Trojan.Pandex

[Sunoy]

Доброй ночи, господа.
Помогите, пожалуйста, чем можете.
Подцепил вирус, Symantec его определяет, как Trojan.Pandex(WinXXYY.sys) и предлагает презагрузить ПК, чтобы удалить его.
После перезагрузки ситуация не меняется и Symantec снова находит Trojan.Pandex(WinXXYY.sys)
XX - меняющиеся латинские буквы
YY - меняющиеся цифры

Спасибо!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\sqlserv.exe','');
 QuarantineFile('C:\WINDOWS\System32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\System32\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Sunoy]

Карантин тоже вроде прицепил
Спасибо!

[Sunoy]

Включил symantec, пока проблем не наблюдается.
Сейчас просканю систему Dr.Web

[V_Bond]

C:\Documents and Settings\All Users\Application Data\sqlserv.exe - пришлите согласно приложения 2 правил ....
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Wintf07');
 BC_DeleteSvc('Wincj18');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincj18.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wintf07.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...

[Sunoy]

файл sqlserv.exe не нашел, действовал согласно описанию по работе с AVZ
Логи высылаю
Спасибо!

[Sunoy]

Да, и конечно же скрипт прогнал

[V_Bond]

ничего плохого не видно ...

[Sunoy]

Спасибо огромное!!!!!!!
Вы супер.
А благодарности вы принимаете?
Если да, то каким образом вас можно отблагодарить?

[V_Bond]

для всех желающих нам помочь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.aog (DrWEB: Trojan.DownLoader.63553)