бессмертный Hacktool.Rootkit

[squirrel-tw]

Кажды раз после включения компьютера нортон находит Hacktool.Rootkit в DefLib.sys и удаляет его. При сканировании дисков ничего не находит. Но при перезагрузке какой-то руткит появляется снова.
Сделала копии всего важного, жду худшего. В апреле неизвестное уничтожило все с диска с

[V_Bond]

пофиксите ...

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe

выполните скрипт....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\ntos.exe','');
 QuarantineFile('c:\docume~1\admini~1\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\admini~1\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\System32\ntos.exe');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил.....

[PavelA]

Нужен еще http://virusinfo.info/showthread.php?t=10387
Сделать в защищенном режиме (Safe Mode).

[squirrel-tw]

Выполнила предложенное V_Bond-ом. После строки "скрипт выполнен без ошибок" комп вырубился и появилось знакомое уже сообщение о виндовской ошибке белыми буквами на синем фоне. После резета виндовс загрузился и сообщение о наличие вируса не всплывало. Файл winlogon.exe. из темпа исчез. Это означает исцеление?
Предложеные AVZ в логе мероприятия по опртимизации выполнять?

[PavelA]

Рановато будет. Делай доп. лог.

[Bratez]

Все чисто, только пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,C:\WINDOWS\System32\hhupd.exe,

Добавлено через 1 минуту

Насчет оптимизации - вначале посмотрите, м.б. что-то из перечисленного там вам на самом деле нужно.

[Bratez]

В логе все чисто.

Важное замечание -

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Настоятельно рекомендуется установить SP2 + последующие обновления.

[squirrel-tw]

пасиб, приму к сведению
в-бонду, павлу а и братцу - за оперативность большой пасиб
всем раздала по большому пальцу

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\administrator\\local settings\\temp\\winlogon.exe - Trojan-Dropper.Win32.Mudrop.eu (DrWEB: Trojan.Spambot.2384)
  2. c:\\docume~1\\admini~1\\locals~1\\temp\\winlogon.e xe - Trojan-Dropper.Win32.Mudrop.eu (DrWEB: Trojan.Spambot.2384)