Hacktool.Rootkit, после удаления появляется снова

[Raizer]

Symantec Antivirus находит вирусы Hacktool.Rootkit (D:\WINDOWS\system32\drivers\... ) и Trojan.Dropper (D:\Documents and Settings\Default User\Local Settings\Temp\...), удаляет их, но после перезагрузки, всё повторяется.

Выкладываю virusinfo_syscheck.zip, virusinfo_syscure.zip и hijackthis.log.

[PavelA]

Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Program Files\Norton2009Reset.exe','');
 QuarantineFile('d:\documents and settings\Света\Света.exe','');
 DeleteFile('d:\documents and settings\Света\Света.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

Загрузить карантин по Правилам.

[Raizer]

после перезагрузки антивирус больше не ругается!
Спасибо!

файлы с карантина закачал...

новые логи приложил...

[PavelA]

Удалили вот этого: Trojan.Win32.Agent.bnwy

Добавлено через 2 минуты

Одного упустил.
Выполни скрипт и повтори все операции.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('D:\WINDOWS\system32\adsnth.exe','');
 BC_DeleteSvc('stisvcDhcp');
 SetServiceStart('stisvcDhcp', 4);
 DeleteFile('D:\WINDOWS\system32\adsnth.exe');
BC_ImportAll
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\documents and settings\света\света.exe - Trojan.Win32.Agent.bnwy (DrWEB: Trojan.DownLoad.28430)