Словил brastk.exe и всё прилагающееся

[Wace]

Не совсем понял как это получилось, если честно. Грешу на свежий Yahoo Messenger, который гонит рекламу через движок MSIE. Ну или Firefox, но это было бы странно - заходил только на те же сайты, на которые захожу каждый день.

Пытался справится своими силами - не получилось. Каждый раз всплывали ненайденные хвосты и всё начиналось по новой.

Помогите пожалуйста.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\karna.dat','');
 TerminateProcessByName('c:\windows\brastk.exe');
 QuarantineFile('c:\windows\brastk.exe','');
 DeleteFile('c:\windows\brastk.exe');
 DeleteFile('C:\WINDOWS\karna.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Wace]

Похоже, что прибили. Огромное спасибо.

Судя по логам, мне просто не хватило терпения. Больше не повторится!

[V_Bond]

пофиксите ...

O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat

[Wace]

Fixed. Thx.