Rootkit.HiddenValue@0 и Rootkit.HiddenKey@0 Вирусы?

После успешного лечения системы от выруса вымогателя диском WindowsUnlocker от касперского,
мой Comodo Internet Security при каждом сканировании находит около 2900 записей в реестре (путь HKEY_CURRENT_USER\Software\Classes\CLSID\) признаных как Rootkit.HiddenValue@0 и Rootkit.HiddenKey@0 но не может их удалить/исправить.

Пробовал сканировать утилитами AVPTool и Dr.Web CureIt! но они етих руткитов не видят.

Переустановил Java ети записи пропали до перезагрузки.

Прошу помощи потому как кажется что вирус вымогатель оставил какуюто гадость в системе. До попадания вируса Comodo етого не находил.

Логи прикрепляю.

Зарание спасибо.

Уважаемый(ая) [B]Romik_lv[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
var
i : integer;
KeyList : TStringList;
begin
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
begin
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
KeyList.Free;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck.zip, а также лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"] полного сканирования МВАМ[/url]

все сделал, логи прикрепил.

Чисто, что с проблемой?

теперь Comodo ничего такого не находит. Так и не понятно че ето было.
Помоему ето сидело в архивах восстановления системы и после отключения просто удалилось.

Но такие ключи реестра и остались.


Спасибо за помощь, скорее всего все вылечилось.