Сообщение "Your computer is infected"

[YBBY]

Утром после влючения компютера возле часов вылезло сообщение: "Your computer is infected" и дальше типа инструкция с методами удаления.
Windows XP, KIS7
Не запустился KIS7,AVZ.
Запустились только после переименования.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\karna.dat','');
 QuarantineFile('D:\WINDOWS\system32\brastk.exe','');
 DeleteService('Beep');
 QuarantineFile('D:\WINDOWS\system32\Drivers\Beep.sys','');
 DeleteFile('D:\WINDOWS\system32\Drivers\Beep.sys');
 DeleteFile('D:\WINDOWS\system32\brastk.exe');
 DeleteFile('D:\WINDOWS\system32\karna.dat');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('Beep');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[YBBY]

Ничего не изменилось, комп ещё туже начал работать,
карантин выслал

[Гриша]

Пофиксить

O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\windows\brastk.exe');
 DeleteFile('d:\windows\brastk.exe');
 DeleteFile('D:\WINDOWS\brastk.exe');
 DeleteFile('karna.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[YBBY]

Теперь вроде стабилизировалось и работает как раньше.

[Гриша]

Пофиксить

O4 - HKLM\..\Run: [brastk] brastk.exe

Жалобы есть?

[YBBY]

Жалоб больше нет, но есть вопрос:
Это второй комп в сети, за последнюю неделю в котором появился "Руткит", если ли смысл выложить логи с других компов?

[Гриша]

Это не руткит Возможность конечно есть, создайте новые темы для других систем...

[YBBY]

Если не сложно ответить, что это было?

[Гриша]

Троян

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\system32\\brastk.exe - Trojan-Downloader.Win32.Agent.ajiw (DrWEB: Trojan.Click.19754)
  2. d:\\windows\\system32\\drivers\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  3. d:\\windows\\system32\\karna.dat - Backdoor.Win32.Small.gjm (DrWEB: Trojan.Proxy.1739)