Помогите справиться с Hacktool.Rootkit

[Ruddy]

При каждой загрузке Symantec находит вирус Hacktool.Rootkit. Система сильно тормозит, при загрузке с сетью вешается explorer, диспетчер задач не открывается. Если есть возможность, окажите помощь - систему переустанавливать очень проблематично.
Заранее спасибо.

[AndreyKa]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Ushenin.ADR\LOCALS~1\Temp\C.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\VKRXOGB.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\WR.exe','');
 DeleteService('MEMSWEEP2');
 ExecuteRepair(9); 
 QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
 DeleteFile('C:\WINDOWS\system32\6C.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузится.
Пришлите карантин так, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.

Советую установить Service Pack 3 на Windows (может потребоваться активация).

[Ruddy]

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Ushenin.ADR\LOCALS~1\Temp\C.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\VKRXOGB.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\WR.exe','');
 DeleteService('MEMSWEEP2');
 ExecuteRepair(9); 
 QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
 DeleteFile('C:\WINDOWS\system32\6C.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузится.
Пришлите карантин так, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.

Советую установить Service Pack 3 на Windows (может потребоваться активация).

Карантин загрузил. Новый лог во вложении.

[AndreyKa]

Подключите флешку.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\system.exe');
 ExecuteRepair(9); 
 DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[AndreyKa]

'C:\Program Files\Microsoft Common\wuauclt.exe' - Win32.HLLW.Autoruner.2640, Trojan.Win32.Inject.itz
Троян распространяется через флешку. Symantec его не детектирует.

При каждой загрузке Symantec находит вирус Hacktool.Rootkit

В каком файле?

[Ruddy]

Подключите флешку.
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\system.exe');
 ExecuteRepair(9); 
 DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.

Компьютер перезагрузится.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Adobe Reader обновил до 9, SP3 поставить не удалось, откатился на SP2
Новый лог во вложении

[Гриша]

В логе чисто...

[Ruddy]

'C:\Program Files\Microsoft Common\wuauclt.exe' - Win32.HLLW.Autoruner.2640, Trojan.Win32.Inject.itz
Троян распространяется через флешку. Symantec его не детектирует.

В каком файле?

В основном находил в rdl1.tmp, реже - rdl3.tmp, rdl9.tmp
каталог C:\DOCUME~1\Basyrova\LOCALS~1\Temp\

[Гриша]

Очистите временные папки, кеш браузера и сделайте полную проверку антивирусом...

[Ruddy]

Налицо все признаки выздоровления системы. Особенно хочу поблагодарить AndreyKa и Гриша за оказанную помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\microsoft common\\wuauclt.exe - Trojan.Win32.Inject.itz (DrWEB: Win32.HLLW.Autoruner.2640)