Подозрение на Kido, Rootkit.

[Eone87]

Компьютер в сети предприятия рассылает широковещательный трафик, инфицирует флешки пользователей. Помогите пожалуйста.

Вложение 234398
Вложение 234399
Вложение 234400

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sys32.exe','');
 QuarantineFile('C:\WINDOWS\system32\msnmsg.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-8710858070-8942023414-503740171-8810\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-8710858070-8942023414-503740171-8810\nissan.exe');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\msnmsg.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','XPRTRFVB');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sys32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-4013498456-3716579288-1663220458-1003\Dc573.doc');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

[Eone87]

Не удалось сделать Log GMER.Через пару секунд после запуска программы вылетает ошибка. Тоже самое при доверенном запуске через AVZGuard.
Вложение 234404
Вложение 234405
Вложение 234406

[DefesT]

http://support.kaspersky.ru/viruses/...?qid=208636215 - проверьтесь KidoKiller'ом

[Eone87]

KidoKiller'ом проверялся изначально. Поубивал заразу, но проблема осталась.

[thyrex]

Не удалось сделать Log GMER.

Антивирус и другой защитный софт отключаете? Если не помогает, пробуйте в безопасном режиме

[Eone87]

В безопасном режиме тоже выкидывает((

[thyrex]

Сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены