Остались хвосты после лечения - перехват ntdll

[duke_srg]

Схлопотал заразу, алгоритм заражения чере wowfx.dll. Выкаченный им мусор поудалял, прогнал cureit, avz, spybot, кое-как убил wowfx.(пришлось делать все в safe mode - винда синела в обычном режиме).
Теперь все пучком но откуда перехваты в ntdll остались - понять не могу.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('Winlognotif.dll','');
 QuarantineFile('F:\WINDOWS\system32\kdrnf.exe','');
 QuarantineFile('F:\WINDOWS\system32\myokent.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=19469).

[duke_srg]

Послал.
Winlognotif.dll ХЗ что за зверь, .Net без опозновательных знаков
kdrnf.exe явно маскируется, avp нарыл в нем dnschanger. Сделал отложенное удаление - отлегло.
myokent.dll это драйвер виртуальных MIDI портов, ему уже сто лет в обед, проблем бытьне должно.

[V_Bond]

F:\WINDOWS\system32\kdrnf.exe Trojan.Win32.DNSChanger.apn
F:\WINDOWS\system32\myokent.dll чистый
выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('F:\WINDOWS\system32\kdrnf.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\\windows\\system32\\kdrnf.exe - Trojan.Win32.DNSChanger.apn (DrWEB: BackDoor.Mbot)