Не лечится Hacktool.rootkit

[emishin]

Постоянно при загрузке системы симантек сообщет об удалении зараженного файла из папки темп.

Помогите решить проблему.
спасибо.

[Макcим]

Обновите базы AVZ!

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\OTMoveIt3.exe','');
 QuarantineFile('C:\WINDOWS\system32\wrZ2tokl.dll','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('c:\windows\system32\wltrysvc.exe','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\system32\wrZ2tokl.dll');
 DeleteFile('C:\OTMoveIt3.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[emishin]

карантин отправил

[Bratez]

Выполните еще такой скрипт:

begin
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
ExecuteSysClean;
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
end.

Что с проблемой?

[emishin]

все отлично!
Спасибо большое! )))

Добавлено через 6 минут

А что было, не расскажете?

[light59]

C:\Program Files\Microsoft Common\svchost.exe - Worm.Win32.AutoRun.fyc
C:\WINDOWS\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen
C:\WINDOWS\system32\msvcrt57.dll - Зловред Trojan.DownLoad.5244 (DrWEB 5.0)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.fyc ( DrWEB: Win32.HLLW.Autoruner.6326 )
  2. c:\windows\system32\msvcrt57.dll - Trojan-Downloader.Win32.Agent.cawd ( DrWEB: Trojan.DownLoad.5244, BitDefender: Gen:Trojan.Heur.GM.4004408108 )
  3. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen ( BitDefender: Gen:Trojan.Heur.Hype.1221DEDEDE )
  4. c:\windows\system32\wrz2tokl.dll - Email-Worm.Win32.Bagle.adw ( DrWEB: Adware.Bho.475 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !