Win32:Rootkit-gen[Rtk]

**DetectoR** · 02.03.2009, 15:48

пользуюсь антивирусом Avast, вот он то и выдает переодически во время работы за компьютеров сообщение о том что:
1) В папке C:\WINDOWS\system32\[некое число].scr обнаружен вирус.
2) Имя вируса: Win32:Rootkit-gen[Rtk]
3) Тип вируса: Руткит.
ПРочитал инструкцию на вашем сайте, проверил в безопасном режиме утилитой касперского, но врезультате при обычной загрузке все равно вылезает это сообщение о заражении.
Помогите, пожалуйста разобраться как от него избавиться.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 02.03.2009, 16:21

Профиксить:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\C6ED~1\LOCALS~1\Temp\VDG3B.tmp','');
 DeleteService('GarenaPEngine');
 DeleteFile('C:\DOCUME~1\C6ED~1\LOCALS~1\Temp\VDG3B.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи.

**DetectoR** · 02.03.2009, 19:24

Сделал все как написано. Вот логи.

**PavelA** · 02.03.2009, 20:02

Карантин пришлите через http://virusinfo.info/upload_virus.php?tid=40806

**DetectoR** · 02.03.2009, 20:22

Файл сохранён как 090302_202144_Quarantine_49ac15a895fc1.zip
Размер файла 59451
MD5 c5d529060a774435051be948c50e535f

**Гриша** · 02.03.2009, 20:50

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\81.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...

**DetectoR** · 02.03.2009, 22:42

сделал. вот лог от 2 пункта.

**Гриша** · 02.03.2009, 23:36

Подождем ответа аналитиков...

**DetectoR** · 03.03.2009, 20:11

ммм... а как долго ждать?

**PavelA** · 03.03.2009, 20:20

Ответ прибыл:
81.scr_ - Backdoor.Win32.IRCBot.htv

Остальные чистые.

**DetectoR** · 03.03.2009, 21:05

в одном из кодов AVZ этот файл был удален, т.е. проблема решена? Когда вылезало сообщение Avast`a о зарожении C:\WINDOWS\system32\[некое число].scr, т.е. число с расширением scr всегда менялось.

**Гриша** · 03.03.2009, 22:40

Сейчас что-то беспокоит?

**DetectoR** · 04.03.2009, 20:44

вспринцыпе пока проблем нет. Спасибо !

**CyberHelper** · 05.03.2009, 20:44

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\81.scr - Backdoor.Win32.IRCBot.htv( DrWEB: BackDoor.IRC.Itan, BitDefender: Trojan.Peed.Gen )

Win32:Rootkit-gen[Rtk] (заявка № 40806)

Опции темы

Win32:Rootkit-gen[Rtk]

Итог лечения

Похожие темы

Win32:Rootkit-gen [Rtk], Win32:Malware-gen в msxml3.dll,Win32:Agent-ACTH [Trj],AutoIt:Balero-C [Wrm] как вам мой комплект???

Не удаляется несколько вирусов или после удаления появляются вновь: Packed.Win32.krap.w; Worm.Win32.AutuIt.tc; Rootkit.Win32.TDSS.d (заявка №3859)

Притомаживает комп. При проверке нашлись Win32:Agent-YHH, Win32:Zbot-OE, Win32:Rootkit-gen, Win32:Trojan-gen

Как избавиться от Win32/Wigon.Z, Win32/Rootkit.Agent.NDF, Win32/Rootkit.Agent.DP

Win32/Rootkit.Agent.NDF, Win32/Wigon.Z, Win32/Rootkit.Agent.HU и другие

Ваши права в разделе