rootkit.kryptik.af не могу удалить

[ElvisPresley]

Помогите, плиз, девушке!
Куча сообщений в NOD32 о rootkit.kryptik.af
Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\hidusb.sys модифицированный Win32/Rootkit.Kryptik.AF троянская программа очистка невозможна DOM\Наташа Событие произошло в файле модифицированном приложением: C:\WINDOWS\system32\svchost.exe.

CureIt не вылечил комп, антивирусная база не обновляется

Лог файлы прилагаются.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Наташа\Главное меню\Программы\Автозагрузка\winesm32.exe','');
 DeleteFile('C:\Documents and Settings\Наташа\Главное меню\Программы\Автозагрузка\winesm32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Выполните скрипт из темы http://virusinfo.info/showthread.php?t=43700

Сделайте новые логи

[ElvisPresley]

Спасибо за оперативность!
Выполнили Вашу инструкцию. Ждем следующих.

[thyrex]

Выполнили Вашу инструкцию. Ждем следующих.

Выполнили все написанное после скрипта? Тогда почему не видно результатов в виде новых логов?

[ElvisPresley]

Сорри! Поторопились... запустили, ждемс... минут 20 прошлый раз делался

[ElvisPresley]

Файлики.
virusinfo_cure.zip все так же присутствует.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Starware316\bin\Starware316.dll','');
 DeleteFile('C:\Program Files\Starware316\bin\Starware316.dll');
DelBHO('{9A7D6AD2-0881-451F-BB27-F5E2EE2C5B14}');
 DelBHO('{4C1CAACF-1788-4613-A840-6BD943D4EE95}');
 DelBHO('{9FB3908C-6565-4CB0-95F8-E9F85258723C}');
 DelBHO('{45A4902E-4479-4EAE-A186-8D0F7E4C78DE}');
DeleteFileMask('C:\Program Files\Starware316', '*.*', true);
DeleteDirectory('C:\Program Files\Starware316');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Проверьте доступ к сайтам антивирусных компаний

Сделайте новые логи + сообщите, решена ли проблема

[ElvisPresley]

Согласно приложения 3 - отправили.
Остальное вот тута. НОД32 обновился после выполнения скрипта - это уже радует.

[thyrex]

Плохого не видно

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.3 или удалите старый

[ElvisPresley]

Спасибо за help! Сделаем, как попадет комп в способные руки.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\наташа\главное меню\программы\автозагрузка\winesm32.exe - Backdoor.Win32.Bredolab.ddp