Подозрение на rootkit и сбои файлов

[bananje]

Доброго времени суток
1.проверял CureIt Avp tools в безопасном режиме
cureit не хочет проверять папку windows/system32/drivers/
виснет на 2минуты и все и иногда ругается что файлы повреждены в других папках
virus removal tool проверяет и говорит что все в порядке
2.зделал все по инстр. и авз нашел подозрительные имена СH
пишет высокая опасность
имеются сбои руткита
3.проверял sophos anit rootkit. malwarebytes anti malware
ничего не находят
а вот авз нашел

мб я неправильно все изложил выше,прилагаю все логи

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\3.tmp','');
 DeleteService('MEMSWEEP2');
 QuarantineFile('C:\WINDOWS\system32\4.tmp','');
 DeleteFile('C:\WINDOWS\system32\4.tmp');
 DeleteFile('C:\WINDOWS\system32\3.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[bananje]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\3.tmp','');
 DeleteService('MEMSWEEP2');
 QuarantineFile('C:\WINDOWS\system32\4.tmp','');
 DeleteFile('C:\WINDOWS\system32\4.tmp');
 DeleteFile('C:\WINDOWS\system32\3.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

скрипт не заканчивает до конца проверку а обырвается
ошибки все те же
ошибка в работе антируткита Failed to set data for "Display name
карантин послал

[bananje]

Добрый день
зделал логи в режиме сафмоде т.к выдавало *ошибка в работе антируткита*
еще ошибка не загружен драйвер
вообщем логи прилагаю посмотрите пжл

[bananje]

и еще 1 маленький вопросик
в реестре немогу удалить строку
+HKEY_LOCAL_MACHINE
+SOFTWARE
+Xanthic
-{1246792F-C12E-81AE-FE96-35D2FC917677}
пишет Ошибка открытия раздела
(вроде как ето посторонний софт которым я пользовался ранее...непомню)
ето может быть связано а руткитом?

[pig]

Права на ключ посмотрите.

[bananje]

Права на ключ посмотрите.

пишет : не удается отобразить информацию о безопасности как только трогаю сам ключик
все галочки ставил пытался выставить на ветку не удаляется (посоветуйте спец прогу или как безболезненно удалить сие чудо)

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
RegKeyResetSecurity('HKLM', 'SOFTWARE\Xanthic\{1246792F-C12E-81AE-FE96-35D2FC917677}');
end.

Помогло?

[bananje]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
RegKeyResetSecurity('HKLM', 'SOFTWARE\Xanthic\{1246792F-C12E-81AE-FE96-35D2FC917677}');
end.

Помогло?

к сожалению нет
вроде как можно ето удалить combofix
или какие еще есть варианты?

[bananje]

кто сталкивался подскажите? или как узнать он безвреден или нет?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены