Подозрение на руткит после обнаружения AVZ. Прошу помочь разобраться..

[romix]

Подозрение на руткиты после обнаружения AVZ. Прошу помочь разобраться..

[Info_bot]

Уважаемый(ая) romix, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[romix]

Подозрение на руткит (согласно результатам сканирования AVZ). Прошу помочь разобраться.

[thyrex]

Уведомление

Не переименовывайте имена логов, пожалуйста

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\ROMAN\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
 DeleteFile('C:\Users\ROMAN\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\UpdaterEX.job','64');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[romix]

Запрошенные файлы отчетов прилагаю.

- - - - -Добавлено - - - - -

Карантин AVZ отправил по форме на сайте.

[thyrex]

Лог МВАМ прислали неверный

[romix]

Лог MBAM прилагаю

[thyrex]

Этот лог ничем не лучше прежнего.

Смотрите внимательно написанное по ссылке

[romix]

Сейчас еще раз проделал все по инструкции, а именно:
-свой mbam удалил, скачал по вашей ссылке malware bytes, запустил от имени админа, отказался от пробной версии, обновил базы, после чего запустил custom scan и поставил галочку искать руткиты. Далее пошло не по инструкции - когда он закончил проверять - он выдал везде "0" то есть ничего не обнаружил и далее появилась напдпись что-вроде view details, после нажатия на нее появилось меню "export" а не "export log".
После этого он предложил сохранить в txt или xml. Я выбрал txt, но название файла он не выдает, только пустое поле и я сам назвал его mbam от 27.01.2015 (то есть сегодня). Прилагаю новый лог.
Возможно если бы он что-то обнаружил он бы выдал сразу надпись после проверки "export log" и сам дал название файла, как это указано на скриншоте в инструкции, но у меня только так, без вариантов. Если неправ, поправьте, пожалуйста.

- - - - -Добавлено - - - - -

По запросу вышлю скриншот окончания проверки MBAM.

[thyrex]

Лог в порядке. Нет у Вас вирусов

[romix]

А не подскажите, что означает надпись "Функция ntdll.dll:NtWriteVirtualMemory (599) перехвачена, метод APICodeHijack.JmpTo[74D10FF6]" ? И каждый раз при запуске АВЗ он находит эту функцию и устраняет.

[thyrex]

Безопасные перехваты от защитного ПО

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены