Помогите справится с Hacktool.Rootkit

Осмотр: Автоматическая защита
Событие: Обнаружена угроза!
Угроза: Hacktool.Rootkit
Файл: C:\WINDOWS\system32\DefLib.sys
Путь: C:\WINDOWS\system32
Компьютер: MALYGA
Пользователь: shef
Действие: Исправить не удалось : Изолировать не удалось : Удалить удалось : Доступ закрыт
Дата обнаружения: 30 января 2008 г. 16:59:08
При каждом вкдючении выдает это сообшение....
потом при подключенииинете начинается рассылка сообщений кот. Symantec блокирует но вирусов на компе больше не находит.....

чуть не забыл про файлы.....:oops::sos:

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
QuarantineFile('C:\WINDOWS\system32\cgmopenbho.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\DOCUME~1\shef\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\shef\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17220[/url]).

спасибо, похоже помогло )))):048::yahoo:

RuPass.dll - [b]not-a-virus:AdWare.Win32.RuPorn.d[/b]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\RuPass\RuPass.dll');
BC_DeleteFile('C:\Program Files\RuPass\RuPass.dll');
DelBHO('{954A0637-9147-4b5e-964E-9F20E58FC29D}');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.

скрипт выполнил вот новые логи...

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\drivers\hlemu.SYS','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

спасибо, что нибудь еще сделать или теперь все в порядке???

Совсем забыл... Загрузите карантин согласно приложению №3 правил.

отправил карантин жду результат осмотра.....

hlemu.SYS - Вредоносный код в файле не обнаружен.

:yess:!!!! Большое спасибо что помогли справиться....

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\shef\\locals~1\\temp\\winlogon.exe - [B]Trojan-Proxy.Win32.Agent.xp[/B] (DrWEB: Trojan.Packed.573)[*] c:\\program files\\rupass\\rupass.dll - [B]not-a-virus:AdWare.Win32.RuPorn.d[/B] (DrWEB: Adware.Rupass)[/LIST][/LIST]