Трояны, лечение через KIS не спасает

[r.i.p.]

Поймал троянов, была массовая рассылка спама, пролечил KIS и Dr.Web Cure-IT не спасает. Касперский нашел Trojan-Dropper.Win32.Agent.bie. Но судя по всему это не все. В качестве дополнительных симтомов до лечения были внезапные перезагрузки (как по reset). Так же наблюдается зависание при попытке перезагрузится.

Помогите плиз.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
 BC_QrSvc('runtime2');
 BC_DeleteSvc('runtime2');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_Activate;
RebootWindows(true);
end.

Система перезагрузится.
Пришлите карантин согласно приложению 3 правил.

Пофиксите в HijackThis:

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

Если я правильно понял, у вас раньше стоял Norton (Symantec) Antivitus и вы его удалили. Остались некоторые компоненты, которые надо убрать во избежание лишних тормозов и глюков. Для этого выполните скрипт:

begin
 DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
 ExecuteSysClean;
 BC_DeleteFile('C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll');
 BC_DeleteSvc('ccSetMgr');
 BC_Activate;
 RebootWindows(true);
end.

Через "Установка/Удаление программ" удалите Symantec LiveUpdate.

После всех манипуляций сделайте новые логи.

[r.i.p.]

При выполнении первого скрипта была ошибка, что вроде (простите не догадался сохранить логи) попытка прямого чтения файла C:\WINDOWS\system32\drivers\runtime2.sys. Перезагрузки не произошло. Фалы в карантине создались пустые. После принудительной перезагрузки создался не пустой файл в карантине, его послал по правилам.

Остальные пункты выполнились без ошибок.

Вот новые логи:

[Bratez]

runtime2.sys - Rootkit.Win32.Agent.ey - успешно ликвидирован.

Пропустил я еще одну службу от Symantec и ссылка на vpshell2.dll почему-то не удалилась. Выполните скрипт:

begin
 DelCLSID('BDA77241-42F6-11d0-85E2-00AA001FE28C');
 BC_DeleteSvc('SPBBCSvc');
 BC_Activate;
 RebootWindows(true);
end.

и на этом, я думаю, можно закончить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\systemroot\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)