Hacktool.Rootkit - Symantec не ловит

[Sybarite]

Жена скачала очередной плагин к фотошоп и появилось это неудобство Симптомы... Стоит SACE, но отлавливает только последствия - rdl[0-9].tmp в папке temp c диагнозом Hacktool.Rootkit, после этого иногда выскакивало предупреждение насчет изменения файла hosts - там полная фигня, смотрел... Весь цикл рекомендаций выполнил, за исключением CureIT! - сканировал при помощи Live CD от DrWeb - отловил пару тройку троянов вида Mul.Drop.
Да, забыл - периодическое обращение к флопу, довольно частое - где-то раз в 30-40 секунд.

P.S. Скорее всего я не первый, но вроде у вас было написано, что каждый случай уникален.

[Rene-gad]

Жена скачала очередной плагин к фотошоп

Откуда скачала? Если с оф. сайта - значит проблема существовала еще до того, если с левых источников, то ничего удивительного нет


Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twext.exe,

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('mcenspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('mcenspc.dll');
 DeleteFile('C:\WINDOWS\system32\mcenspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Sybarite]

Вроде получше стало, все выполнил, карантин выслан.

[Гриша]

В логах чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\wuauclt.exe - Worm.Win32.AutoRun.eyv