Постоянно всплывают Hacktool.Rootkit & W32.IRCbot

[frolic]

Здравствуйте.

Симантек постоянно устраняет угрозы Hacktool.Rootkit & W32.IRCbot. Пробовал лечить AVZ, не помогло. Помогите, это комп вице-президента в компании...
Логи сделаны как написано в правилах.

[Макcим]

Обновите базы AVZ! Скачайте свежую hijackthis!

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\DOCUME~1\SVETA~1.ACS\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\SVETA~1.ACS\LOCALS~1\Temp\winlogon.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

Добавлено через 1 минуту

Помогите, это комп вице-президента в компании...

Хоть Владимира Владимировича Путина. Всех лечим одинаково хорошо.

[frolic]

скрипт выполнил
карантин выслал + свежие логи

[V_Bond]

C:\DOCUME~1\SVETA~1.ACS\LOCALS~1\Temp\winlogon.exe Trojan.Win32.Packes.ccu
C:\WINDOWS\system32\userinit.exe Trojan-Dowloader.Win32.Injecter.qm
C:\WINDOWS\system32\userinit.exe - нужно заменить на чистый из дистрибутива ...
повторите логи ...

[Макcим]

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Потом повторные логи.

[frolic]

C:\DOCUME~1\SVETA~1.ACS\LOCALS~1\Temp\winlogon.exe Trojan.Win32.Packes.ccu
C:\WINDOWS\system32\userinit.exe Trojan-Dowloader.Win32.Injecter.qm
C:\WINDOWS\system32\userinit.exe - нужно заменить на чистый из дистрибутива ...
повторите логи ...

можно эти файлы заменить не из дистрибутива, а из другой чистой винды?
или можно сделать для начала sfc /scannow. Просто это ноутбук с лицензионной виндой без дистрибутива.

[V_Bond]

можно ... заменить и с другой системы (только такой же)
заменять нужно только C:\WINDOWS\system32\userinit.exe ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\sveta~1.acs\\locals~1\\temp\\winlogo n.exe - Trojan.Win32.Pakes.ccu (DrWEB: Trojan.Packed.573)
  2. c:\\windows\\system32\\userinit.exe - Worm.Win32.Gadja.o (DrWEB: Trojan.DownLoader.46229)