BN??.TMP одолели! Rootkit.Win32.Agent.ikz

BN??.TMP одолели! KIS определяет их как Rootkit.Win32.Agent.ikz и вроде как не дает им ничего сделать. Но какой процесс их запускает? Полечил Dr.Web CureIt!'ом, прошелся KIS'ом.. Но есть сомнения, что затаилась зараза где-то..
Посмотрите, пожалуйста..
P.S. AVZ мне выдал почему-то две пары абсолютно одинаковых файлов-логов с разными именами, потому лишнего не высылаю..

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('port135sik');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
DeleteService('ksi32sk');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\N6f6K3Uq.sys','');
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc25.tmp','');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc25.tmp');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\N6f6K3Uq.sys');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

после выполнения скрипта и перезагрузки в карантине было пусто..

Повторите логи.

повторяю...

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

после этого скрипта в карантине также было пусто..
вот логи..

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]


в avz
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc25.tmp');
DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
повторите пункты 2 и 3 диагностики.

[QUOTE][CODE]DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
[/CODE][/QUOTE]
ну вот постепенно и до qip'овских dll добрались :-) они чем-то опасны?
Ок, сегодня как до дома доберусь - выполню..

сделал..
на этот раз всё почистил?

В логах чисто...

(-: !!!ОБИСАПС МЕСВ

[QUOTE]ну вот постепенно и до qip'овских dll добрались :-) они чем-то опасны?
Ок, сегодня как до дома доберусь - выполню.. [/QUOTE]
так нужно. Потому что очень часто из-за этого лагает IE.
Спасибо нажимают.

[quote=light59;381025]так нужно. Потому что очень часто из-за этого лагает IE.[/quote]
К счастью я не пользуюсь IE :-)

[QUOTE=sl_ap;381432]К счастью я не пользуюсь IE :-)[/QUOTE]к несчастью не все зловреды знают это :) посему пользуются его не закрытыми уязвимостями. ERGO: ИЕ нужно обновлять и патчить.