Trojan.Pandex

[Jay_80]

Доброго времени суток!
Помогите пожалуста выловить троян. Каждый раз при запуске Symantec ловит Trojan.Pandex, просит перезагрузится и после перезагрузки тоже самое, причем название файлов которые он находит постоянно меняются. Полное сканирование этим же антивирусом проблем не находит. Cure It! и AVZ проблем также не нашел. Троян себя выдает постоянной сетевой активностью, и отправляет больше чем получает. Логи прилагаются...

Почему-то не могу прикрепить логи к теме...выложил сюда
http://webfile.ru/2121964

[V_Bond]

http://virusinfo.info/showthread.php?t=1235

[Jay_80]

Вот логи

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DeleteService('CryptSvcThemes');
 QuarantineFile('C:\WINDOWS\system32\ahuir.exe','');
 QuarantineFile('C:\WINDOWS\system32\WinNt64.dll','');
 DeleteFile('C:\WINDOWS\system32\WinNt64.dll');
 DeleteFile('WinNt64.dll');
 DeleteFile('C:\WINDOWS\system32\ahuir.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Jay_80]

Скрипт выполнил
Файл карантина выслал
Логи повторяю

[Гриша]

Пофиксить

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 
O20 - Winlogon Notify: WinNt64 - C:\WINDOWS\

В логах чисто,жалобы есть?

[Jay_80]

Судя по всему проблема исчезла, большое спасибо, будут наблюдать за пациентом )

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winnt64.dll - Trojan-Downloader.Win32.Mutant.aqq (DrWEB: Trojan.DownLoader.63566)