Hacktool.Rootkit и видимо другие вирусы...

[Efreet]

Помогите плз )

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Efreet]

Спасибо!

[rubin]

virus.zip надо отправлять по ссылке "Прислать запрошенные файлы в верху темы", отсюда уберите, дабы других не заразить

[Efreet]

Извиняюсь... Поздно уже, плохо соображаю.

Все сделал, загрузил

[V_Bond]

n1deiect.com - поищите при помощи avz-сервис -поиск файлов на диске ...

[Efreet]

Нашел, отослал. Если я правильно все понял

[V_Bond]

C:\n1deiect.com Tr/Crypt.NSPM.Gen
выполните скрипт ..

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\n1deiect.com');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

выполните http://virusinfo.info/showthread.php?t=8877
повторите логи ...

[Efreet]

2. Просмотреть корневые каталоги всех разделов на жестких дисках и всех имеющихся съемных дисков (вплоть до фотоаппаратов и мп3-плееров), а также папку Windows\System32 и удалить там все файлы с именем autorun и любым расширением. Важно: открывать указанные места исключительно щелчком в левой части окна проводника, в дереве каталогов, а не двойным по иконке диска, ибо в последнем случае, открывая зараженный диск, опять заражаете комп.

Все выполнил, кроме этого пункта. Ничего не нашел

[V_Bond]

выполните скрипт ...

begin
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

какие проблемы остались ?

[Efreet]

Все работает без ошибок

Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\autorun.inf - Worm.Win32.AutoRun.asb (DrWEB: Win32.HLLW.Autoruner.1019)
  2. c:\\n1deiect.com - Trojan-PWS.Win32.Nilage.bvu (DrWEB: Trojan.PWS.Wsgame.2387)
  3. c:\\windows\\system32\\amvo.exe - Trojan-PWS.Win32.Nilage.bvu (DrWEB: Trojan.PWS.Wsgame.2387)
  4. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.WOW.agx (DrWEB: Trojan.PWS.Wsgame.2387)