Win32:Trojan-gen + Rootkit

[Алеся]

Avast нашел следущие файлы:

basewnf32.dll Win32:Trojan-gen
clbdll.dll Win32:Rootkit-gen

Знаю, что просто удалять файлы base*32.dll без вреда для системы нельзя, a как лечить - не знаю.

скорость cоединения с Инетом сильно упала
После перезагрузки и подключения к Интернету загружается файл ws22.exe, Avast его определяет как троян и удаляет, но он снова появляется.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('qandr');
 QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
 QuarantineFile('C:\WINDOWS\system32\crypts.dll','');
 QuarantineFile('C:\WINDOWS\system32\basewnf32.dll','');
 DeleteFile('C:\WINDOWS\system32\basewnf32.dll');
 DeleteFile('C:\WINDOWS\system32\crypts.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
 DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Алеся]

Все сделано, вот логи

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: crypt - C:\WINDOWS\

больше ничего подозрительного ...

[Алеся]

Спасибо, вроде все нормально. Прикрепляю логи

[V_Bond]

ничего плохого

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\basewnf32.dll - Trojan.Win32.Pakes.cue (DrWEB: Trojan.Okuks.based)
  2. c:\\windows\\system32\\crypts.dll - Trojan-Downloader.Win32.Agent.sdi (DrWEB: Trojan.DownLoad.4061)