Серьёзные подозрения на вирус. Проверка ничего не дала.

[MeGanZz]

Добрый день, есть серьёзные основания полагать наличие руткита в системе. Недавно был уведён пароль ftp (подбор пароля, конечно, исключён), который хранился только у меня в тотале и на ftp был залит вредоностный скрипт.
В системе установлен KAV, проверка им и проверка CureIT'ом ничего не дали. Примерно неделю назад KAV после приостановки защиты начал вылетать с какой-то ошибкой плодя и пытаясь отправить многомегабайтные логи. Потом после нескольких перезагрузок как-то сам поправился. Сбои начали происходить сразу после установки OPenSTA и pureload_windows_4_0 (дистрибутивы имеются, могу выложить).

Большая просьба посмотреть логи.

[AndreyKa]

Скачайте файл http://narod.ru/disk/9487011000/avz-poly.exe.html (это более свежая версия AVZ, но в ней не обновляются базы).
Сохраните в отдельную папку.
Выгрузите антивирус.
Выполните 2-й стандартный скрипт в скаченном AVZ.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

[MeGanZz]

Сделал.

[AndreyKa]

Не вижу ничего подозрительного.
Проделайте то, что написанно в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519
используя AVZ с обновляемыми базами.

[MeGanZz]

Обязательно проделаю данную операцию. Но те программы, после которых начались неполадки KAV'ом были деинсталлированы, после чего работа монитора антивируса вроде-бы нормализовалась. Возможно вышеупомянутые программные продукты вмещали в себе вредоносный код? Выложить их вам?

[AndreyKa]

Возможно вышеупомянутые программные продукты вмещали в себе вредоносный код? Выложить их вам?

Загрузите их в zip aрхиве с паролем virus
по ссылке http://virusinfo.info/upload_virus.php?tid=48776

[MeGanZz]

Не вижу ничего подозрительного.
Проделайте то, что написанно в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519
используя AVZ с обновляемыми базами.

Сделал, имя файла virusinfo_files_MG-R60.zip

Добавлено через 3 минуты

Загрузите их в zip aрхиве с паролем virus
по ссылке http://virusinfo.info/upload_virus.php?tid=48776

сделал

[MeGanZz]

AndreyKa, Вы смотрели загруженные файлы? Есть ли результат?
Очень важно убедиться либо в чистоте, либо в инфицированности системы.

[AndreyKa]

В автокарантине вредоносных файлов не обнаружено.
По двум подозрительным файлам ответа пока нет. Сам не могу их анализировать, пока не дорос.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены