Hidden.Object

[Warder]

Добрый день.

Сразу после загрузки KAV7.0 объявляет о вредноносных объестах, которые нужно срочно уничтожить. Врага он именует Hidden.Object, который прячется в C:\WINDOWS\system32\twext.exe. Лечение невозможно.

Если файл удалить, сам же Каспер начинает глючить - перестает видеть свои базы обновления и отрубает все виды защиты. Помещение файла в карантин позволяет дальше нормально работать, но при следующей загрузке всё повторяется.

Чистка LiveCD не помогла.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Warder]

Карантин заслал. Логи просто повторить или сделать диагностику по новой?

[Гриша]

Сделать по-новой...

[Warder]

После исполнения скриптов всё стало нормально. Сеть сбилась, но восстановилась 15-м пунктом AVZ.

[V_Bond]

в логах ничего плохого ...

[Warder]

Спасибо за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.hmq (DrWEB: Trojan.PWS.Panda.5)