возможно троян (Hacktool.Rootkit)

Доброе время суток господа!

В последние пару дней, при включении компьютера наблюдается сообщение Symantec о нахождении вируса (который он удаляет:

"Hacktool.Rootkit,Cleaned by deletion,2,rdl10.tmp,File,C:\Documents and Settings\slagutin\Local Settings\Temp\*** ,Infected,C:\Documents and Settings\slagutin\Local Settings\Temp\,Clean security risk,Delete,Auto-Protect scan, ,14.07.2009 9:18:46"
). В безопасный режим войти не удается (BSOD).
Полная проверка антивирусом - никаких результатов не дала.


Ах, да... на сменных носителях (USB, FDD) наблюдается файл Autorun.exe и autorun.inf
содержание "Autorun.inf":
[autorun]
;m
open=autorun.exe
;m
shellexecute=autorun.exe
;m
shell\Explore\command=autorun.exe
;m
shell\Open\command=autorun.exe
;m
shell=Explore

Обновите базы AVZ и сделайте логи, как описано в разделе [I]Диагностика [/I]правил.

готово

Антивирус к сожалению выгрузить не удалось. т.к. не хватает прав.

и еще: Файл-> Обновление баз - не активно(

Файл hosts придется Вам править вручную

Если H - это CD (DVD)-привод, тогда строчки с autorun из скрипта уберите

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\logon.exe','');
QuarantineFile('logon.exe','');
QuarantineFile('H:\autorun.exe','');
QuarantineFile('H:\autorun.inf','');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\autorun.exe');
DeleteFile('logon.exe');
DeleteFile('C:\WINDOWS\system32\logon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин загружен.
Логи во вложении
Hosts почистил

Что с проблемой?

на корпоротивном компьютере - проблема не выявилась. Пробую повторить действия на домашнем

[QUOTE='Sergiu;431889']Пробую повторить действия на домашнем[/QUOTE]Скрипт, написанный для одного компьютера, [B]нельзя[/B] выполнять на другом (во избежание осложнений).
Сделайте логи с домашнего компьютера и выложите их в новой теме

на домашнем все гут - на корпоративном - тоже нет признаков.

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\logon.exe - [B]Worm.Win32.AutoRun.aqaz[/B] ( DrWEB: Trojan.Packed.2480, BitDefender: Trojan.Vaklik.AX )[*] h:\autorun.exe - [B]Worm.Win32.AutoRun.aqaz[/B] ( DrWEB: Trojan.Packed.2480, BitDefender: Trojan.Vaklik.AX )[/LIST][/LIST]