Hacktool.Rootkit, digeste.dll and Trojan.Download

Здравствуйте. Прошу помощи в нейтрализации заразы.

История: Симантек закарантинил Hacktool.Rootkit.
Прогнал актуальный CureIt, который удалил digeste.dll.
Загрузил с LiveCD c DrWeb-ом, удалил темпы, кэши браузеров, подключил кусты реестра HKLM и HKCU и в Run удалил ключи самозванцев, след digeste.dll. Запустил DrWeb (правда с базами января) и прогнал полное сканирование с удалением найденного.
После перезагрузки симантек опять закарантинил Hacktool.Rootkit и сообщил о массовой рассылке писем.

Далее всё делал по оффлайн-инструкции этого форума.
Прогон обновлённого CureIt удалил Trojan.Download.24465 (4DEE4A21.VBN, 4DEE4A0C.VBN, 4BC64EAC.VBN, 4BC64EC1.VBN)
и из _restore A0062437.dll Trojan.Download.32163.

Очень расчитываю на вашу помощь, уважаемые Хелперы.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{EA982585-D249-40C8-A368-C2BE7944ABC2}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\klhlib.dll','');
QuarantineFile('C:\Documents and Settings\ws1\.exe','');
QuarantineFile('c:\documents and settings\ws1\ws1.exe','');
TerminateProcessByName('c:\documents and settings\ws1\ws1.exe');
DeleteFile('c:\documents and settings\ws1\ws1.exe');
DeleteFile('C:\Documents and Settings\ws1\.exe');
DeleteFile('C:\Documents and Settings\All Users\Application Data\klhlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Спасибо за быстрое реагирование!
Скрипт выполнил, логи прикрепляю.
Карантин тоже.

Карантин отсюда убрать. присылать через [url]http://virusinfo.info/upload_virus.php?tid=42108[/url]

PavelA, спасибо за поправку. Убрал. Через верхнюю ссылку уже прикреплял сразу после предыдущего сообщения. Повторить?
Файл сохранён как 090320_133530_virus_49c37172f3f91.zip
Размер файла 30977
MD5 c9650c714db8d3a52cdc1d9b784b5aa5

Ничего подозрительного в логах.
Поставьте Сервис Пак 3, возможно потребуется активация системы, и последующие патчи.
Установите Интернет Эксплорер 7 или 8
Обновите Адоби Ридер (версия 9.1)

Огромное спасибо Гриша, Rene-gad! Оперативно и эффективно восстановили работоспособность. Второй год советую это коммьюнити всем знакомым.

Нужна ли проверка из-под двух других эккаунтов компьютера?

Если AVZ недавно качали, то не нужна. Лучше полная проверка CureIt или AVPTool

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\ws1\ws1.exe - [B]Trojan.Win32.Rabbit.m[/B] ( BitDefender: Trojan.Dropper.Kobcka.Gen.1 )[/LIST][/LIST]