Что за вирус - троянская программа Backdoor.Win32.UltimateDefender.gen? И как от него избавиться?

[Slon]

Здравствуйте! Антивирус Касперского обнаружил вирус -
троянская программа Backdoor.Win32.UltimateDefender.gen
Файл: C:\WINDOWS\system32\ntos.exe. Выличить и удалить этот вирус программой Касперского не удалось. Подскажите, что делает этот зловред, и как его удалить без последствий для системы? Заранее благодарю!

[Numb]

Пожалуйста, сделайте логи по правилам раздела "Помогите!" и прикрепите их к вашему сообщению в теме.

[Slon]

Данный вирус был обнаружен утилитой AVPTool, при запуске компьютера в безопасном режиме. Неуверен была ли обнаружена эта троянская программа при диагностике. Что касается логов полученные в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log), все они были отправлены на портал VirusInfo. Не знаю, что делать дальше. Кто знает, подскажите.

[drongo]

по слогам читать вслух и выполнить до конца http://virusinfo.info/showthread.php?t=1235

[Гриша]

Интересно как вы их отправили на портал? Мы ничего не видим Приложите эти логи к своему следующему сообщению...

[Slon]

Когда отправлял данные логи, действовал точно по инструкции. Правда не совсем понял, что значит - архивы должны быть созданы с паролем "virus" !!! (может здесь напортачил).

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{29B981AD-1CE1-42A4-84B1-EF7781BF4326}');
 QuarantineFile('C:\WINDOWS\system32\amylib.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\amylib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Backdoor.Win32.UltimateDefender.gen (DrWEB: Trojan.Packed.612)