Подозрение на вирус HackTool.Rootkit

[Mike_Revda]

Утром Symantec сругался на вирус HackTool.Rootkit. После первой проверки было удалено несколько троянов. После второй проверки Symantec ничего не нашел. Но есть подозрение, что вирус остался.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\8ng8w.com','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\amvo1.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo1.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\8ng8w.com');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\8ng8w.com');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=18270).

ConnectionServices и RuPass деинсталлируйте - это adware.

Сделайте новые логи.

[Mike_Revda]

Карантин выслал

ConnectionServices и RuPass деинсталировал.

Логи повторяю.

[Bratez]

Больше ничего плохого не видно.
Какие-то проблемы остались?

[Mike_Revda]

Нет. На всякий случай повторно обноленным антивирусом проверим. Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\connectionservices\\connectionservices.dll - Trojan.Win32.ConnectionServices.o (DrWEB: Trojan.BitAcc)
  2. c:\\windows\\system32\\amvo.exe - Trojan-GameThief.Win32.OnLineGames.rke (DrWEB: Trojan.MulDrop.6474)
  3. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.rke (DrWEB: Trojan.PWS.Wsgame.2387)
  4. c:\\windows\\system32\\amvo1.dll - Trojan-GameThief.Win32.OnLineGames.rin (DrWEB: Trojan.PWS.Wsgame.2387)
  5. c:\\8ng8w.com - Trojan-GameThief.Win32.OnLineGames.rke (DrWEB: Trojan.MulDrop.6474)
  6. d:\\8ng8w.com - Trojan-GameThief.Win32.OnLineGames.rke (DrWEB: Trojan.MulDrop.6474)