Недоудаленный Симантиком hacktool rootkit

Доброй ночи!

1. Недавно Приехал из командировки и обнаружил, что антивирус Symantec каждые 15 минут детектирует, но не удаляет вирус hacktool rootkit. Предысторию не знаю. Никто не сознается :D
2. я удалил зараженный файл вручную...не особенно задумываясь, честное слово, создал файл с таким же названием и поставил рид онли. Симантик перестал ругаться, но зато стало регулярно выскакивать сообщение "An unhandled win32 exeption occured in svchost" при этом компутер стал ощутимо под тормаживать время от времени.
3. на следующий день запустил spybot, фуллскан симантиком и фуллскан AVZ.
4. тк это ничего не помогло - пришел на ваш форум, зарегистрировался и проделал пункты из правил.
5. спасите-помогите. буду благодарен! =)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\glottis.utfprime\wuaucldt.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\Documents and Settings\GLOTTIS.UTFPRIME\Главное меню\Программы\Автозагрузка\siszpe32.exe','');
TerminateProcessByName('c:\windows\system32\wuaucldt.exe');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
DeleteFile('c:\windows\system32\wuaucldt.exe');
DeleteFile('C:\Documents and Settings\GLOTTIS.UTFPRIME\Главное меню\Программы\Автозагрузка\siszpe32.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('c:\documents and settings\glottis.utfprime\wuaucldt.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

выполнил скрипт

послал карантин

сделал новые логи AVZ и HIjack, прикрепил их.

Как ведет себя антивирус?

[QUOTE=thyrex;652312]Как ведет себя антивирус?[/QUOTE]

смирно, не ругается! :)

что, теперь все впорядке?

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe[/CODE]Больше ничего плохого

Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

тогда спасибо большое!
:DDDD

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\wuaucldt.exe - [B]Backdoor.Win32.HareBot.blb[/B] ( DrWEB: Trojan.DownLoad2.3171, AVAST4: Win32:Malware-gen )[/LIST][/LIST]