Подозрение на Rootkit seneka

[polyakov]

Добрый день.После лечения вирусов один всё-таки затесался и никак не могу удалить. Логи прикрепить не могу, выложил на http://fileshare.in.ua/1991554.Кроме того, ниже лог проверки руткита:

[light59]

http://virusinfo.info/showthread.php?t=1235

[polyakov]

Сорри, забыл один файл - перезалил логи на http://fileshare.in.ua/1991635


сюда постить не могу (вирус не пускает на virusinfo.info, microsoft.com, drweb.ru напрямую - приходится в обход идти)

[Bratez]

Что-то не удается оттуда скачать. Выложите на ifolder.ru.

[polyakov]

http://ifolder.ru/11715470

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\c6ffca44.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\senekavpplkevn.sys','');
 QuarantineFile('C:\WINDOWS\system32\senekaiextepba.dll','');
 DeleteFile('C:\WINDOWS\system32\senekaiextepba.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\senekavpplkevn.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\c6ffca44.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=44172).

Прочитайте и выполните это:
http://virusinfo.info/showthread.php?t=43700.

Сделайте новые логи.

[polyakov]

Спасибо. Вроде помогло. Отправляю логи и карантин

Единственная проблема:
wuauserv изменить не позволяет даже в безопасном режиме. Говорит "ошибка записи", поставить для себя полные разрешения на ветку реестра тоже не даёт

[Rene-gad]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\senekaiextepba.bak','');
 DeleteFile('C:\WINDOWS\system32\senekaiextepba.bak');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=44172).

Сделайте новые логи.

Добавлено через 1 минуту

wuauserv изменить не позволяет даже в безопасном режиме.

А что Вы хотите поменять?

[polyakov]

http://virusinfo.info/showthread.php?t=43700 - советует поменять ключ ImagePath

Остальное почистил. логи отправляю

[Bratez]

Больше ничего подозрительного нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: archive: archive: Win32.HLLW.Autoruner.based, BitDefender: Trojan.Heur.AutoIT.1 )
  2. c:\windows\system32\drivers\senekavpplkevn.sys - Rootkit.Win32.Pakes.iv ( DrWEB: BackDoor.Tdss.57, BitDefender: Rootkit.TDss.K )
  3. c:\windows\system32\senekaiextepba.bak - Trojan.Win32.Small.bxh ( DrWEB: BackDoor.Tdss.127, BitDefender: Trojan.TDss.FJ )
  4. c:\windows\system32\senekaiextepba.dll - Trojan.Win32.Small.bxh ( DrWEB: BackDoor.Tdss.127, BitDefender: Trojan.TDss.FJ )