HELP Rootkit

[toliksu]

Добрый день.
Вчера обнаружил постоянное обращение к дисководу.
Поскольку ни одна программа не обращалась к дисководу проверил dr.web Cureit память ничего не обнаружил. Вставил дискету и на нее записались autorun.inf, autorun.exe. Установил копоративного Symantec_Endpoint_Protection_11 базы обновились, но он также в памяти ничего не нашел. После перезагрузки Симантек начал ругаться на разные файлы в c:\winxp\system32\drivers\*.sys. загрузился в safe mode
обращение к дисководу продолжалось запустил снова dr.web Cureit он в памяти снова ничего не нашел. загрузился в safe mode command prom only запустил AVPtool полную проверку, нашел Rootkit.Win32.Small.ut в карантине симантека и Trojan-Downloader.HTML.IFrame.ii в кеше Оперы.
В command prom only обращений к дисководу не было, когда запустил explorer снова началось.
Когда выполнял Правила после перезагрузки обращение к дисководу пропало, но на флешку продолжают записываться файлы autorun.inf, autorun.exe. Пожалуйст помогите.

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
 ClearQuarantinE;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APQ239.tmp','');
 QuarantineFile('K:\autorun.exe','');
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('C:\Temp\rdl1.tmp','');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('C:\Temp\rdl1.tmp');
 DeleteFile('K:\autorun.inf');
 DeleteFile('K:\autorun.exe');
BC_Importall;
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=42645
Повторите логи по правилам.

[toliksu]

карантин выслал.
Поворить логи по правилам проблематично. после логина в нормальном состоянии windows висит.

[light59]

Погорячился
Вы сейчас как пишите?

Добавлено через 2 минуты

Система висит? Есть возможность диспетчер задач открыть?

[toliksu]

с другого компьютера.
помойму в итоге не запускается explorer

Добавлено через 1 минуту

диспетчер задач открывается

[light59]

Запустите AVZ.
Файл- Восстановление системы- выбрать пункт 9. (Удаление отладчиков).
Перегрузитесь.

Добавлено через 1 минуту

Если всё нормально, то шлите карантин, повторяйте логи.

[toliksu]

Повторил, систма работает но грузится очень долго.
на флешку больше не пишется.
а карантин вложил.

[light59]

virus.zip из темы убрать! Вы уже его прислали, как я вас просил.
Убирать в "Мой кабинет" - "Вложения".
делаем новые логи.

[toliksu]

новые логи.

[light59]

Почистите систему от мусора http://virusinfo.info/showthread.php?t=10025.
Удалите карантин вашего антивируса.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\symantec\srtsp\quarantine\apq239.tmp - Rootkit.Win32.Small.ut ( DrWEB: Win32.HLLW.Autoruner.6317, BitDefender: Rootkit.Agent.AIUL )
  2. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.adhy ( DrWEB: Win32.HLLW.Autoruner.6326 )
  3. c:\temp\rdl1.tmp - Rootkit.Win32.Small.ut ( DrWEB: Win32.HLLW.Autoruner.6317, BitDefender: Rootkit.Agent.AIUL )
  4. k:\autorun.exe - Worm.Win32.AutoRun.adhy ( DrWEB: Win32.HLLW.Autoruner.6326 )