AVZ - подозрение на троянский DNS

[Гриша]

Trojan-Downloader.Win32.Mutant.cht

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('A346D81075266088');
 DeleteFile('I:\Documents and Settings\Alex\Application Data\AdobeUM\A346D81075266088\A346D81075266088');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('A346D81075266088');    
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[AlexE2009]

Нод не видит активный руткит. Только когда авз его нейтрализовал и закарантинил - тогда вуаля

А кто нибудь еще видит, кроме авз?
И как вообще быть в таких ситуациях, как эти вирусы находить?
Ведь просто по протоколу сканирования авз не было видно угроз, просто обратил внимание на строчку про днс... А вышло что два трояна...

[Гриша]

Выполняйте скрипт и повторяйте логи...

[AlexE2009]

сделал, карантин пустой, логи положил

после скрипта комп сам нормально не перезагрузился, пришлось на ресет жать...

[Гриша]

В логах чисто...

[AlexE2009]

В логах чисто...

1.4 Поиск маскировки процессов и драйверов
>> Маскировка драйвера: Base=B590A000, размер=81920, имя = "\SystemRoot\System32\Drivers\Parport.SYS"

а это?

[Гриша]

Нормально это...

[AlexE2009]

Спасибо за помощь!
А что посоветуете почитать об авз, чтоб самому разбираться что нормально, а что нет???

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. i:\documents and settings\alex\application data\adobeum\a346d81075266088\a346d81075266088 - Trojan-Downloader.Win32.Mutant.cht ( DrWEB: Trojan.MulDrop.31200 )
  2. i:\windows\system32\drivers\gaopdxtmtndyoygtexrmls fncpapppactdcnty.sys - Trojan.Win32.Agent2.izz ( DrWEB: BackDoor.Tdss.115, BitDefender: Gen:Trojan.Heur.TDSS.207C83B3B3 )