Hacktool.Rootkit Trojan.Dropper

Здравствуйте
1) При подключению к интернет Симантек через 2-3 минуты находит вирусы
Hacktool.Rootkit
Trojan.Dropper

2) потом начинают появляться желтые всплывающие окна Симантек, их становится так много что зкрывают весь экран

Самостоятельно удалить не смогла, прошу помощи.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол.
- Системное восстановление.[URL=http://virusinfo.info/showthread.php?t=4905]Подробнее.[/URL]

пофиксите с помощью HijackThis.[url=http://virusinfo.info/showthread.php?t=4491]Подробнее...[/url]
[CODE]
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/CODE]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
QuarantineFile('f:\WebServers\denwer\Boot.exe','');
QuarantineFile('digeste.dll','');
QuarantineFile('crypts.dll','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vci17.sys','');
QuarantineFile('c:\documents and settings\client\client.exe','');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('crypts.dll');
DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

повторите логи.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\msauc.exe','');
QuarantineFile('C:\Documents and Settings\Client\Client.exe','');
DeleteService('Vci17');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vci17.sys','');
DeleteService('Secdrv');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Vci17.sys');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('crypts.dll');
DeleteFile('digeste.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Vci17');
BC_Activate;
SetAVZPMStatus(true );
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Вирусы еще живы... :(
Симантек , как только я подключаюсь к интернету находит эти 2 трояна и начинает открывать желтые окна, закрывая весь экран. Файл с карантином кинула, сейчас кидаю логи

А карантин кинула по этой ссылке
[url]http://virusinfo.info/upload_virus.php[/url]
где указала ссылку на свою тему.
, если не дошел могу кинуть еще раз

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\client\client.exe');
DeleteFile('c:\documents and settings\client\client.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

Симантек уже молчит. Может трояны убились?
При включении и перезагрузке всплывает постоянно сообщение о том что найдено новое оборудование (но у меня нет никаких новых оборудований)
п.2 диагности сделала, прикрепляю. Спасибо что помогаете

В логах чисто, выполните стандартный скрипт №6, появление нового оборудования это побочный эффект AVZGuard, установите SP3+all updates...

Новое оборудование - драйвер AVZ.

Скрипт 6 сделала,...
Спасибо за Помощь!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Вы молодцы!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\client\\client.exe - [B]Trojan.Win32.Pakes.mtz[/B] (DrWEB: Trojan.DownLoad.28430)[/LIST][/LIST]