arprmdg0.dll arprmdg5.sys

В общем ситуация такая, прогнал HaxFix и обнаружил несколько уязвимостей, которых не видел АВЗ при стандартном прогоне и уж точно Касперский был слеп.

Следующие файлы ХаксФикс попытался покосить:

arprmdg0.dll not found
arprmdg5.sys not found

ksl48.bin exists
deleting ksl48.bin
ksl48.bin has been deleted

однако покосилось не всё.
Ещё есть странный файл на диске С в корне с именем sysgvkg.exe
Но АВЗ в нем ничего не нашел и в карантин не добавил. однако дата создания файла - сегодняшний день , час ночи, хотя я не помню чтоб что-то устанавливал.

Вообще система у меня сильно засрана - давно не переустанавливал. Но чтоб вирусы проходили мимо Каспера и АВЗ - такое впервые.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\SMARTD~1\Messages\SDNotify.exe','');
QuarantineFile('C:\WINDOWS\system32\vp7dec_settings.cpl','');
QuarantineFile('d:\games\steam\steam.ex','');
QuarantineFile('c:\windows\system32\drivers\uzcx.exe','');
QuarantineFile('arprmdg0.dll','');
QuarantineFile('C:\WINDOWS\winamp.exe','');
QuarantineFile('C:\WINDOWS\system32\des_ke.exe','');
QuarantineFile('C:\Program Files\Common Files\svchostsys\svchostsys.exe','');
QuarantineFile('\SystemRoot\system32\drivers\papyjoy.sys','');
QuarantineFile('\SystemRoot\system32\drivers\papycpu2.sys','');
QuarantineFile('\SystemRoot\system32\DRIVERS\imounter.sys','');
QuarantineFile('C:\WINDOWS\system32\arprmdg5.sys','');
QuarantineFile('C:\WINDOWS\system32\vorbisenc.dll','');
QuarantineFile('C:\WINDOWS\system32\vorbis.dll','');
QuarantineFile('C:\WINDOWS\system32\RLPVASplitter.ax','');
QuarantineFile('C:\WINDOWS\system32\ogg.dll','');
QuarantineFile('C:\WINDOWS\system32\mmfinfo.dll','');
QuarantineFile('C:\WINDOWS\system32\mkzlib.dll','');
QuarantineFile('C:\WINDOWS\system32\mkunicode.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\IMountSRV.exe','');
QuarantineFile('C:\WINDOWS\system32\AudioCodec.dll','');
QuarantineFile('C:\WINDOWS\System32\arprmdg0.dll','');
QuarantineFile('c:\windows\system32\drivers\imountsrv.exe','');
RebootWindows(false);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".

Файл сохранён как 070418_040241_virus_462560213776b.zip
Размер файла 1131557
MD5 edd380b915b42c7d5d23d6060347e22f

Написал ночью Касперскому, ребята выявили два вируса:

[COLOR=#000000][FONT='Courier New']sysgvkg.exe_,[/FONT][/COLOR]
[COLOR=#000000][FONT='Courier New']uzcx.exe_ - Trojan-Downloader.Win32.Small.cul,[/FONT][/COLOR]

[COLOR=#000000][FONT='Courier New']_arprmdg0.dll,[/FONT][/COLOR]
[COLOR=#000000][FONT='Courier New']avz00010.dta - Trojan-Spy.Win32.Haxspy.ax[/FONT][/COLOR]


Уже добавили в базу. Один уже убился, но второй постоянно оживает падлюка. А ещё поставил бету от Агнитума - Outpost Security Suite Pro
она тоже пофиксила что-то в системе (12 файлов нашла, даже один текстовый :)) видимо переборщила немного :)

Но мне кажется что не всё ещё убилось - жду ещё от вас ответа. Может пока прогнать сбор инфы по обновленной базе AVZ?

Да, повторите логи. Посмотрим что удалилось, а что осталось.

Ловите! :)
Кажись стало почище немного :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\arprmdg0.dll - [B]Trojan-Spy.Win32.Haxspy.ax[/B] (DrWEB: Trojan.PWS.Haxspy)[*] c:\\windows\\system32\\drivers\\uzcx.exe - [B]Trojan-Downloader.Win32.Small.cul[/B] (DrWEB: Trojan.DownLoader.21030)[/LIST][/LIST]