Win32:Rootkit-gen [Rtk]

[xShakaLx]

Добрый день, помогите пожалуйста!!
При запуска компа Аваст находит Malware по имени Win32:Rootkit-gen [Rtk] по адресу
C:\WINDOWS\system32\drivers\sfc.sys я выбераю удалить гада, после этого Аваст выдает сообщение что заблокировал соединение с вредоносным сайтом...
После перезапуска компа все по новаму...
Сканировал AVZ стандартными скриптами и просто так на sfc.sys не ругается....
Подскажите пожалуйста что делать..

[DefesT]

Добрый день. Сделайте логи по правилам, мы обязательно Вам поможем

[xShakaLx]

Собрал все логи....заранее спасибо!!

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

Выполнить скрипт

 begin
QuarantineFile('%windir%\system32\sfcfiles.dll','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[xShakaLx]

Загрузил карантин согласно приложению 3...

[thyrex]

C:\WINDOWS\system32\sfcfiles.dll замените чистым с дистрибутива http://virusinfo.info/showthread.php?t=51654

[xShakaLx]

Огромное спасибо за помощь...теперь все в норме...

[thyrex]

Установите Internet Explorer 8
Обновите JavaRE

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\sfcfiles.dll - Trojan-Spy.Win32.Agent.bffu ( DrWEB: Trojan.WinSpy.641, AVAST4: Win32:SFCPatch [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !