Не лечится Rootkit.Win32.Podnuha.a

[Максим Харлов]

Здравствуйте! Установлен KIS 8.0.0.506 при проверке на вирусы был обнаружен Rootkit.Win32.Podnuha.a. Касперский требует специальной процедуры лечения с перезагрузкой системы. Выполняем, а Rootkit.Win32.Podnuha.a появляется вновь. Повторные лечения результат не меняют.

Как его удалить полностью? Прикрепляю отчет Virus Removal Tool

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните в AVPTool скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\yevlib.dll','');
 DelBHO('{7092E05F-9F60-47D0-A48F-9AB160020EE8}');
 DelBHO('{43E08594-4603-4D8F-B3EE-D2B22D847A90}');
 QuarantineFile('C:\WINDOWS\system32\ccfgn.dll','');
 DeleteFile('C:\WINDOWS\system32\ccfgn.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\yevlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=48842

3. Сделайте новый лог исследования системы.