините, значит строку "KernelFaultCheck %systemroot%\system32\dumprep 0 -k Peecтp - Machine Run" в автозагрузке блокировать не нужно, если это системная запись? Или опять я чего-то не поняла?

Строчка эта системная запись, блокировать ее бесполезно.

Карантин присылать по Правилам Приложение 3, там все расписано.

За советы спасибо. Запрошенный файл из карантина выслала согласно правил.

Файл в карантине чистый.

Спасибо, но извините за глупый попутный вопрос. А что делает экзешник в папке со шрифтами? Так разве бывает?

Ну, на это вопрос я сразу не смогу. Надо его имя пробить во всемогущем гугле, может тогда что-нибудь и проясниться.

Еще раз спасибо. Попробую по Гуглу, но вот о напугавшем меня "зловреде" (Trojan-Downloader.Win.32.FraudLoad.evp) я в гугле ничего не нашла, кроме того, что он не новичок.
Спасибо за помощь, дай Бог, чтобы не приходилось часто к ней обращаться. :-)

Заходите, в беде не оставим.
Особенное тех, кто так глубоко разбирается.

Тема закрыта, но попробую снова в ней обратиться. Когда искала "зловреда" в дополнение к своему Касперу установила Авиру. На данный момент Авира просто остановлена и убрана запись из автозагрузки. Можно оставить так или все равно возможен конфликт двух антивирусов? Если удалять Авиру, то подскажите, пожалуйста, как сразу это корректно сделать.
И еще. Раз файл в карантине чистый, то его можно вернуть на место? Попыталась - не вышло. Запускала AVZ, просмотр карантина, пометила флагом, восстановить. Не восстанавливается. Почему?

Я файл не удалял, а только брал на анализ.

Avira & Kaspersky имеют оба драйвера в памяти. Они могут конфликтовать.
А что у Avira деинсталляции простой нет?

Да, и еще. Темы у нас не закрываются, а просто помечаются для
понимания что в ней происходит.

Прошу прощения. Я понимаю, что файл у меня на машине в карантине, а Вам высылается его заархивированная копия. Но он не восстановился. Как был в карантине, так и сидит там. На мои " AVZ - файл - просмотр карантина - пометить - восстановить" реакция нулевая. В принципе, это пока не критично, так как я не знаю для какого приложения он использовался.
Обычной деинсталяцией Avira удалится без хвостов? Тогда тоже вопрос снят.
Спасибо. Извините, пожалуйста, за кучу попутных вопросов.

Еще раз: файл не удалялся. Он где был там и живет.

Спасибо. Извините за юзерскую бестолковость.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]