Теперь и у меня Rootkit.Win32.Podnuha.w

[byte]

Здравствуйте, завелась такая гадость, и еще постоянно в трее всплывает сообщение System massage! Надеюсь поможете

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O2 - BHO: (no name) - {DBAAD7E7-AB60-4F52-B02F-D18C474FB30B} - C:\WINDOWS\system32\atkctr.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('autorun.bat','');
 QuarantineFile('C:\WINDOWS\system32\atkctr.dll','');
 DeleteFile('C:\WINDOWS\system32\atkctr.dll');
 DelBHO('{DBAAD7E7-AB60-4F52-B02F-D18C474FB30B}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=21830).
Сделайте новые логи, начиная с п.10 правил.

[byte]

новые логи:

[Bratez]

В логах чисто. Какие-то проблемы остались?

[byte]

Спасибо за помощь, до конца рабочего дня понаблюдаю. (Компьютер находится на работе)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\atkctr.dll - Rootkit.Win32.Podnuha.bs (DrWEB: Trojan.DownLoader.56883)