Словил Hacktool.Rootkit

[shnap]

После загрузки компьютера symantec выдает сообщение об обнаружении Hacktool.Rootkit, и предлагае перезагрузиться. После перезагрузки все повторяется. Полная проверка с выключенным востановлением системы в безопасном режиме не помогла. Пожалуйста помогите!!!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{EA982585-D249-40C8-A368-C2BE7944ABC2}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\klhlib.dll','');
 QuarantineFile('C:\Documents and Settings\LocalService\.exe','');
 QuarantineFile('digeste.dll','');
 DeleteService('winsecguard');
 QuarantineFile('c:\windows\inf\zpx2.exe','');
 QuarantineFile('c:\documents and settings\belousov\belousov.exe','');
 DeleteFile('c:\windows\inf\zpx2.exe');
 DeleteFile('digeste.dll');
 DeleteFile('C:\Documents and Settings\LocalService\.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\klhlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[shnap]

Спасибо за оперативность, вроде как вирус пока не обнаружен!

[shnap]

Увы нет, к сожалению не помагло Hacktool.Rootkit тут как тут

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\belousov\belousov.exe');
 DeleteFile('c:\documents and settings\belousov\belousov.exe');
 DeleteFile('C:\WINDOWS\Fonts\zpx2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи

[shnap]

логи

[V_Bond]

что с проблемами ?

[shnap]

Вроде как все отлично, вируса не находит. Огромное Вам спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\klhlib.dll - Trojan-Ransom.Win32.Hexzone.aif ( DrWEB: Trojan.Blackmailer.1061 )
  2. c:\documents and settings\belousov\belousov.exe - Trojan.Win32.Agent.bwoi
  3. c:\windows\fonts\zpx2.exe - Trojan-Proxy.Win32.Agent.bjd ( DrWEB: Trojan.Proxy.5126, BitDefender: Trojan.Generic.1549476 )
  4. c:\windows\inf\zpx2.exe - Trojan-Proxy.Win32.Agent.bjd ( DrWEB: Trojan.Proxy.5126, BitDefender: Trojan.Generic.1549476 )