ComboFix нашел руткит в системе, помогите с логами, может что то осталось

[smeley]

Добрый день, комп вроде нормально работал, но все равно складывалось впечатление что в системе не все нормально, по причине того что утилита KK периодически находила kido в системе и удаляла, через неделю опять запускаю проверку опять находит, решил проверить комбофиксом и он обнаружил руткит, посмотрите логи пожалуйста все ли он удалил или нет

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::

NetSvc::
xgklrhzu
lnnxjxi
cmebhlz

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Сделайте логи по правилам

[smeley]

Извиняюсь что так долго делал логи, выкладываю,

[polword]

- Выполните скрипт в AVZ

begin
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 RebootWindows(true);
end.

В остальном подозрительного нет.

- Удалите ComboFix

[smeley]

c:\windows\system32\eaebeeadde2_r.dll в логах комбофикса нашел, какое-то подозрительное название

Добавлено через 27 минут

и вкладка "Восстановление системы" исчезла и диалога свойств Мой Компьютер

Добавлено через 33 минуты

службу отвечающую за восстановление отключил, считаю тему закрытой, спасибо polword