Hacktool.Rootkit обнаружена угроза!!!

**Scify** · 06.09.2008, 14:41

Доброе время суток!! Пыталась разобраться самостоятельно, но без Вашей помощи не обойтись! Внимательно изучила правила - старалась все сделать правильно!!

Помогите , ПОЖАЛУЙСТА!! Так страшно!

modreated:::Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 06.09.2008, 14:48

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Temp\winlogon.exe','');
 DeleteFile('C:\Temp\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

**Scify** · 06.09.2008, 19:19

все проделала, прикрепила новые логи+закачала карантин (теперь в нем 3 файла, днем был один!

) жду ответа с нетерпением!!!

**Rene-gad** · 06.09.2008, 19:25

В логах проблем не вижу.
Симантек продолжает ругаться?

**Scify** · 06.09.2008, 19:30

неа,а он и не ругался, он просто вчера 2 раза нашел и удалил smss.exe в драйверах и в папке system volume information файл ao253145.exe

так что теперь мы его вылечили????