Найден Rootkit.Bagle

[di274]

Программа Malwarebytes' Anti-Malware 1.34 нашла такую зверюгу.
Файл со зловредом найден в неиспользуемой Винде. Кис 8.0 зловреда не видит, Курейт тоже. Достаточно ли удаления файла программой Malwarebytes' или нужны еще какие-то действия. Логи скорее всего чистые, но по правилам прилагаю. Спасибо.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\nmdqt.sys','');
QuarantineFile('nmdqt.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=40294).

[di274]

Скрипт выполнил. Карантин пустой, вернее 4 файла общим размером 0 байт. Высылать?

Добавлено через 1 час 3 минуты

Руками файл найти не смог.

[V_Bond]

лог Malwarebytes приложите ... где он нашел зловреда .... ?

[di274]

Высылаю лог Malwarebytes.

[V_Bond]

F:\WINDOWS\system32\drivers\utm1otk1.sys пришлите согласно приложения 2 праил ...

[di274]

Карантин выслал. По приложению 2 не получается, так как АВЗ искал на диске С, а файл на диске F. Сделал карантин с помощью скрипта из 2 поста изменив путь и имя файла. Дата создания файла сегодняшняя, так как он был в карантине у Malwarebytes. Пришлось выпустить.

[Гриша]

utm1otk1.sys -драйвер AVZ...

[di274]

Это я знаю, но Virus Total на 30% определяет в нем зловреда. И Malwarebytes туда же. Удалить и забыть?

[V_Bond]

Malwarebytes - удалить ...

[di274]

Malwarebytes благополучно пристрелен, драйвер АВЗ от греха подальше тоже.
Всем спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены