brastk.exe Красный кружок в трее и напоминание Your Computer is Infected

[pingwin]

Добрый день. Моя проблема в точности напоминает недавно описанную . По этому просто процитирую:

У меня такая проблема висит справа в трее напоминание о том что у меня "Your Computer is Infected" при нажатии происходит загрузка запуск AntivirusPro 2009. Ну соответственно давайте зарегистрируемся за денежку.)))
так вот...а при сканировании еще какой то хлам оказался.
Нужна ваша помощь

Прикрепляю свои логи.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllcache\beep.sys','');
 QuarantineFile('bootrom8.dll','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\karna.dat','');
 DeleteService('Beep');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
 QuarantineFile('D:\rarext.dll','');
 TerminateProcessByName('c:\windows\system32\brastk.exe');
 QuarantineFile('c:\program files\antiviruspro2009\antiviruspro2009.exe','');
 TerminateProcessByName('c:\program files\antiviruspro2009\antiviruspro2009.exe');
 DeleteFile('c:\program files\antiviruspro2009\antiviruspro2009.exe');
 DeleteFile('c:\windows\system32\brastk.exe');
 DeleteFile('C:\Program Files\AntivirusPro2009\AVEngn.dll');
 DeleteFile('C:\Program Files\AntivirusPro2009\htmlayout.dll');
 DeleteFile('C:\Program Files\AntivirusPro2009\pthreadVC2.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
 DeleteFile('C:\WINDOWS\system32\karna.dat');
 DeleteFile('msansspc.dll');
 DeleteFile('bootrom8.dll');
 DeleteFile('C:\WINDOWS\system32\dllcache\beep.sys');
 DeleteFileMask('C:\Program Files\antiviruspro2009', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Beep');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[pingwin]

После выполнения скрипта и перезагрузки, снова появился фаил brastk.exe и нагло продолжил висеть в процессах.

[PavelA]

Профиксить:

F2 - REG:system.ini: UserInit=userinit.exe,
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat
O20 - Winlogon Notify: bootrom8 - C:\WINDOWS\

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
 DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

[pingwin]

Гриша, PavelA Спасибо за оперативную помощь. Вроде удалось победить зверя.

[PavelA]

Мне кажется, что чисто.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 25
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\antiviruspro2009\\antiviruspro2009.exe - Trojan.Win32.FraudPack.gwh (DrWEB: Trojan.Fakealert.208
  2. c:\\windows\\system32\\dllcache\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  3. c:\\windows\\system32\\drivers\\beep.sys - Backdoor.Win32.UltimateDefender.a (DrWEB: Trojan.Fakealert.45
  4. c:\\windows\\system32\\karna.dat - Backdoor.Win32.Small.gjm (DrWEB: Trojan.Proxy.1739)