Rootkit.Win32.HideProc.k

[nedolg13]

Здравствуйте.
Касперский нашел Rootkit.Win32.HideProc.k, Backdoor.Win32.Sinowal.cy, Trojan.Win32.Agent.srz, Trojan-Downloader.Win32.Winlagons.vb.
Rootkit удалил. Остальные не знаю. Посмотрите, пожалуйста.

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25578 ).

Очистите временные папки и кеш браузера.
Выполните пункт 2 правил (полная провека CureIt!).
Сделайте новые логи.

[nedolg13]

Карантин отправила. Новые логи.

[kps]

Пофиксите в HijackThis:

O24 - Desktop Component 0: (no name) - (no file)

Вот это Вам знакомо ? :

O17 - HKLM\System\CCS\Services\Tcpip\..\{75B48702-0021-4746-891B-399103F07EEF}: NameServer = 83.239.128.30,83.239.131.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{F29A03D2-B00A-4B97-84A7-B57F0896E8D9}: NameServer = 83.239.128.30,83.239.131.8

Если незнакомо, то пофиксите и эти строчки в HijackThis.

В остальном в логах чисто.
CureIt! что-то нашел?
Какие-то проблемы остались?

[nedolg13]

Верхнюю строчку пофиксила. Остальное - настройки интернета. CureIt! ничего не нашел. Спасибо большое!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\cssrss.exe - Rootkit.Win32.HideProc.l (DrWEB: BackDoor.Dmb)