Подозрение на руткит

[freeware]

Здравствуйте. У мена такая проблема.

Перестала запускаться антивирусная программа (Антивирус Касперского 6). Выходит ошибка (типа "файл не науден проверьте правильность пути"). avp.exe на месте, но вирус не дает запуститься. Установил Avast 4.8. Обновил базы. Сообщает, что в памяти вирус и необходимо проверить компьютер при загрузке, но вирус не удаляет.

Windows (XP SP2) в безопасном режиме не грузится.

Поиск Windows не работает. Пуск --> Поиск вызывает окно поиска с пустым заголовком и без элементов управления в панели поиска слева (Помощник только виляет хвостом).

Скачал Dr. Web CureIt. Проверил компьютер. Нашел вирус (Tool.Prockill).
Удалил.

HiJackThis под стандартным именем не запускается.

Логи вложил.

P.S. файл hosts редактирован вручную, содержит только нужные данные.

Буду очень признателен. Спасибо

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('saruen');
 QuarantineFile('C:\WINDOWS\system32\MicrSoft.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Рабочий стол\saruen.sys','');
 DeleteFile('C:\Documents and Settings\Администратор\Рабочий стол\saruen.sys');
 DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[freeware]

Повторные логи.

Карантин загрузил.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\MicrSoft.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(9 );    
RebootWindows(true);
end.

Повторите логи с п.10 правил...

[freeware]

Выполнил скрипт.

Логи с п. 10.

[Гриша]

В логах чисто,жалобы есть?

[freeware]

Все отлично. Антивирус Касперского устанавливается. То что нужно.

Спасибо большое за помощь!

[Rene-gad]

Почитайте на досуге: http://security-advisory.virusinfo.info/ и установите Сервис Пак 3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\winamp\\plugins\\dsp_myproj.dll - Trojan-Spy.Win32.Delf.dkm
  2. c:\\личные данные\\ильсур\\как делать трейнеры на делфи\\новая папка (2)\\project1.exe - Trojan-Banker.Win32.Banbra.cjs
  3. c:\\личные данные\\ильсур\\новая папка (\\project1.exe - Trojan-Downloader.Win32.Banload.tpk