Win32:Trojan, или Hacktool.Rootkit

[Virusman]

Здравствуйте!!! Сегодня утром меня атаковали. Symantec AntiVirus обнаружил вирус - "Hacktool.Rootkit". Попытки избавиться от вируса были тщетны. Вирус по прежнему проживает незаконно на моей жил. площади. Очень прошу. Помогите.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\Temp\rdl7005.tmp.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C1E34567\pin[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\secjhtpn.exe','');
 QuarantineFile('C:\Documents and Settings\User\User.exe','');
 QuarantineFile('C:\Documents and Settings\LocalService\.exe','');
 DeleteFile('C:\Documents and Settings\LocalService\.exe');
 DeleteFile('C:\Documents and Settings\User\User.exe');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\C1E34567\pin[1].exe');
 DeleteFile('C:\WINDOWS\Temp\rdl7005.tmp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Virusman]

Уважаемый Гриша, может быть я сделал, что то ни так? В AVZ в меню "файл- Выполнить скрипт" я скопировал выше написанный скрипт и нажал кнопку "запустить". После нажатии кнопки "запустить" комп перезагрузился. После перезагрузки, появились проблемы- брандмауэр выключился и не включается+ комп не может найти связь с инетом.
Я пишу с ноутбука. Я не знаю, что мне делать. Помогите пожалуйста.

[Гриша]

Сделайте новые логи...

[Virusman]

Новые логи :

[Гриша]

Карантин где?

[Virusman]

Я отправил еще раз. Получили?

[Гриша]

Это все что было в карантине?

[Virusman]

Извините, похоже до этого я отправил не совсем то.
Выполнил повторную отправку карантина под папкой "virus.zip"

В нем вложенно 5 файлов и 1 один из них "secjhtpn.exe" . Я его запомнил, потому что
каждый раз когда я запускаю Windoows появляется окно в котором написанно "в приложении secjhtpn.exe обнаруженна ошибка"...Да, компьютер загружается очень долго, примерно 10 мин просто висит картинка рабочего стола, потом появляются папки на рабочем столе.
Сегодня снова о себе дал знать вредоносный "Rootkit" - его обнаружил антивирус.

[Rene-gad]

secjhtpn.exe_ - Trojan-Spy.Win32.Agent.akzg,
User.exe_ - Trojan.Win32.Nomen.b

Детектирование файлов будет добавлено в следующее обновление.

+++++++++++++++++++++++++++++++++++++++++++++++

Добавлено через 3 минуты

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\secjhtpn.exe','');
 DeleteFile('C:\WINDOWS\system32\secjhtpn.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
- Установите IE 8
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Virusman]

Вот повторные логи:
Карантин отправил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\user\user.exe - Trojan.Win32.Nomen.b ( DrWEB: Trojan.DownLoad.33158 )
  2. c:\windows\system32\config\systemprofile\local settings\temporary internet files\content.ie5\c1e34567\pin[1].exe - Trojan-PSW.Win32.LdPinch.afap
  3. c:\windows\system32\secjhtpn.exe - Trojan-Spy.Win32.Agent.akzg
  4. c:\windows\temp\rdl7005.tmp.exe - Trojan-PSW.Win32.LdPinch.afap

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !