Скрытый руткит

[sollar2000]

Компьютер периодически самостоятельно перезагружается. Avast диагностирует в папке windows\system32\drivers\ 37 файлов пораженных скрытым руткитом, но не удаляет ни в опции "удалить", ни в опции "удалить во время перезагрузки". После перезагрузки они снова появляются. Лечение с помощью AVZ не помогло. Сurelt не находит ничего подозрительного. Помогите!!!

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\autorun.inf','');
 DeleteFile('C:\autorun.inf');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=36511

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[sollar2000]

Отправляю новые логи после выполнения скрипта

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\NewDotNet\newdotnet3_88.dll','');
 DelBHO('{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}');
 QuarantineFile('C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL','');
 DeleteFile('C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL');
 DeleteFile('C:\Program Files\NewDotNet\newdotnet3_88.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[sollar2000]

Скрипты выполнил. Карантин пуст! Шлю последние логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены