Win32/Rootkit.Agent.HSE троян

[budem]

Антивирус nod32 3925 только при загрузке помечает в логе вирусов
C:\WINDOWS\system32\drivers\wwbajeiwhohng.sys
Win32/Rootkit.Agent.HSE троян
NT AUTHORITY\SYSTEM
Событие при попытке доступа к файлу.

в время работы все тихо. сам файл удалить не дает, антивирус блокирует к нему доступ.
у компа исходящий траффик вдвое больше входящего.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('pqcrireeagcwhdj');
 QuarantineFile('C:\WINDOWS\system32\drivers\wwbajeiwhohng.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\wwbajeiwhohng.sys');
BC_Importall;
 BC_DeleteSvc('pqcrireeagcwhdj');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=41444
Повторите логи по правилам.

[budem]

карантин загрузил
новые логи прикрепляю

[light59]

Установите Service Pack 3 (может потребоваться активация) + последующие обновления.

Жалобы есть?

[budem]

жалоб нет
траффик выровнялся 1:1
антивирус молчит


не совсем разобрался, можно ли мне повышать твою репутацию и как?

[pig]

Весы и Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены