Hacktool.Rootkit в otetni.sys

Добрый день!

Каждый раз при сканировании обнаруживается вирус Hacktool.Rootkit в C:\WINDOWS\SYSTEM32\DRIVERS\otenti.sys. Даже если файл удалить после пререзагрузки он появляется. Также заметил, что в реестре в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ есть раздел otetni, при нажатии на нем выдается ошибка: "Не удается открыть "otetni". Ошибка при открытии раздела", при этом "Не удается отобразить информацию о безопасности" в разрешениях и, соответственно, не дает удалить. Отсюда вопрос - как же все-таки удалить этот ненужный сервис?

Скачайте [url="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/url]. В меню драйверов правой кнопкой по [B]otetni[/B] и выберите [B]"Turn Run Off"[/B], потом подтвердите перезагрузку.

html-лог работы утилиты заархивируйте и прикрепите к своему сообщению


Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\otetni.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\otetni.sys');
DeleteFile('C:\WINDOWS\system32\drwat32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('otetni');
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Из реестра раздел исчез. и файл из C:\WINDOWS\system32\drivers тоже. Спасибо.

Выполните - [url]http://virusinfo.info/showthread.php?t=7660[/url]

hosts поправил, спасибо.

Сделайте новый лог virusinfo_syscheck.zip

Сделал. Оставил записи в hosts, чтобы активировать не лез куда не надо.

Проблема решилась?

Да.

Скачайте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL], скопируйте из него скрипт и выполните в AVZ. Пройдитесь по ссылкам
из файла avz_log.txt и установите обновления.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drwat32.exe - [B]Backdoor.Win32.Agent.arom[/B] ( DrWEB: Trojan.PWS.Ibank.35, BitDefender: Gen:Variant.Zbot.11 )[/LIST][/LIST]