Hacktool.Rootkit Trojan.Dropper

[kovallenko]

Здравствуйте
1) При подключению к интернет Симантек через 2-3 минуты находит вирусы
Hacktool.Rootkit
Trojan.Dropper

2) потом начинают появляться желтые всплывающие окна Симантек, их становится так много что зкрывают весь экран

Самостоятельно удалить не смогла, прошу помощи.

[Gliff]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол.
- Системное восстановление.Подробнее.

пофиксите с помощью HijackThis.Подробнее...

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\sorry.exe
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{9CB65201-89C4-402c-BA80-02D8C59F9B1D}');
 QuarantineFile('f:\WebServers\denwer\Boot.exe','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('crypts.dll','');
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vci17.sys','');
 QuarantineFile('c:\documents and settings\client\client.exe','');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('crypts.dll');
 DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

повторите логи.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\msauc.exe','');
 QuarantineFile('C:\Documents and Settings\Client\Client.exe','');
 DeleteService('Vci17');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vci17.sys','');
 DeleteService('Secdrv');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vci17.sys');
 DeleteFile('C:\WINDOWS\msauc.exe');
 DeleteFile('crypts.dll');
 DeleteFile('digeste.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Vci17');
BC_Activate;
SetAVZPMStatus(true );
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[kovallenko]

Вирусы еще живы...
Симантек , как только я подключаюсь к интернету находит эти 2 трояна и начинает открывать желтые окна, закрывая весь экран. Файл с карантином кинула, сейчас кидаю логи

[kovallenko]

А карантин кинула по этой ссылке
http://virusinfo.info/upload_virus.php
где указала ссылку на свою тему.
, если не дошел могу кинуть еще раз

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\client\client.exe');
 DeleteFile('c:\documents and settings\client\client.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

[kovallenko]

Симантек уже молчит. Может трояны убились?
При включении и перезагрузке всплывает постоянно сообщение о том что найдено новое оборудование (но у меня нет никаких новых оборудований)
п.2 диагности сделала, прикрепляю. Спасибо что помогаете

[Гриша]

В логах чисто, выполните стандартный скрипт №6, появление нового оборудования это побочный эффект AVZGuard, установите SP3+all updates...

[PavelA]

Новое оборудование - драйвер AVZ.

[kovallenko]

Скрипт 6 сделала,...
Спасибо за Помощь!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Вы молодцы!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\client\\client.exe - Trojan.Win32.Pakes.mtz (DrWEB: Trojan.DownLoad.28430)