Win32:RootKit-gen

Добрый день... Сегодня днем аваст обноружил этот вирус.. Комп начал подтормаживать, но полностью не отказал.. CurelIt в безопасном режиме обнаружил и переместил в карантин, но аваст все равно его видит как угрозу..

Напишите пожалуйста полный путь и название этого файла.

Путь C:\Windows\SysWow64\drivers
Название: up.new.exe

Скорее всего ложное срабатывание, проверим -

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Windows\SysWow64\drivers\up.new.exe','');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Я наверно туплю...
Во-первых: после первого скрипта, копм сам не перезагрузился, пришлось вручную.
Во-вторых: Написал 2-ой скрипт, все отлично... но при отправки файла пишет что такой файл уже отправлен....

значит файла уже нет. сейчас антивирус не детектирует ничего?

Забавно... теперь он видит его как Win32: Malware-gen....
Надо заводить новую тему?

зачем? Сделайте лог [URL=http://virusinfo.info/showthread.php?t=53070]MBAM[/URL]

Интересненько..... запустил Anti-Malware.... вируса не нашел в данной папке... Приостановил сканирование авастом, потом запустил... больше он ничего не видит.... Наверно его заглючило... но теперь аваст блокирует вредоносные сайты...
заражение: URL:Mal
Процесс: С:\Windows\SysWOW64\drivers\safesurf.exe
Путь один и тот же но разные проблемы.... или может это норм уже?!

[CODE]С:\Windows\SysWOW64\drivers\safesurf.exe[/CODE]

Откройте эту папку. Вы видите там EXE файлы?

Угу.. Вижу....
Вот лог с анти-малвара...
Анит-малвар удалять же?!

Плохого нету.

Ясно... Огромное Вам спасибо... И сори за доставленные неудобства)