На манеже все теже HAcktool.rootkit

**Mistakila** · 29.01.2008, 20:21

Комп от которого заразились 3 машины хактулом.
Все симтомы теже.
ТАк может поведаете как лечится сие явление.
У меня просто еще один комп с такой же проблемой.
анализы прилагаются.

Спасибо максу за предыдущий скриптик который помог.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 29.01.2008, 21:10

Сообщение от Mistakila

Спасибо максу за предыдущий скриптик который помог.

Всегда пожалуйста

Вот Вам ещё один.

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{954A0637-9147-4b5e-964E-9F20E58FC29D}');
 DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
 QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 DeleteFile('C:\Program Files\RuPass\RuPass.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

P.S.: Отключать восстановление системы и обновлять базу AVZ я за Вас буду?