Вирус предположительно Rootkit Malware

Заметил что Отпост блокирует интернет эксплорер при чем я его заблокировал давно и совсем, пришел к выводу что гдето троянчик. Скачал Ad-Aware SE проверил он выявил (Win32.Rootkit.Agent Ключ регистра Malware HKEY_CLASSES_ROOT:CLSID\{1B2DF98F-5651-499E-8E83-ECD666D65EFA}\ C:\WINDOWS\system32\certcl.dll
Win32.Rootkit.Agent Файл Malware c:\windows\system32\certcl.dll
Win32.Rootkit.Agent Ключ регистра Malware HKEY_LOCAL_MACHINE:SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1B2DF98F-5651-499E-8E83-ECD666D65EFA}\ C:\WINDOWS\system32\certcl.dll)
Ad-Aware SE удолить сам не смог, а мой NOD32 вообще ничего не находит хотя обнавление полумесячной давности. Объясните ламеру как коректно расправится с этим вирусом!?

отключить антивирус, файрвол, интернет.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{A5366673-E8CA-11D3-9CD9-0090271D075B}');
DelBHO('{1B2DF98F-5651-499E-8E83-ECD666D65EFA}');
QuarantineFile('C:\WINDOWS\system32\certcl.dll','');
QuarantineFile('C:\DOCUME~1\ROMAN~1.DOM\LOCALS~1\Temp\{55638DD9-D5A9-11D3-B74B-204C4F4F5020}\AMDMSRIO.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\pxark.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Defrag32b.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Defrag32.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\lghuqifj.dat','');
DeleteFile('C:\WINDOWS\system32\certcl.dll');
DeleteFile('C:\WINDOWS\system32\drivers\lghuqifj.dat');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('mbgwysjg');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

не много добавил от себя ;)

Загруска повисла на 128кб! Всё делал по инструкции - создал архив спомощью AVZ после чего из соответствующей темы отправил по ссылке "прислать запрошенный архив". Висит загруска и всё. Может пароль какой на архив нужно было ставить?

Карантин есть там только certcl.dll - [b]Rootkit.Win32.Podnuha.ay[/b] и часть Outpost Firewall. Логи повторите.

Повторил логи "certcl.dll - Rootkit.Win32.Podnuha.ay" удалён вроде всё чисто не считая патчей из софта!?. Отсылаю логи а также файл из карантина.

Что то логи не загрузились с письмом досылаю. Карантин дошлю!

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL] C:\WINDOWS\System32\Drivers\lghuqifj.dat - force delete
пофиксите ...
[code]
O2 - BHO: (no name) - {1B2DF98F-5651-499E-8E83-ECD666D65EFA} - C:\WINDOWS\system32\certcl.dll (file missing)
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1B2DF98F-5651-499E-8E83-ECD666D65EFA}');
QuarantineFile('C:\DOCUME~1\ROMAN~1.DOM\LOCALS~1\Temp\{55638DD9-D5A9-11D3-B74B-204C4F4F5020}\AMDMSRIO.sys','');
BC_DeleteSvc('mbgwysjg');
DeleteFile('lghuqifj.dat');
DeleteFile('C:\WINDOWS\system32\certcl.dll');
DeleteFile('C:\WINDOWS\system32\drivers\lghuqifj.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Вроде всё чисто не считая патчей из софта!?. Отсылаю логи. Все остальное я почистил. Странная реакция AVZ на "D:\Program Files\Agnitum\Outpost Firewall\uninst.exe Подозрение на AdvWare.Win32.TTC.c ( 0072B37E 08CD8ABD 002A6D72 001A5497 163840)" проблем с Outpost Firewall не наблюдалось хотя я его немного пропатчил в своё время хотя там всё должно быть чисто.

в логах чисто ...
на uninst.exe авз всегда ругается он чистый ...

Класный сайт буду часто заходить!:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\certcl.dll - [B]Rootkit.Win32.Podnuha.ay[/B] (DrWEB: Trojan.DownLoader.56883)[/LIST][/LIST]