Посмотрел прайс - получил Hacktool.Rootkit

Скачал и открыл прайс по этой ссылке: [COLOR=Red](внимание, вирус!!!!) [/COLOR]http:**espectaculosinterface.com/em/price.zip, после чего Symantec Antivirus обнаружил угрозу под названием Hacktool.Rootkit и успешно удалил файл wfsintwq.sys. После перезагрузки этот файл появляется снова и так по кругу. Проверил комп со свежего LiveCD DrWeb - вирусы были обнаружены только в карантине Symantec.
Утилиты AVZ и HiJackThis не запускаются, даже в переименованном виде.
Загрузился с другой учетной записью с правами администратора, но там вирус не обнаруживается. Прилагаю логи из-под этой учетки.

такой [url]http://www.gmer.net/[/url] лог сделайте

[QUOTE=V_Bond;617290]такой [URL]http://www.gmer.net/[/URL] лог сделайте[/QUOTE]
программа запускается, начинает сканировать сервисы и отрубается с ошибкой (и в обычном и в безопасном режиме).

Сделайте логи из проблемной учетки с помощью полиморфного AVZ (ссылка в моей подписи)

[QUOTE=thyrex;617442]Сделайте логи из проблемной учетки с помощью полиморфного AVZ (ссылка в моей подписи)[/QUOTE]
Из проблемной учетки не запускается.

Используйте [URL="http://www.online-solutions.ru/files/ru/osam_autorun_manager_5_0.msi"]"OSAM" (Online Solutions Autorun Manager)[/URL]
В меню драйверов правой кнопкой по [B]wfsintwq.sys[/B] и "Turn Run Off", потом подтвердите перезагрузку.

[QUOTE=thyrex;617782]Используйте [URL="http://www.online-solutions.ru/files/ru/osam_autorun_manager_5_0.msi"]"OSAM" (Online Solutions Autorun Manager)[/URL]
В меню драйверов правой кнопкой по [B]wfsintwq.sys[/B] и "Turn Run Off", потом подтвердите перезагрузку.[/QUOTE]
В списке драйверов такого файла нет (его при загрузке удаляет Symantec).
Был подозрительный файлы [B]a5r0ljhc.sys[/B] и [B]sptd.sys[/B] с записью hidden registry entry, rootkit activity, но их я отключил в OSAM и потом физически удалил, загрузившись с LiveCD. После перезагрузки все равно вылез Hacktool.Rootkit.

Все в том же файле?

[QUOTE=thyrex;617992]Все в том же файле?[/QUOTE]
Да, после каждой перезагрузки Symantec Antivirus обнаруживает угрозу под названием Hacktool.Rootkit и успешно удаляет файл [B]wfsintwq.sys.[/B]

[b]Отключите службу восстановления системы[/b] (см. Приложение 1 Правил).

[QUOTE=AndreyKa;618026][B]Отключите службу восстановления системы[/B] (см. Приложение 1 Правил).[/QUOTE]
Службу отключил в учетной записи с правами админа, но уже после снятия логов AVZ и HiJackThis. После отключения службы уже неоднократно гонял AVZ и перезагружался.

Установите надежные пароли на все учетные записи пользователей с правами администратора.
Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

[QUOTE=AndreyKa;618142]Установите надежные пароли на все учетные записи пользователей с правами администратора.
Установите на Windows [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] (может потребоваться активация) и последующие обновления.

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [URL]http://virusinfo.info/showthread.php?t=3519[/URL][/QUOTE]
Пароли все надежные - буквенно-цифровые, более 8 знаков.
SP3 уже установлен, а обновления качаются через Windows update.
Процедуру сделал. Закачал как карантин.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\vin\Application Data\drivers\winupgro.exe');
DeleteFile('C:\Program Files\Analog Devices\SoundMAX\Smax4.exe');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.
Переустановите драйвер звукового устройства.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\vin\application data\drivers\winupgro.exe - [B]Backdoor.Win32.Agent.arwe[/B][*] c:\program files\analog devices\soundmax\smax4.exe - [B]Backdoor.Win32.Agent.arwe[/B][/LIST][/LIST]