Hacktool.Rootkit

**inf** · 02.01.2008, 20:27

Антивирус обнаружил Hacktool.Rootkit.
Он его удаляет, но это помагает мало.
Вот логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 02.01.2008, 20:33

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('06849E9F-C8D7-4D59-B87D-784B7D6BE0B3');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ati2mtag.sys','');
 QuarantineFile('C:\WINDOWS\system32\ati2sgag.exe','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('H:\autorun.inf');
 DeleteFile('I:\autorun.inf');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке. Повторите логи.

**inf** · 02.01.2008, 21:06

Скрипт выполнил.
Карантин загрузил.

**V_Bond** · 02.01.2008, 21:17

semo2x.exe -поищите при помощи AVZ-сервис-поиск файлов на диске ...
если найдется пришлите по правилам ...
C:\WINDOWS\system32\amvo0.dll TR/Crypt.NSPM.Gen

**drongo** · 02.01.2008, 21:19

at0e3iuh.SYS- скорее всего от виртуальных дисков, но на всякий случай поищите . дополнение номер 2 правил .

**inf** · 02.01.2008, 21:33

semo2x.exe нашел и отправил.
at0e3iuh.SYS нет.

И, извиняюсь за глупость, но что означает эта строчка:
C:\WINDOWS\system32\amvo0.dll TR/Crypt.NSPM.Gen

**Макcим** · 02.01.2008, 21:36

Сообщение от inf

И, извиняюсь за глупость, но что означает эта строчка:
C:\WINDOWS\system32\amvo0.dll TR/Crypt.NSPM.Gen

Это просто к сведению

**V_Bond** · 02.01.2008, 21:47

semo2x.exe TR/Crypt.NSPM.Gen
выполните скрипт ....

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\semo2x.exe');
 DeleteFile('f:\semo2x.exe');
 DeleteFile('h:\semo2x.exe');
 DeleteFile('i:\semo2x.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ....

**inf** · 02.01.2008, 22:49

Часть проблем решилась, но все равно нельзя включить показ скрытых папок.

**V_Bond** · 02.01.2008, 22:56

выполните скрипт ...

Код:

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

какие проблемы остались ?

**inf** · 02.01.2008, 23:08

Все в порядке. Очень вам благодарен.

**CyberHelper** · 22.02.2009, 03:17

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\amvo0.dll - Trojan-GameThief.Win32.OnLineGames.mwc (DrWEB: Trojan.PWS.Wsgame.2387)
2. \\ylr.exe - Trojan-GameThief.Win32.OnLineGames.pvb (DrWEB: Trojan.MulDrop.6474)

Hacktool.Rootkit (заявка № 15901)

Опции темы