Trojan-Downloader.Win32.Kido.bu

KIS 2010 периодически стал обнаруживать в C:\WINDOWS\system32 файл eiormlqd.av и опознавать его как Trojan-Downloader.Win32.Kido.bu.

[IMG]http://rghost.ru/3266024/image.png[/IMG]

В C:\WINDOWS\Tasks создаётся задание с именем At1.job, как я понял на запуск этого трояна.

[IMG]http://rghost.ru/3266222/image.png[/IMG]

KIS лечит At1.job и удаляет eiormlqd.av, но потом всё снова повторяется. Отключение службы планировщика заданий не помогло. Полные проверки касперским и CureIt'ом ничего не показали.
И ещё, один раз KIS обнаружил этот же троян в файле .png скачиваемом с торрент-трекера и запретил загрузку, хотя файл был чистый.

В логах плохого не увидел
Выполните скрипт
[CODE]begin
Executerepair(1);
RebootWindows(false);
end.[/CODE]
ПК перезагрузится
Отключите восстановление системы! Еще раз просканируйте ПК антивирусом.

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог Gmer[/URL]

[QUOTE]Сделайте лог Gmer[/QUOTE]
Сделал.

В логе чисто, что с проблемой?

[B]SAE[/B], В планировщике заданий снова появился At1.job, Касперский не подаёт никаких сигналов, но это я думаю пока.
Вот, кстати результаты проверки этого файла [url]http://www.virustotal.com/file-scan/report.html?id=26e5466234c319eeeb94ca7ad09f49cd8e7b6771f149aadeae8dfe6740f6f56f-1289921420[/url]

Обновления после SP3 все установлены?

Сделайте логи АВЗ и лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]
полного сканирования МВАМ[/url]

[QUOTE=thyrex;733299]Обновления после SP3 все установлены?[/QUOTE]
Затрудняюсь ответить, автоматическое обновление включено, но все ли обновления установлены не знаю.

Читайте и выполняйте [url]http://support.kaspersky.ru/kis2009/error?qid=208636215[/url] (там не только о проверке утилитой говорится)

[B]thyrex[/B], обновления указанные в статье уже были установлены. Проверка KidoKiller'ом ничего не показала. Описанные симптомы заражения у себя не вижу.
Но KIS по прежнему обнаруживает C:\WINDOWS\system32\eiormlqd.av и в планировщике заданий появляется At1.

Установите все обновления

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог сделал, но не всё было гладко. Вначале сканирования появилось сообщение об ошибке (см. скриншот)
[ATTACH]285045[/ATTACH]
Дальше проверка продолжилась нормально, но после перезагрузки включился стоящий в автозапуске KIS и начал ругаться на действия ComboFix. Я разрешил установку драйверов и все действия и закрыл касперского. Поэтому не знаю, удалось ли сделать нормальный лог.
И ещё, после сканирования у меня пропал из автозагрузки ctfmon.exe (языковая панель).

[QUOTE='Terabithian;735405']И ещё, после сканирования у меня пропал из автозагрузки ctfmon.exe (языковая панель).[/QUOTE]Потом вернем

Что с проблемой?

[QUOTE=thyrex;735522]Что с проблемой?[/QUOTE]
Подождал, посмотрел, снова появилось задание в C:\WINDOWS\Tasks

Установите все обновления