Вирус портящий инсталлеры

Здравствуите! Проблема вот в чем: последнюю неделю-две, не могу установить ниодной программы и игры, при установке когда начинается распаковка файлов находит битые файлы, причем когда я запускаю второй раз туже самую установку находит уже совсем другие битые файлы, я где-то читал что такой вирус есть. Причем стала сильно тормозить система, после включения компьютера жду загрузки и наблюдаю рабочий стол ещё где-то около двух минут и немогу ничего сделать. Nod32 ничего не находит. Диски дефрагментировал, windows installer обновлял, ничего не помогает. Прошу помощи! Заранее спасибо!:beer:

[QUOTE]Внимание !!! База поcледний раз обновлялась 17.03.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии 4.30[/QUOTE]
Уже больше месяца, как новая версия AVZ применяется. Уже даже в ней базы требуют обновления.
Скачать новую версию, обновить, переделать логи

[QUOTE=thyrex;477329]Уже больше месяца, как новая версия AVZ применяется. Уже даже в ней базы требуют обновления.
Скачать новую версию, обновить, переделать логи[/QUOTE]
Скачал, обновил... Вот логи.:094:

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Program Files\bitaccelerator\bitaccelerator.*','');
QuarantineFile('D:\WINDOWS\system32\DRIVERS\jfltr.sys','');
DeleteFile('D:\Program Files\bitaccelerator\bitaccelerator.*');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пофиксить в HiJack
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://sexydoll.ru/[/CODE]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Во время выполнения скрипта в Avz нод начал ругаться на файл
01.10.2009 13:40:27 Защита в режиме реального времени файл D:\WINDOWS\system32\Drivers\vdmzmza4.sys вероятно модифицированный Win32/Agent троянская программа очистка невозможна NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: Рабочий стол\avz4\avz4\avz.exe.

Логи.

[QUOTE='Night;477629']Во время выполнения скрипта в Avz нод начал ругаться на файл[/QUOTE]
АВ нужно выгружать, когда работает AVZ . Правила нужно читать внимательней. Нод ругнулся на драйвер AVZ.

Ждём ответа аналитиков по файлику.

[QUOTE=light59;477671]АВ нужно выгружать, когда работает AVZ . Правила нужно читать внимательней. Нод ругнулся на драйвер AVZ.

Ждём ответа аналитиков по файлику.[/QUOTE]
Странно, но у меня бывает синий экран с названием этого "драивера AVZ" только в описании чуть по другому umzmza.sys...
вот только комп включил нод заругался...
02.10.2009 16:47:31 Защита в режиме реального времени файл C:\Program Files\Длинные нарды 2.0\Uninstal.exe вероятно модифицированный Win32/Agent троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: D:\WINDOWS\Explorer.EXE.

[size="1"][color="#666686"][B][I]Добавлено через 9 часов 14 минут[/I][/B][/color][/size]

[QUOTE=light59;477671]АВ нужно выгружать, когда работает AVZ . Правила нужно читать внимательней. Нод ругнулся на драйвер AVZ.

Ждём ответа аналитиков по файлику.[/QUOTE]
Ответа аналитиков мы походу не дождемся...:>

D:\WINDOWS\system32\DRIVERS\jfltr.sys - чистый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\program files\bitaccelerator\bitaccelerator.exe - [B]not-a-virus:WebToolbar.Win32.BitAccelerator.o[/B] ( DrWEB: Adware.BitAcc.12, BitDefender: Adware.Accelerator.R )[/LIST][/LIST]